Защита информации. Уязвимости информационных систем. Правила описания уязвимостей