Information Assurance Technical Framework
Documento desarrollado entre diferentes organizaciones gubernamentales y civiles. Destinado a gerentes de seguridad e ingenieros de seguridad de sistemas como un documento de referencia y tutorial sobre problemas de seguridad en sistemas y redes de información, para mejorar el conocimiento de las compensaciones entre las soluciones tecnológicas disponibles y las características deseadas de los enfoques de seguridad para problemas particulares.
Se definió en la norma ISO 17799 como "Tecnología de la Información – Técnicas de seguridad – Código para la práctica de la gestión de la seguridad de la información". Hoy está comprendida dentro de la norma ISO 27001.
