В поредица от доклади до Конгреса от февруари 1997 г. GAO определи информационната сигурност като област с висок риск за правителството.
Конгресът никога не е бил уведомен, че информационната сигурност е област с висок риск за цялото правителство