Esta unidad describe cómo establecer políticas y procedimientos efectivos para resguardar la información de una organización, incluyendo establecer políticas de respaldo, seleccionar una ubicación segura para almacenar copias de respaldo, determinar una frecuencia adecuada para realizar respaldos, etiquetar y almacenar medios de forma organizada, generar copias de respaldo de la información, y saber cómo recuperar la información cuando sea necesario de una manera que proteja su confidencialidad.