законът изисква също така всички оператори на федерални компютърни системи , включително както федерални агенции , така и техните изпълнители да установят планове за сигурност .
тези планове за сигурност обикновено се съставят от ръководители с много малко компютърни познания .