GAO/AIMD00295, 6 de septiembre de 2000) mostró que en 24 agencias, los controles de acceso físico y lógico no fueron efectivos para prevenir o detectar intrusiones o mal uso del sistema.
Para algunas de las agencias, los controles de acceso físico fueron ineficaces porque estaban desactualizados.