Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации [из 2.6.1 ГОСТ Р 50922-2006]