c) popisem a vyhodnocením zranitelnosti utajovaných informací vůči těmto hrozbám,