a) bezpečnostní politiku informačního systému a výsledky analýzy rizik,