Security Data Management Automation Protocol (SCAP) er et sæt åbne standarder, der definerer tekniske specifikationer for præsentation og udveksling af sikkerhedsdata. Disse data kan bruges til flere formål, herunder automatisering af processen med at finde sårbarheder, evaluering af overholdelse af tekniske kontroller og måling af sikkerhedsniveauet. Regeringen, i samarbejde med videnskabelige og kommercielle organisationer, bruger og støtter udbredelsen af SCAP.
SCAP består af følgende standarder:
SCAP er en del af et større program, Information Security Automation Program (ISAP). ISAP blev oprettet for at automatisere implementering og verifikation af informationssystemer (IS) sikkerhedsmekanismer. Målene for ISAP omfatter udvikling af krav til automatisk udveksling af informationssikkerhedsdata, opsætning og styring af grundlæggende konfigurationer for forskellige it-produkter, vurdering af IP og kontrol af overholdelse af krav, brug af standardmålinger til at vurdere og beregne den integrerede virkning af sårbarheder og eliminere opdagede sårbarheder. NIST leder dette initiativ med Defense Information Systems Agency , NSA og DHS (som sponsor) .