Das Gesetz schreibt außerdem vor , dass alle Betreiber von föderalen EDV-Systemen , einschließlich der Bundesbehörden und ihrer Auftragnehmer , Sicherheit erstellen .
Diese Sicherheits Pläne werden in der Regel von Führungskräften erstellt , die nur sehr wenig Computer wissen .