Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации [ГОСТ Р 50922-2006, пункт 2.6.1] [из 3.3.2 ГОСТ Р 53114-2008]