美国通用服务管理局(GSA)必须为支持该机构的运营和资产的信息系统提供信息安全,包括由GSA,另一家机构,承包商或其他来源提供或管理的信息系统。2014年的《联邦信息安全现代化法》(2014年的FISMA)将联邦机构的安全和隐私责任描述为“由代理机构或代理机构或其他组织代表机构使用或经营的信息系统。”这包括完全或部分提供的服务;包括其他托管机构,外包和云计算解决方案。代理机构信息安全计划适用于所有拥有或使用联邦信息的组织(来源),或代表联邦机构,代表代理机构或其他组织使用的联邦机构,代表机构或其他组织使用的信息系统,或使用联邦信息或可以访问联邦信息系统(无论是自动或手册)。