১৯৯৬ সালের সেপ্টেম্বরের আমাদের প্রতিবেদনে আমরা বলেছিলাম যে ফেডারেল তথ্য নিরাপত্তা দুর্বলতার একটি অন্তর্নিহিত কারণ হল সংস্থাগুলি তথ্য নিরাপত্তা প্রোগ্রামগুলি প্রয়োগ করেনি যা (১) উপযুক্ত নীতি এবং নিয়ন্ত্রণ প্রতিষ্ঠা করেছিল এবং (২) নিয়মিতভাবে তাদের কার্যকারিতা পর্যবেক্ষণ করেছিল।
রিপোর্টে, আমরা বলেছিলাম যে ফেডারেল তথ্য নিরাপত্তার দুর্বলতার একটি অন্তর্নিহিত কারণ হল সংস্থাগুলি ই-মেইল সম্বলিত তথ্য নিরাপত্তা প্রোটোকল প্রয়োগ করেনি।