১৯৯৬ সালের সেপ্টেম্বরের আমাদের প্রতিবেদনে আমরা বলেছিলাম যে ফেডারেল তথ্য নিরাপত্তা দুর্বলতার একটি অন্তর্নিহিত কারণ হল সংস্থাগুলি তথ্য নিরাপত্তা প্রোগ্রামগুলি প্রয়োগ করেনি যা (১) উপযুক্ত নীতি এবং নিয়ন্ত্রণ প্রতিষ্ঠা করেছিল এবং (২) নিয়মিতভাবে তাদের কার্যকারিতা পর্যবেক্ষণ করেছিল।
প্রতিবেদনে আমরা বলেছি, ফেডারেল তথ্য নিরাপত্তার দুর্বলতার একটি অন্তর্নিহিত কারণ হলো সংস্থাগুলো তথ্য নিরাপত্তা প্রটোকল বাস্তবায়ন করেনি।