El documento habla sobre la confidencialidad, integridad y disponibilidad de la información. También menciona tres tipos de riesgos: de datos, de control y estructurales. Explica que un sistema de información procesa datos de entrada para producir información de salida. Finalmente, describe diferentes tipos de respaldos y medios de almacenamiento como respaldo de la información.