Đạo luật cũng yêu cầu tất cả các nhà điều hành hệ thống máy tính liên bang, bao gồm cả các cơ quan liên bang và nhà thầu của họ, phải thiết lập các kế hoạch bảo mật.
Kế hoạch bảo mật là tùy chọn đối với tất cả các tổ chức vận hành bất kỳ loại hệ thống máy tính nào.