Ili kuwezesha uelewa wa kawaida wa kile kinachohitajika na kutarajiwa katika programu za usalama wa teknolojia ya habari, NIST iliunda na kuchapisha Kanuni na Mazoea ya Kuidhinisha Mifumo ya Teknolojia ya Habari (Special Pub 800-14) mnamo Septemba 1996.
"Mafunzo ya kawaida ya kukubaliwa na mazoea ya usalama wa mifumo ya teknolojia ya habari (GAP) ni ""mfumo wa usalama wa teknolojia ya habari"" (GAP) iliyoundwa na Shirika la Teknolojia ya Kitaifa (NIST) na iliyochapishwa na Shirika la Teknolojia ya Habari (NIST) mnamo 1996."
Hakuna uelewa wa kawaida wa nini inahitajika na inatarajiwa katika programu ya usalama wa teknolojia ya habari imeanzishwa.