a) stanovuje principy, zásady a celkový rámec řízení bezpečnosti informací,