Законом Гремма-Лича Блили установлено, что финансовые учреждения должны разработать программу обеспечения информационной безопасности, основанную на:

• Внутренних стандартах безопасности.

• Оценке рисков.

• Результатах внешнего аудита информационной безопасности.

• Решениях совета директоров и высшего руководства.