Là việc đưa ra các biện pháp nhằm giảm thiểu rủi ro an toàn thông tin mạng.(Theo khoản 10 Điều 3 Luật an toàn thông tin mạng 2015)