5.1.3 Для обеспечения работ по анализу уязвимостей ИС описание должно включать следующие элементы:

• идентификатор типа недостатка;
• тип недостатка;
• место возникновения (проявления) уязвимости;
• способ (правило) обнаружения уязвимости;
• возможные меры по устранению уязвимости.

[из 5.1.3 ГОСТ Р 56545-2015]