ГОСТ Р 56546-2015
Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем

Устанавливает классификацию уязвимостей информационных систем (ИС). Стандарт направлен на совершенствование методического обеспечения определения и описания угроз безопасности информации при проведении работ по защите информации в ИС.

Стандарт не распространяется на уязвимости ИС, связанные с утечкой информации по техническим каналам, в том числе уязвимости электронных компонентов технических (аппаратных и аппаратно-программных) средств ИС.