For å gi en felles forståelse av hva som trengs og forventes i informasjonssikkerhet programmer, NIST utviklet og publisert Generelt aksepterte prinsipper og praksis for sikring av informasjonssystem (Special Pub 800-14) i september 1996.
Det er ikke etablert en felles forståelse av hva som er nødvendig og forventet i informasjonssikkerhetsprogrammer. 