ГОСТ Р 56546-2015
Введение
Настоящий стандарт входит в комплекс стандартов, устанавливающих классификацию уязвимо
стей. правила описания уязвимостей, содержание и порядок выполнения работ по выявлению и оценке
уязвимостей информационных систем (ИС).
Настоящий стандарт распространяется на деятельность по защите информации, связанную с вы
явлением и устранением уязвимостей ИС при создании и эксплуатации ИС.
В настоящем стандарте принята классификация уязвимостей ИС. исходя из области происхожде
ния уязвимостей, типов недостатков ИС и мест возникновения (проявления) уязвимостей ИС.
IV