Элемент или целостная совокупность конечного числа взаимосвязанных элементов, объединенных при выбранном способе деления и рассмотрения СЛС для решения конкретной задачи и поставленной цели и имеющих модель предпочтительного поведения и равновесные устойчивые состояния в условиях безопасной эксплуатации [ГОСТ Р 56602–2015, статья 24] [из 3.2 ГОСТ Р 56571–2015]

Недостаток или слабое место в автоматизированной информационной системе, которые могут быть условием реализации угрозы безопасности обрабатываемой в ней информации [из 3.2.3 Р 50.1.053–2005]

Свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации. Примечание:

1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе;
2. Если уязвимость соответствует угрозе, то существует риск.

[из 2.6.4 ГОСТ Р 50922-2006]

Описание способа хранения, распределения, наименования и обеспечения доступа к информации, хранящейся на машинном носителе информации.

Примечание — Определяет правила наименования файлов и каталогов, ограничения на максимальные размеры файла и раздела, длину имени файла, максимальный уровень вложенности каталогов и др.

[из 55 ГОСТ Р 57429–2017]