لتوفير فهم مشترك لما هو مطلوب ومتوقع في برامج أمن تكنولوجيا المعلومات ، وضعت NIST ونشرت مبادئ وممارسات مقبولة بشكل عام لتأمين أنظمة تكنولوجيا المعلومات (Special Pub 800-14) في سبتمبر 1996.
لم يتم التوصل إلى فهم مشترك لما هو مطلوب ومتوقع في برامج أمن تكنولوجيا المعلومات.