mange byråer planlegger å implementere sikkerhetspraksis av ikke-federal organisasjoner
noen byråer vurderer å gjøre større endringer i informasjonsforvaltningen
agenturer reformerer sine sikkerhetsprogrammer uten å vurdere andre områder av informasjonsstyring