अधिनियम में यह भी आवश्यक है कि संघीय कंप्यूटर प्रणाली के सभी ऑपरेटर, संघीय एजेंसियों और उनके ठेकेदारों दोनों, सुरक्षा योजनाएं स्थापित करें।
ये सुरक्षा योजनाएं आमतौर पर उन अधिकारियों द्वारा तैयार की जाती हैं जिन्हें कंप्यूटर का बहुत कम ज्ञान होता है।