첫째, 정책수립에 관한 내용은 다음과 같다. 의회는 정보혁명에 따라 산업과 정부 운영뿐만 아니라 국가안보도 기반시설에 의존하는 것으로 변화한다는 점, 민간기업, 정부, 국가안보기구가 물리적･정보적 기반의 네트워크에 의존한다는 점, 신뢰할만한 사이버 및 물리적 기반 서비스 제공 확보를 위한 정부의 지속적 노력이 필요하다는 점, 상호의존적인 시스템의 안정을 구현하는 적정한 방법을 평가하기 위한 광범위한 모델링과 분석 능력이 필요하다는 점 등을 인식한다. 미국의 주요기반시설 보호정책의 추진방향은 주요기반시설의 운영에 대한 어떠한 물리적 방해 또는 컴퓨터를 이용한 방해가 없어야 하고 방해가 있더라도 최소한의 영향에 그치도록 해야 한다. 그리고 기업 및 비정부 조직을 참여시키는 공공과 민간의 파트너십에 의해 주요 기반시설 보호 정책을 수립하며, 모든 상황에서 연방정부의 본질적 기능을 지속시키는 종합적이고 효과적인 프로그램을 수립하는 것이다(42 U.S.C. §5195c). 국토안보부장관은 장관실 내에 주 및 지방 정부 조정실을 통해 주 정부 및 지방 정부, 민간기관과 적절한 계획, 준비, 훈련 및 연습 활동, 국토 안보와 관련된 통신 및 통신시스템, 경고 및 정보의 배포를 조정하고(6 U.S.C. §112(c)), 민간부문 주요기반시설 보호를 위한 최선의 실행방법을 개발･촉진한다(6 U.S.C. §112(f)). 국토안보부의 정보분석 및 기반보호 담당차관은 전력 생산, 발전 및 배전 시스템, 정보 기술 및 전기 통신 시스템(위성 포함), 전자 재정 및 재산 기록 저장소 및 전송 시스템, 비상 대비 통신 시스템, 그리고 이러한 시스템들을 지원하는 물리적 자산 및 기술 자산을 포함한 미국의 핵심 자원 등 주요 기반시설을 안전하게 하기 위한 포괄적 국가 계획을 수립한다(6 U.S.C. §121(d)). 국토안보부 장관은 정보 분석 및 기반보호를 위하여 공유되는 정보의 사용 절차를 확립한다(6 U.S.C. §141). 관리예산처는 연방기관의 정보보안 정책 개발 및 시행과 관련 업무를 감독하며, 국립표준기술원의 표준 및 지침개발에 관하여, 국가보안시스템 운영기관과의 조정을 수행한다(44 U.S.C. §3543(a)). 각 연방기관은 정보 및 정보 시스템 보안 유지를 위한 범기관적 정보보안 프로그램을 개발･시행하며(44 U.S.C. §3544(b)), 각 연방기관이 관리예산처에 제출하는 연간 업무계획에 기관 프로그램 소요예산 및 자원을 포함한다(44 U.S.C. §3544(d)). 국가 안보 시스템을 운용하거나 통제권을 행사하는 각 기관장은 시스템에 들어 있는 정보에 대한 무단 접근, 사용, 공개, 붕괴, 수정 또는 파괴로 인한 위험 및 위해의 크기에 상응하는 정보 보호 보호를 제공하고 정보 보호정책 및 실무를 이행한다(44 U.S.C. §3546).