En nuestro informe de septiembre de 1996, afirmamos que una causa subyacente de las deficiencias de seguridad de la información federal era que los organismos no habían aplicado programas de seguridad de la información que (1) establecían políticas y controles apropiados y (2) supervisaban rutinariamente su eficacia.
En el informe, dijimos que una causa subyacente de debilidades de seguridad de la información federal era que las agencias no habían implementado protocolos de seguridad de la información.