Siber kaynaklı saldırılara, tehditlere, sabotajlara ve terör faaliyetlerine karşı kurum, kuruluş ve kullanıcıların varlıklarını korumak amacıyla kullanılan politikalar, oluşturulan güvenlik kavramları, risk yönetimi yaklaşımları gibi faaliyetlerin tamamıdır.

Siber ortamı oluşturan bilişim sistemlerinin saldırılardan korunmasını, bu ortamda işlenen bilginin gizlilik, bütünlük ve erişilebilirliğinin güvence altına alınmasını, saldırıların ve siber güvenlik olaylarının tespit edilmesini, bu tespitlere karşı tepki mekanizmalarının devreye alınmasını ve sonrasında ise sistemlerin yaşanan siber güvenlik olayı öncesi durumlarına geri döndürülmesini sağlamak amacıyla kullanılan araçlar, politikalar, güvenlik kavramları, güvenlik teminatları, kılavuzlar, risk yönetimi yaklaşımları, faaliyetler, eğitimler, en iyi uygulamalar ve teknolojilerin tümü

Bilgisayar ve sunucuları, mobil cihazları, elektronik sistemleri, ağ ve verileri yetkisiz erişimden ve kötü amaçlı saldırılardan korumaya yönelik önlemler.