La seguridad informática debe establecer normas que minimicen los riesgos a la información o infraestructura informática.