अधिनियम में यह भी आवश्यक है कि संघीय कंप्यूटर प्रणाली के सभी ऑपरेटर, संघीय एजेंसियों और उनके ठेकेदारों दोनों, सुरक्षा योजनाएं स्थापित करें।
किसी भी प्रकार के कंप्यूटर सिस्टम को संचालित करने वाले सभी संगठनों के लिए सुरक्षा योजनाएं वैकल्पिक होती हैं।