Это общепринятое определение, и его используют и в вузах, и в учебниках по защите информации