Bilgi teknolojisi güvenlik programlarında nelerin gerekli ve beklendiği konusunda ortak bir anlayış sağlamak amacıyla, NIST Genel Kabul Edilmiş İlkeler ve Uygulamaları (Special Pub 800-14) Eylül 1996'da geliştirdi ve yayınladı.
Bilgi Teknolojisi Sistemlerinin Güvenliği için Genel Kabul Edilmiş Esaslar ve Uygulamalar 1996 yılında NIST tarafından yayımlanmıştır.