Las recomendaciones, si hubieran existido y sido seguidas, podrían haber ayudado a proteger a los estadounidenses del ahora famoso hack OPM (Office of Personnel Management), ya que los contratistas externos no parecen haber administrado bien la informacion.

La guía le resultará familiar a los que han revisado la lista de tareas de la Australian Signals Directorate (anteriormente DSD).

La publicación del NIST cubre aspectos como el control de acceso, sensibilización y formación, auditoría y rendición de cuentas, gestión de la configuración, identificación y autenticación, respuesta a incidentes, mantenimiento, protección de los medios de comunicación, la seguridad personal, la protección física, evaluación de riesgos, la evaluación de la seguridad, el sistema de comunicaciones y la protección, así como el sistema y la integridad de la información.