En una serie de informes al Congreso de febrero de 1997, la GAO designó la seguridad de la información como un área de alto riesgo en todo el gobierno.
El Congreso nunca fue notificado que la seguridad de la información era un área de alto riesgo gubernamental