En octubre de 1997, la Comisión Presidencial sobre Protección de Infraestructuras Críticas describió las consecuencias potencialmente devastadoras de una mala seguridad de la información desde una perspectiva más amplia en su informe titulado Protección crítica de las infraestructuras estadounidenses.
La Comisión Presidencial para la Protección de la Infraestructura dio su descripción en abril de 1996.