Pour élaborer des normes cohérentes, reproductibles et fiables pour la sécurité des infrastructures informatiques, les organismes gouvernementaux peuvent s’appuyer sur le cadre de gestion des risques (RMF), un ensemble de directives qui régit l’élaboration, la supervision et la sécurisation des systèmes informatiques du gouvernement américain. Conçues pour identifier les risques pouvant nuire aux opérations, ces normes de gestion des risques comprennent des directives émanant du département américain de la Défense (DoD), de l’Institut national des normes et de la technologie (NIST) et d’autres autorités.