La loi exige également que tous les opérateurs de systèmes informatiques fédéraux , y compris les organismes fédéraux et leurs contractants , établissent des plans de sécurité .
Ces plans de sécurité sont normalement rédigés par des cadres qui n' ont que très peu de connaissances informatiques .