Den innehåller en klassificering av informationen , en risk- och sårbarhetsanalys och ett avsnitt med beslut om åtgärder .