Уязвимости информационной системы - недостатки, неустранимые свойства, приводящие к реализации угроз безопасности информации.
Факторы, воздействующие на защищаемую информацию - явления, действия или процессы, приводящие к утечке, искажению, уничтожению или блокированию доступа к информации.