El documento describe los riesgos a los que están expuestos los sistemas de información, incluyendo usuarios maliciosos, programas maliciosos, intrusos y desastres. También explica que el respaldo de información implica copiar datos a otro medio para poder restaurar el sistema, mientras que la recuperación de información significa volver al estado anterior usando los datos de respaldo. Finalmente, recomienda software para realizar respaldos de información.