omb har gitt veiledning siden 1985 i sin sirkulær a130, vedlegg iii, sikkerhet for føderale automatiserte informasjonsressurser, som ble oppdatert i februar 1996
en omb-cirkulær med retningslinjer ble oppdatert i 1996
omb gir ingen veiledning om automatisert informasjonssikkerhet