Kế hoạch hành động và các cột mốc quan trọng (POA & M) là. Kế hoạch hành động khắc phục, còn được gọi là kế hoạch hành động và sự kiện quan trọng (POA & M), giúp các cơ quan xác định và đánh giá các điểm yếu về bảo mật trong hệ thống thông tin, thiết lập mức độ ưu tiên và theo dõi tiến độ khắc phục các điểm yếu. POA & M là một tài liệu mà.