Theo yêu cầu của Đạo luật bảo mật máy tính, NIST chịu trách nhiệm thiết lập các tiêu chuẩn cho hệ thống máy tính liên bang xử lý thông tin nhạy cảm nhưng chưa được phân loại.
NIST hoàn toàn không chịu trách nhiệm thiết lập các tiêu chuẩn hệ thống máy tính liên bang.