ويتطلب القانون ايضا ان يضع جميع مشغلي نظم الحاسوب الاتحادية , بما في ذلك الوكالات الاتحادية وهاها , خططا امنية .
والخطط الامنية اختيارية بالنسبة لجميع المنظمات التي تعمل على اي نوع من انواع نظام الحاسوب .