disse sikkerhetsplanene er vanligvis utarbeidet av ledere med svært lite datakunnskap
sikkerhetsplaner er påkrevd for alle organisasjoner som driver føderale datasystemer
sikkerhetsplaner er valgfrie for alle organisasjoner som driver alle typer datasystemer