(3) Metodika pro identifikaci a hodnocení aktiv a pro identifikaci a hodnocení rizik^*
[§ 28 odst. 1 písm. d), § 28 odst. 2 písm. b)]

a) Určení stupnice pro hodnocení primárních aktiv

1. určení stupnice pro hodnocení úrovní důvěrnosti aktiv,

2. určení stupnice pro hodnocení úrovní integrity aktiv,

3. určení stupnice pro hodnocení úrovní dostupnosti aktiv.

b) Určení stupnice pro hodnocení rizik

1. určení stupnice pro hodnocení úrovní dopadu,

2. určení stupnice pro hodnocení úrovní hrozby,

3. určení stupnice pro hodnocení úrovní zranitelnosti,

4. určení stupnice pro hodnocení úrovní rizik,

a) Metody a přístupy pro zvládání rizik.

b) Způsoby schvalování přijatelných rizik.