Kế hoạch hành động và các mốc quan trọng (POA & M) Một hồ sơ vĩnh viễn xác định các nhiệm vụ cần hoàn thành để giải quyết các điểm yếu về bảo mật. Cần thiết cho bất kỳ quyết định công nhận nào yêu cầu các hành động khắc phục, nó chỉ rõ các nguồn lực cần thiết để hoàn thành các nhiệm vụ được liệt kê trong kế hoạch và các mốc quan trọng để hoàn thành các nhiệm vụ.