Съгласно изискванията на Закона за компютърна сигурност, NIST отговаря за установяването на стандарти за федерални компютърни системи, които обработват чувствителна, но некласифицирана информация.
Законът за компютърната сигурност има изисквания, свързани с чувствителна информация.