Sikkerhetsloven krever etablering av byråwide informasjonssikkerhet programmer, årlige byrå program vurderinger, årlige uavhengige evalueringer av byrå programmer og praksis, byrå rapportering til OMB, og OMB rapportering til Kongressen.
Sikkerhetsloven krever at byrået har et sikkerhetsprogram.