這個出版已經(jīng)由NIST依照法定職責(zé)根據(jù)聯(lián)邦信息安全現(xiàn)代化法案》(FISMA) 2014年44事項(xiàng)§3551節(jié)。，公法(P.L.) 113-283。NIST負(fù)責(zé)制定信息安全標(biāo)準(zhǔn)和指南，包括對聯(lián)邦信息系統(tǒng)的最低要求，但這些標(biāo)準(zhǔn)和指南不應(yīng)適用于國家安全系統(tǒng)，除非獲得對這些系統(tǒng)行使政策權(quán)力的適當(dāng)聯(lián)邦官員的明確批準(zhǔn)。該準(zhǔn)則符合管理和預(yù)算廳(管理和預(yù)算廳)通告A-130的要求