لتوفير فهم مشترك لما هو مطلوب ومتوقع في برامج أمن تكنولوجيا المعلومات ، طورت NIST ونشرت مبادئ وممارسات مقبولة بشكل عام لتأمين أنظمة تكنولوجيا المعلومات (Special Pub 800-14) في سبتمبر 1996.
تم نشر المبادئ والممارسات المقبولة بشكل عام لتأمين أنظمة تكنولوجيا المعلومات من قبل NIST في عام 1996.