Quy trình mới, được gọi là RMF cho DoD IT, bao gồm toàn bộ thông tin DoD điện tử. và mọi thực thể trong bộ phận này có nghĩa là bất kỳ sản phẩm nào có thành phần CNTT. thu thập, lưu trữ hoặc truyền dữ liệu, bao gồm cả phần mềm và thiết bị liên quan đến việc cung cấp. bảo mật vật lý và logic.