的管理，也有工业程序上的最佳实务。
NIST.美国国家标准技术研究所的（NIST CSF）「提供了网路安全成果的高层级分类，以及评估及管理成果的方法论。」。其目的是要帮助提供关键基础建设的私营部门，提供相关保护的指引，也有针对隐私权及公民自由的保护。Special publication 800-12是电脑安全以及控制领域的简介，其中也强调资讯安全控制的重要性，以及其实施方式。最早此文件是要给美国联邦政府使用，但在大部份的实务上，这份文件也可以帮助私营部门。其中内容是特别针对联