4. člen
(analiza obvladovanja tveganj)
Analiza obvladovanja tveganj z oceno sprejemljive ravni tveganj (v nadaljnjem besedilu: analiza obvladovanja tveganj) obsega najmanj:
1.
navedbo sredstev znotraj SUVI in upravljavce teh sredstev,
2.
navedbo potencialnih groženj tem sredstvom,
3.
navedbo ranljivosti sredstev iz 1. točke tega člena, ki bi jih lahko grožnje iz prejšnje točke prizadele,
4.
navedbo vpliva uresničitve groženj iz 2. točke tega člena na razpoložljivost, celovitost in zaupnosti sredstev iz prve točke tega člena zaradi ranljivosti iz prejšnje točke,
5.
oceno vpliva na opravljanje storitev ODU v primeru kršitve informacijske varnosti zaradi izgube razpoložljivosti, celovitosti ali zaupnosti,
6.
realistično oceno verjetnosti, da pride do kršitve informacijske varnosti,
7.
ovrednotenje ravni tveganj in
8.
določitev sprejemljive ravni tveganj.