Die Exekutive wird dieses Element erfüllen , indem sie sicherstellt , dass die Pläne für die Sicherheit des Informationssystems existieren und gemäß dem nationalen Institut für Normen und Technologie sowie für die Verwaltung und die Haushalts Leitlinien umgesetzt werden ; dafür sorge zu tragen , dass die jährlichen Risikobewertungen für jede identifizierte Informations-Sicherheits-Anwendung durchgeführt werden . , Hardware , Software , um sicherzustellen , dass die festgestellten Risiken , Schwachstellen und Bedrohungen durch geeignete Sicherheit angegangen werden und dass alle Mitarbeiter den Anforderungen der abteilungs Ausbildung entsprechen , um ihre Verantwortung für die Sicherheit der Informationen zu verstehen .
Die Exekutive ist nicht an der Information der Sicherheit beteiligt .