अधिनियम में यह भी आवश्यक है कि संघीय कंप्यूटर प्रणाली के सभी ऑपरेटर, संघीय एजेंसियों और उनके ठेकेदारों दोनों, सुरक्षा योजनाएं स्थापित करें।
संघीय कंप्यूटर प्रणालियों को संचालित करने वाले सभी संगठनों के लिए सुरक्षा योजनाओं की आवश्यकता होती है।