(1) Pro účely analýzy rizik se rozumí

a) hrozbou potenciální příčina bezpečnostního incidentu,

b) zranitelností slabé místo aktiva systému, které může být využito hrozbou,

c) rizikem kombinace pravděpodobnosti události a jejího následku jako souhrnu možností, že hrozba využije zranitelnost a způsobí škodu.