El documento define un sistema de información como un conjunto de elementos orientados al tratamiento y administración de datos e información organizados para su uso posterior. Explica que los principales componentes de un sistema de información son la base de datos, las transacciones, los informes, los procesos y los usuarios. Además, señala que las políticas y reglas de la organización rigen el comportamiento de los usuarios frente al sistema para asegurar la seguridad y privacidad de los datos.