Le National Institute of Standards and Technology (NIST) a publié en octobre un ensemble de guides liés à la sécurité. Pris ensemble, les documents émis depuis fin septembre font apparaître des grandes lignes assez claires en matière d'activité du moment. Ce qui vient en premier est la question de l'identification en vue de contrôler des accès (que ces derniers soient relatifs à un système informatique ou à des installations). Le NIST vient de publier une note relative à des attaques sur les signatures RSA et cela fait suite à une série de documents relatifs à l'identification, que ce soit sous l'angle conceptuel (Ontology of Identity Credentials), technique (Biometric Data Specification for Personal Identity, PIV Card / Reader Interoperability Guidelines, voire Guidance for Securing Radio Frequency Identification) ou méthodologique (Assessment of Access Control Systems). En parallèle du déploiement des systèmes d'identification suivant la directive présidentielle dite HSPD-12 de 2004. La date limite pour la mise en service dans l'administration de systèmes d'identification était le 27 octobre. De manière prévisible la mise en oeuvre est encore très partielle et insuffisante (coir par exemple le rapport de l'inspection générale quant à la sécurité de l'information au ministère Homeland Security DHS), et surtout fait apparaître de nombreuses questions non encore traitées dans les guides et normes qui ont été élaborés depuis deux ans. Le second thème qui se dégage clairement est la sécurité informatique en tant que telle, avec surtout des manuels et guides (Information Security Handbook: A Guide for Managers, Guide to Test, Training, and Exercise Programs for IT Plans and Capabilities, Guidelines for Media Sanitization) utiles pour un déploiement et une mise en oeuvre des normes notamment techniques précédemment élaborées, mais également des guides techniques généraux (Recommended Security Controls for Federal Information Systems) ou plus spécialisés (Guide to Computer Security Log Management, Guidance for Securing Microsoft Windows XP Home Edition, etc.). Il convient de remarquer qu'au-delà de ce travail technique du NIST sur le sujet, de nombreuses voix reprochent à l'exécutif (et en particulier au DHS) de ne pas avoir assez investi en R&D sur ce sujet.
