Ein Mittel zur Beförderung der IT-Sicherheit ist der Einsatz von Normen und Standards. Diese nehmen verschiedene Aufgaben wahr, die geeignet sind, um das allgemeine Sicherheitsniveau in Systemen und Netzwerken der Informationstechnik, sowohl unternehmensübergreifend als auch unternehmensintern, zu erhöhen, wie auch die Entwicklung zukunftsweisender Technologien zu befördern. Normen und Standards adressieren mittels vereinheitlichter technischer und organisatorischer Maßnahmen die drei IT-Sicherheitsziele Verfügbarkeit, Vertraulichkeit und Integrität. Sie können dabei u. a. folgendes leisten:

• Transparenz von Sicherheitslösungen (Vertrauen schaffen)
• Verbreitung von Best Practices
• Darstellung allgemein akzeptierter Sicherheitslösungen
• Bereitstellung einer gemeinsamen Terminologie
• Harmonisierung existierender Normen und Standards