민간부문 정보보안은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 근거한다. 동법에서 과학기술정보통신부장관은 해킹 등을 포함한 침해사고에 대응하기 위해 침해사고 정보의 수집·전파·예보·경보·긴급조치 등의 업무를 수행할 권한을 갖고 있다(제48조의2제1항).
공공과 민간의 주요기반시설에 대한 정보보안은 「정보통신기반보호법」에 마련되어 있다. 중앙행정기관의 장은 행정·금융·치안·국방·에너지 등과 관련한 국가의 주요정보통신기반시설을 지정할 수 있으며, 동 시설의 관리기관이 기본적으로 기반시설 보호대책을 수립·시행하도록 하고 있다(제5조제1항). 또한 과학기술정보통신부·국가정보원·국방부에게 주요정보통신기반시설의 보호대책 이행여부를 확인할 권한을 부여하고 있다(제5조의2제1항).