SMS: Análisis y evaluación del riesgo de la información