El Manual de seguridad de sitios , RFC 2196, es una guía para establecer políticas y procedimientos de seguridad informática para sitios que tienen sistemas en Internet (sin embargo, la información proporcionada también debería ser útil para sitios que aún no están conectados a Internet). La guía enumera los problemas y factores que un sitio debe considerar al establecer sus propias políticas. Hace una serie de recomendaciones y brinda análisis de áreas relevantes.
Esta guía es solo un marco para establecer políticas y procedimientos de seguridad. Para tener un conjunto eficaz de políticas y procedimientos, un sitio tendrá que tomar muchas decisiones, lograr un acuerdo y luego comunicar e implementar estas políticas.
La guía es un producto del grupo de trabajo SSH del IETF y se publicó en 1997, dejando obsoleto el anterior RFC 1244 de 1991.