Om een gemeenschappelijk inzicht te krijgen in wat er nodig en verwacht wordt in de beveiligingsprogramma's voor informatietechnologie, ontwikkelde en publiceerde NIST in september 1996 algemeen aanvaarde principes en praktijken voor het beveiligen van informatietechnologiesystemen (Special Pub 800 - 14).
Voordat de principes en praktijken in 1996 werden gepubliceerd, waren er veel rechtszaken.