ويتطلب القانون ايضا ان يضع جميع مشغلي نظم الحاسوب الاتحادية , بما في ذلك الوكالات الاتحادية وهاها , خططا امنية .
وعادة ما تصاغ هذه الخطط الامنية بواسطة المديرين التنفيذيين ذوي المعارف الحاسوبية الصغيرة جدا .