Законът също така изисква всички оператори на федерални компютърни системи, включително федералните агенции и техните изпълнители, да създадат планове за сигурност.
Тези планове за сигурност обикновено се изготвят от ръководители с много малко компютърни познания.