d) identifikaci přijatelných rizik souvisejících s provozem informačního systému a