本标准规定了信息系统的脆弱性进行分类。该标准旨在对信息在信息系统中的保护改善方法支持的信息安全威胁的定义和说明工作。    本标准不适与通过技术渠道，包括脆弱的电子元件技术（硬件和硬件的软件）资源的信息系统的信息泄漏相关的漏洞信息系统

Настоящий стандарт устанавливает классификацию уязвимостей информационных систем. Настоящий стандарт направлен на совершенствование методического обеспечения определения и описания угроз безопасности информации при проведении работ по защите информации в информационных системах. Настоящий стандарт не распространяется на уязвимости информационных систем, связанные с утечкой информации по техническим каналам, в том числе уязвимостями электронных компонентов технических (аппаратных и аппаратно-программных) средств информационных систем