b) identifikaci a hodnocení aktiv systému z hlediska hrozeb, zranitelností a dopadů,