सुरक्षा अधिनियम में एजेंसी-व्यापी सूचना सुरक्षा कार्यक्रमों, वार्षिक एजेंसी कार्यक्रम समीक्षा, एजेंसी कार्यक्रमों और प्रथाओं के वार्षिक स्वतंत्र मूल्यांकन, ओएमबी को एजेंसी रिपोर्टिंग और कांग्रेस को ओएमबी रिपोर्टिंग की आवश्यकता होती है।
सुरक्षा अधिनियम की आवश्यकता है कि एजेंसी के पास एक सुरक्षा कार्यक्रम है जो साइबर खतरों से निपट सकता है।