b) Identifikace změn a okolností, které mohou mít vliv na systém řízení bezpečnosti informací.