米国国立標準技術研究所（NIST）

米国国立標準技術研究所。暗号アルゴリズム（AES、SHA）の標準化やSP 800シリーズ、サイバーセキュリティフレームワーク（CSF）の公表を通じて、国際的に参照されるセキュリティ基準を提供している。

米国商務省に属する、計測や産業技術の標準化を担う研究機関。情報セキュリティの分野では、AESやSHA-2などの暗号の標準（FIPS）、SP 800シリーズのガイドライン、サイバーセキュリティフレームワーク（CSF）を策定・公開しており、2024年には耐量子計算機暗号の標準も公表した。

ISOやIECなどの国際標準化機関が制定する国際規格。国境を越えた互換性と品質の確保を目的とし、各国の国家規格（日本ではJIS）に取り入れられることが多い。

電気・電子技術分野の国際規格を制定する国際標準化機関。情報セキュリティのISO/IEC 27000シリーズのように、ISOと合同で規格を策定することも多い。

組織の社会的責任（SR）に関する手引を示した国際規格。人権、労働慣行、環境、公正な事業慣行など七つの中核主題を挙げる。認証を目的とせず、あらゆる組織が自主的に活用するガイダンス規格である。

人的資本に関する情報を組織の内部および外部へ報告するための指針を示した国際規格。人員構成、離職率、研修時間、多様性などの測定項目を定め、人的資本経営の情報開示に活用される。

ITガバナンスに関する規格で、経営陣が情報システムの利用を統治するための原則を示す。責任、戦略、取得、パフォーマンス、適合、人間行動の六つの原則と、評価・指示・監視の枠組みを定める。

業界団体、自治体、医療機関など、共通の目的やセキュリティ・法令上の要件を持つ複数の組織が共同で利用するクラウドの形態。参加する組織で費用を分担しながら、共通の要件に合わせた環境を利用できる。NISTのクラウドの定義では、パブリック、プライベート、ハイブリッドと並ぶ配置モデルの一つとされる。