4. člen
(analiza obvladovanja tveganj)
Analiza obvladovanja tveganj z oceno sprejemljive ravni tveganj (v nadaljnjem besedilu: analiza obvladovanj tveganj) obsega najmanj:
1.
navedbo sredstev znotraj SUVI in upravljavce teh sredstev,
2.
navedbo potencialnih groženj tem sredstvom,
3.
navedbo ranljivosti sredstev iz 1. točke tega člena, ki bi jih lahko grožnje iz prejšnje točke prizadele,
4.
navedbo vpliva uresničitve groženj iz 2. točke tega člena na razpoložljivost, celovitost in zaupnost sredstev iz 1. točke tega člena zaradi ranljivosti iz prejšnje točke,
5.
oceno vpliva na opravljanje bistvenih storitev v primeru kršitve informacijske varnosti zaradi izgube razpoložljivosti, celovitosti ali zaupnosti,
6.
realistično oceno verjetnosti, da pride do kršitve informacijske varnosti,
7.
ovrednotenje ravni tveganj in
8.
določitev sprejemljive ravni tveganj.