4. identifikovat rizika

a) identifikovat aktiva v rámci rozsahu elektronického nástroje a jejich vlastníky,

b) identifikovat hrozby pro tato aktiva,

c) identifikovat zranitelnosti, které by mohly být hrozbami využity,

d) identifikovat jaké dopady na provoz elektronického nástroje by mohla mít ztráta důvěrnosti, integrity a dostupnosti aktiv,