В настоящем стандарте применены термины по ГОСТ Р 50922, а также следующие термины с соответствующими определениями:

4.1 Выявление и учет факторов, воздействующих или могущих воздействовать на защищаемую информацию в конкретных условиях, составляют основу для планирования и проведения эффективных мероприятий, направленных на защиту информации на объекте информатизации (далее - ОИ) [из 4.1 ГОСТ Р 51275-2006]

4.3 Выявление факторов, воздействующих на защищаемую информацию, должно осуществляться с учетом следующих требований:

• достаточности уровней классификации факторов, воздействующих на защищаемую информацию, позволяющих формировать их полное множество;
• гибкости классификации, позволяющей расширять множества классифицируемых факторов, группировок и признаков, а также вносить необходимые изменения без нарушения структуры классификации.

[из 4.3 ГОСТ Р 51275-2006]

5.1 Факторы, воздействующие или могущие воздействовать на безопасность защищаемой информации и подлежащие учету при организации защиты информации, по признаку отношения к природе возникновения подразделяют на классы:

• объективные;
• субъективные.

[из 5.1 ГОСТ Р 51275-2006]