Das Gesetz sieht vor , dass das nationale Institut für Normen und Technologie Normen und Leitlinien für EDV-Systeme entwickelt , um Verluste und unbefugte Änderungen oder die Offenlegung sensibler Informationen zu kontrollieren und Computer Betrug und Missbrauch zu verhindern .
Die Leitlinien und Standards sind in der Tat formuliert .