NISTIR 8259Aで規定されるIoTデバイスサイバーセキュリティ機能コア基準線と、NISTIR 8259Bで規定される製造業者非技術的支援能力コア基準線は、より具体的な状況情報に基づいて拡張可能である。IoTデバイス顧客のニーズと目標に関連する情報を含むソース資料を活用し、NISTIR 8259シリーズの中心概念は、デバイスサイバーセキュリティ機能に関する新たな詳細化の開発を導くために使用できる。

本出版物は、連邦政府向けのセキュリティおよびプライバシー管理策の基準線を提供します。システムの影響度レベル（低・中・高）ごとに3つのセキュリティ管理策基準線と、影響度レベルに関わらず適用されるプライバシー基準線が含まれます。管理策の選定プロセスを支援するための調整指針と前提条件も提示されています。

本出版物は、敵対的攻撃、人的エラー、自然災害、構造的障害、外国情報機関の活動、プライバシーリスクなど多様な脅威からの保護を目的とした、セキュリティおよびプライバシー管理策のカタログを提供します。柔軟でカスタマイズ可能な管理策は、組織全体のリスク管理プロセスの一部として実装されます。

本出版物は、インターネット・オブ・シングス（IoT）デバイスのサイバーセキュリティ機能コア基準線を定義します。これは、デバイスハードウェアおよびソフトウェアを通じた技術的手段により、組織のデバイスおよびデバイスデータ、システム、エコシステムを保護する共通サイバーセキュリティ管理策をサポートするために必要な一連のデバイス機能です。