Уязвимости, имеющиеся (возникающие) в ИС в связи с недостатками в нормативной регламентации и практической реализации процессов управления безопасностью в организации, это: Уязвимости в инженерно-техническом обеспечение, Уязвимости в программно-аппаратном обеспечении, Уязвимость в организационно-правовом обеспечение