Уязвимость (информационной системы); брешь

— свойство информационной системы, обуславливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания

1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.
2. Если уязвимость соответствует угрозе, то существует риск.

[ГОСТ Р 50922-2006. «Защита информации. Основные термины и определения»]