I henhold til kravene i Computer Security Act, er NIST ansvarlig for å etablere standarder for føderale datasystemer som behandler sensitiv, men ikke-klassifisert informasjon.
Computer Security Act har krav knyttet til sensitiv informasjon.