a) bezpečnostní politiku informačního systému a vyhodnocení analýzy rizik,