Según los requisitos de la Ley de Seguridad Informática, el NIST es responsable de establecer estándares para los sistemas informáticos federales que procesan información confidencial pero no clasificada.
NIST también es responsable de los sistemas informáticos que se ocupan de la información clasificada.