한편, 2011년 개인정보 보호법이 제정된 이후부터는 기업의 고객정보 보호와 관련된 여러 법률과 절차들이 기업의 관리적 보안 영역으로 들어오게 되었다. 특히 ‘개인정보 보호법’과 ‘정보통신망 이용촉진 및 정보보호에 관한 법률(이하 ‘정보통신망법’)’ 그리고 이러한 법률에서 파생된 여러 가지 지침과 가이드라인은 현 시대의 기업 정보보안에 있어서 반드시 준수해야 하는 필수적 법률과 지침이 되고 있다. 왜냐하면, 현재 많은 기업에서 정보보안부서의 직원 채용공고 시 담당업무에 ‘보안 컴플라이언스’ 등과 같은 용어를 사용하고 있기 때문이다. 이와 같은 일련의 과정을 지나오면서 기업의 보안이 ‘보안의 기술화’ 시대를 넘어서서 이제는 ‘보안의 법률화’ 시대로 진화되었다고 할 수 있다. 이로 인해 정보보안과 관련된 법률로부터 자유로울 수 있는 개인, 기업, 단체, 공공기관은 없다고 해도 과언이 아닌 시대가 도래 했다고 할 수 있다.
정보통신망법에서 파생된 가이드라인은 현 시대 기업 정보보안에 있어 반드시 준수해야 하고 이제는 '보안의 법률화' 시대가 되었고 이로인해 정보보안 법률로부터 자유로울수 있는 개인, 단체, 공공기관은 없는 시대가 도래했다.