Risk
süsteemi füüsilises asukohas. Organisatsioonilised nõrkused on näiteks töötajate-kasutajatega
seotud nõrkused ja ettevõtte korralduslikud nõrkused.
Vara on kõik see, mis omab ettevõtte ja tema klientide jaoks mingit väärtust. Süsteemihalduse
jaoks on olulised varad süsteem ise (riistvara+tarkvara) ja süsteemis salvestatud ning süsteemi
poolt käideldavad andmed, süsteemiväline (kuid süsteemiga seotud) andmesideressurss,
süsteemi töövõime. Süsteemihalduse varadeks võib vahel lugeda ka
süsteemiadministraatoreid.
Turvameetmed on teguviisid, protseduurid või mehhanismid, mis võivad kaitsta ohu eest,
kahandada mingit nõrkust, vähendada turvaintsidendi tekitatud kahjusid, avastada
turvaintsidente jasoodustada intsidendijärgset taastamist.Turvameetmete levinudjaotus on
meetmete rakendamisvaldkonna alusel: organisatsiooniline,tehnoloogiline, füüsiline.