5.1 Уязвимости ИС по области происхождения подразделяются на следующие классы:

• уязвимости кода;
• уязвимости конфигурации;
• уязвимости архитектуры;
• организационные уязвимости;
• многофакторные уязвимости.

Примечание — В целях выявления и оценки уязвимостей информационных систем могут выделяться подклассы уязвимостей.

[из 5.1 ГОСТ Р 56546—2015]