Уязвимость информационной системы; брешь — свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания.

1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.
2. Если уязвимость соответствует угрозе, то существует риск.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Источник угрозы безопасности информации — субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Фактор, воздействующий на защищаемую информацию — явление, действие или процесс, результатом которого могут быть утечка, искажение, уничтожение защищаемой информации, блокирование доступа к ней.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Угроза безопасности информации — совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Система информационная защищаемая — информационная система, предназначенная для обработки защищаемой информации с требуемым уровнем ее защищенности.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Объект информатизации защищаемый — объект информатизации, предназначенный для обработки защищаемой информации с требуемым уровнем ее защищенности.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Носитель защищаемой информации — физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Информация защищаемая — информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Примечание. Собственниками информации могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Объект защиты информации — информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с целью защиты информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Безопасность информации [данных] — состояние защищенности информации [данных], при котором обеспечены ее [их] конфиденциальность, доступность и целостность.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]