Establecer los criterios en materia de seguridad informática que deberán observar los usuarios, para protección y uso racional de los sistemas informáticos, equipos de cómputo y de la información que en ellos se almacena.