OECD에서 "Cybersecurity"에 대한 직접적인 정의는 존재하지 않지만, 국가 차원에서의 포괄적 안전 보장을 의미하는 방향으로 확대되고 있다. 1992년의 가이드라인은 정보시스템에 의존하는 자의 이익을 위해로부터 보호하기 위한 것이었지만, 2002년에는 정보시스템의 보호와 함께 네트워크를 이용하는 모든 당사자의 공동 책임과 협조에 관한 내용이 강조되었다.
OECD에서 “Cybersecurity”에 대한 직접적 정의는 존재하지 않는다. 다만 논의의 발전 과정을 살펴보았을 때, 국가 차원에서의 포괄적 안전 보장을 의미하는 방향으로 확대되고 있음을 알 수 있다. 가령 1992년 가이드라인은 그 목표를 “security of information systems”로 규정하고, 이를 “정보시스템에 의존하는 자의 이익을 정보의 가용성, 비밀성, 무결성의 실패로 인한 위해로부터 보호하기 위한” 것으로 정의하였고, 이러한 정의는 2002년 가이드라인에서도 변함없이 채택되었다. 다만 2002년 가이드라인에서는 정보시스템의 보호에 더하여 네트워크를 그 대상으로 포함하였으며, 이에 따라 네트워크와 정보시스템을 이용하는 모든 당사자의 공동 책임과 협조에 관한 내용이 강조되었다. “Cybersecurity”라는 표현은 2012년 발간된, 2002년 가이드라인에 대한 검토 보고서에서 최초 발견되는데, 동 보고서는 이에 대해 직접적으로 정의를 내린 바 없다. 이 표현이 기존의 “security of information systems and networks”라는 표현의 기술 중심성과 사이버 위협의 규모 확대 및 주체의 다변화에 대한 문제의식에 기반을 둔 변화라는 점에서 그 개념을 유추해 볼 수 있을 것이다. 다만 경제협력기구인 OECD는 사이버 안보 문제를 인터넷 경제의 활성화 측면에서 접근한다는 점에서 포괄적 안보전략으로서의 사이버 안보를 논한다고 단정하기는 어렵다.