Das Arbeitsgebiet von NIA-27 umfasst insbesondere: die Festlegung von generischen Anforderungen für IT-Sicherheitsdienste, die Entwicklung von kryptografischen und nicht kryptografischen Sicherheitstechniken und -mechanismen, sowie von Richtlinien für die IT-Sicherheit, Leitfäden für das Management von IT-Sicherheit und von Kriterien für die Evaluierung und Zertifizierung der Sicherheit von IT-Systemen, -Komponenten und -Produkten. Der Aufgabenbereich von NIA-27 umfasst außerdem die Entwicklung von Normen für kryptografische Algorithmen für Integritäts-, Authentifizierungs- und Nichtabstreitbarkeits-Dienste sowie für Vertraulichkeitsdienste zur Anwendung in Übereinstimmung mit international anerkannten Vorschriften. Ausgeschlossen von den Aktivitäten des NIA-27 ist die Entwicklung von Normen für die Einbettung von Sicherheitsmechanismen in Anwendungen.
