Законът за сигурността изисква създаването на програми за информационна сигурност за цялата агенция, годишни прегледи на програмите на агенцията, годишни независими оценки на програмите и практиките на агенцията, докладване на агенцията на OMB и докладване на OMB на Конгреса.
Законът за сигурността изисква агенцията да има програма за сигурност.