Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации [из 3.6 ГОСТ Р 56546—2015]