уязвимость

2.26 уязвимость (vulnerability): Слабость одного или нескольких активов, которая может быть использована одной или несколькими угрозами.

Источник: ГОСТ Р ИСО/МЭК 13335-1-2006: Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий оригинал документа

3.74 уязвимость (vulnerability): Слабость одного или нескольких активов, которая может быть использована одной или несколькими угрозами [2].

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

Уязвимость

Свойство объекта утрачивать способность к выполнению своих естественных или заданных функций в результате его поражения опасностью определенного генезиса, интенсивности и длительности воздействия. Выражается долей физических, экономических или социальных потерь объекта при поражении указанной опасностью

Источник: Рекомендации: Рекомендации по оценке геологического риска на территории г. Москвы

3.10 уязвимость: Свойство объекта терять способность к выполнению своих функций в результате негативных воздействий.

Источник: ОДМ 218.2.030-2013: Методические рекомендации по оценке оползневой опасности на автомобильных дорогах

Уязвимость - свойство ФЗ, характеризуемое наличием в ФЗ уязвимых мест.

Источник: РБ 009-99: Методология оценки уязвимости физической защиты ядерных материалов и ядерных установок

3.74 уязвимость (vulnerability): Слабость одного или нескольких активов, которая может быть использована одной или несколькими угрозами [2].

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

Уязвимость - некая слабость, которую можно использовать для нарушения системы или содержащейся в ней информации.

Источник: Базовая модель угроз безопасности персональных данных при их обработке, в информационных системах персональных данных (выписка)

3.6.1.6 уязвимость: Внутренние свойства или слабые места объекта, вызывающие его чувствительность к источнику риска (3.5.1.2), что может привести к реализации события и его последствий (3.6.1.3).

Источник: ГОСТ Р 51897-2011: Менеджмент риска. Термины и определения оригинал документа

Смотри также родственные термины:

3.2.3 уязвимость (автоматизированной информационной системы): Недостаток или слабое место в автоматизированной информационной системе, которые могут быть условием реализации угрозы безопасности обрабатываемой в ней информации.

Определения термина из разных документов: уязвимость (автоматизированной информационной системы)

Источник: Р 50.1.053-2005: Информационные технологии. Основные термины и определения в области технической защиты информации

уязвимость (информационной системы); брешь: Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания

Определения термина из разных документов: уязвимость (информационной системы)

Источник: ГОСТ Р 53114-2008: Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения оригинал документа

2.6.4 уязвимость (информационной системы); брешь: Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания

1 Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.

2 Если уязвимость соответствует угрозе, то существует риск.

Определения термина из разных документов: уязвимость (информационной системы)

Источник: ГОСТ Р 50922-2006: Защита информации. Основные термины и определения оригинал документа

Объект защиты

14. Уязвимость объекта защиты

Вероятность поражения биологическими агентами разрушения и скорость биологического разрушения объекта защиты в условиях эксплуатации

Определения термина из разных документов: Уязвимость объекта защиты

Источник: ГОСТ 20022.1-90: Защита древесины. Термины и определения оригинал документа

2.7.1 уязвимость охраняемого объекта: Незащищенность объекта от нанесения ущерба в результате преступного посягательства, возникновения чрезвычайного обстоятельства или действия опасного фактора

Определения термина из разных документов: уязвимость охраняемого объекта

Источник: РД 25.03.001-2002: Системы охраны и безопасности объектов. Термины и определения

уязвимость сети электросвязи: Недостаток или слабое место в средстве связи, технологическом процессе (протоколе) обработки/передачи информации, мероприятиях и механизмах обеспечения безопасности сети электросвязи, позволяющие нарушителю совершать действия, приводящие к успешной реализации угрозы безопасности.

[ГОСТ Р 52448-2005, пункт 3.14]

Определения термина из разных документов: уязвимость сети электросвязи

Источник: ГОСТ Р 54958-2012: Железнодорожная электросвязь. Методы контроля требований безопасности оригинал документа

3.14 уязвимость сети электросвязи: Недостаток или слабое место в средстве связи, технологическом процессе (протоколе) обработки/передачи информации, мероприятиях и механизмах обеспечения безопасности сети электросвязи, позволяющие нарушителю совершать действия, приводящие к успешной реализации угрозы безопасности.

Определения термина из разных документов: уязвимость сети электросвязи

Источник: ГОСТ Р 52448-2005: Защита информации. Обеспечение безопасности сетей электросвязи. Общие положения оригинал документа