La ley requiere que el Secretario de Defensa establezca un programa de seguridad de tecnología de la información del Departamento de Defensa.
El Secretario de Defensa está a cargo del Departamento de Defensa.