Conformément aux dispositions de la loi sur la sécurité informatique , le nist est chargé d' établir des normes pour les systèmes informatiques fédéraux qui traitent des informations sensibles mais non classifiées .
Le nist est également responsable des systèmes informatiques traitant des informations classifiées .