Le NIST, pour institut américain des normes et de la technologie, est un organisme gouvernemental du département américain du Commerce, dépourvu d’autorité de régulation, qui établit des normes pour les industries scientifiques et technologiques. Ces normes, entre autres, aident les organismes fédéraux et les entrepreneurs à respecter les exigences de la loi fédérale sur la gestion de la sécurité de l’information (FISMA).