GAO/AIMD00295, 6 септември 2000 г.) показва, че в 24 агенции физическите и логическите контроли на достъпа не са ефективни при предотвратяването или откриването на прониквания в системата или злоупотреба.
За някои от агенциите контролът на физическия достъп беше неефективен, защото беше остарял.