2.4. Zpráva o hodnocení aktiv a rizik

a) Přehled primárních aktiv

1. identifikace a popis primárních aktiv,

2. určení garantů primárních aktiv,

3. hodnocení primárních aktiv z hlediska důvěrnosti, integrity a dostupnosti.

b) Přehled podpůrných aktiv

1. identifikace a popis podpůrných aktiv,

2. určení garantů podpůrných aktiv,

3. určení vazeb mezi primárními a podpůrnými aktivy.

c) Hodnocení rizik

1. posouzení možných dopadů na aktiva,

2. hodnocení existujících hrozeb,

3. hodnocení existujících zranitelností, hodnocení existujících opatření,

4. stanovení úrovně rizika, porovnání této úrovně s kritérii pro akceptovatelnost rizik,

5. určení a schválení akceptovatelných rizik.

d) Zvládání rizik

1. návrh způsobu zvládání rizik,

2. návrh opatření a jejich realizace.