사이버 환경에서 네트워크를 통해 연결된 조직 · 사용자 자산을 보호하기 위해 사용되는 기술적 수단, 보안 정책, 개념, 보안 안전장치, 가이드라인, 위기관리방법, 보안 행동, 교육 · 훈련, 모범사례, 보안 보증, 보안 기술 들의 집합으로 정의