В Российской Федерации действует ГОСТ Р 56546-2015 «Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем». Данный национальный стандарт был утвержден приказом Федерального агентства по техническому регулированию и метрологии 19 августа 2015 г., а в ноябре 2018 г. переиздан. Ниже несколько ключевых определений из этого стандарта.