Đạo luật cũng yêu cầu tất cả các nhà điều hành hệ thống máy tính liên bang, bao gồm cả các cơ quan liên bang và nhà thầu của họ, phải thiết lập các kế hoạch bảo mật.
Những kế hoạch bảo mật này thường được soạn thảo bởi những người điều hành có rất ít kiến ​​thức về máy tính.