sikkerhetsloven krever etablering av byråwide informasjonssikkerhet programmer, årlige byrå program vurderinger, årlige uavhengige evalueringer av byrå programmer og praksis, byrå rapportering til omb, og omb rapportering til kongressen
sikkerhetsloven krever at byrået har et sikkerhetsprogram
sikkerhetsloven krever at byrået har en finansplan