disponibilidade, no contexto de segurança de informação, em geral, é expressa como a quantidade de tempo que o usuario pode usar o sistema

A disponibilidade, no contexto de segurança da informação, refere-se à capacidade do sistema de estar sempre disponível e acessível para os usuários autorizados, sem interrupções ou falhas. Portanto, a afirmação apresentada na pergunta está correta. A disponibilidade é expressa como a quantidade de tempo que o sistema está disponível para uso, sem interrupções ou falhas.