Este documento define varios conceptos clave relacionados con la seguridad de la información. Explica que la seguridad se refiere al estado de bienestar y ausencia de riesgos, y que la información son datos organizados que transmiten un mensaje. También define activos de información como los recursos necesarios para que una empresa funcione, e incluye documentos, registros y la confidencialidad.