يتطلب قانون الأمن إنشاء برامج أمن المعلومات على مستوى الوكالة، ومراجعات سنوية لبرامج الوكالة، وتقييمات مستقلة سنوية لبرامج الوكالة وممارساتها، وتقديم تقارير الوكالة إلى OMB، وتقديم تقارير OMB إلى الكونغرس.
قانون الأمن يتطلب أن يكون لدى الوكالة برنامج أمني