стан комп’ютерної техніки яка працює поза мажами штатного режиму

нерішучість керівництва організації у прийнятті рішень щодо забезпечення її інформаційної безпеки

відсутність узгоджених умов надання інформаційних безпекових послуг між організаціями

сукупність обставин і умов, за яких ймовірні зміни стану об’єкту ризику стають абсолютно непередбачуваними

сукупність обставин та умов ведення бізнесу за яких неможливо спрогнозувати майбутні видатки на забезпечення інформаційної безпеки