미국은 ‘cybersecurity’라는 포현을 정책에서 꾸준히 사용함에도 구속력 있는 정의를 내리지 않았다. 다만 2002년 연방정보보호관리법에서 법률상 규정을 내린 적이 있다. 또한 상무부 산하 NIST는 그 정의를 폭 넓게 제안하고 있다. 
미국은 각종 정책에서 ‘cybersecurity’라는 표현을 꾸준히 사용하지만, 이에 대하여 구속력 있는 정의를 내린 바는 없다. 다만 법률상으로 2002년연방정보보호관리법에서는 정보보안(information security)을 “정보 및 정보시스템의 무결성, 비밀성 및 가용성을 보전하기 위하여 이에 대한 비인가접근, 이용, 공개, 교란, 변경 혹은 파괴로부터 정보 및 정보스스템을 보호함”으로 규정한 바 있다. 반면 2008년 국가사이버 안전종합계획에 의해 사이버 안보와 관련한 용어의 표준화 작업 임무를 부여받은 상무부 산하 NIST(National Institute of Standards and Technology, 미국국립표준기술연구소)는 ‘cybersecurity’의 정의에 대하여 “사이버 공격으로부터 사이버 공간을 보호하거나 방어할 수 있는 능력”이라고 폭넓게 제안하고 있다. 군사적 측면에서 합참 부의장 명의로 발행된 ｢사이버 작전을 위한 통합 용어집(Joint Terminology for Cyberspace Operations)｣을 보면 이를 “모든 형태의 정보의 안전 및 정보가 저장·접근·처리·전송되는 시스템과 네트워크에 대한 위험으로부터의 자유를 보장하기 위해 필요한 모든 조직적 행동으로, 범죄·공격·태업(sabotage)·간첩행위·사고 및 실패로부터 방어하기 위한 예방을 포함하는 것”으로 규정하고 있다.