（）指在一個信息系統(tǒng)的硬件、軟件或固件的設(shè)計、實現(xiàn)、配置、運行等過程中有意留下或無意中產(chǎn)生的一個或若干個缺陷，它會導(dǎo)致該信息系統(tǒng)處于風(fēng)險之中。