Исторически первым широко распространившимся документом, получившем статус стандарта в области информационной безопасности, были:

• «Критерии безопасности компьютерных систем» Министерства обороны США

• «Практические правила управления информационной безопасностью» – британский стандарт BS 7799

• «Федеральные критерии безопасности информационных технологий», США

• европейские «Критерии безопасности информационных технологий»