Информационная система и средства ее защиты представлены в виде двух множеств: множества уязвимостей и множества механизмов защиты