Azoknak az eszközöknek, politikáknak, biztonsági koncepcióknak, biztonsági garanciáknak, biztonsági technológiáknak, irányelveknek, kockázatkezelési módszereknek, tevékenységeknek, képzéseknek, valamint a legjobb gyakorlatoknak az összessége, amelyek arra irányulnak, hogy megvédjék a számítógépes és infokommunikációs környezetet, az ezt használó szervezetek és felhasználók eszközeit, rendszereit mind a kibertérben, mind a fizikai térben jelentkező veszélyekkel szemben.