Om een gemeenschappelijk inzicht te krijgen in wat er nodig en verwacht wordt in de beveiligingsprogramma's voor informatietechnologie, ontwikkelde en publiceerde NIST in september 1996 algemeen aanvaarde principes en praktijken voor het beveiligen van informatietechnologiesystemen (Special Pub 800 - 14).
De algemeen aanvaarde beginselen en praktijken voor het beveiligen van informatietechnologiesystemen zijn in 1996 gepubliceerd door de Nist.