لتوفير فهم مشترك لما هو مطلوب ومتوقع في برامج أمن تكنولوجيا المعلومات ، طورت NIST ونشرت مبادئ وممارسات مقبولة بشكل عام لتأمين أنظمة تكنولوجيا المعلومات (Special Pub 800-14) في سبتمبر 1996.
قبل نشر المبادئ والممارسات في عام 1996، كان هناك العديد من الدعاوى القضائية.