Законът изисква Националният институт за стандарти и технологии да разработи стандарти и насоки за компютърни системи за контрол на загубата и неоторизираната модификация или разкриване на чувствителна информация и за предотвратяване на компютърни измами и злоупотреба.
Насоките и стандартите са посочени в закона.