c) identifikaci případných přijatelných rizik souvisejících s provozem informačního systému a