हमारी सितंबर १९९६ की रिपोर्ट में, हमने कहा कि संघीय सूचना सुरक्षा कमजोरियों का एक अंतर्निहित कारण यह था कि एजेंसियों ने उन सूचना सुरक्षा कार्यक्रमों को लागू नहीं किया था जो (१) उचित नीतियों और नियंत्रणों की स्थापना करते थे और (२) नियमित रूप से उनकी प्रभावशीलता की निगरानी करते थे।
रिपोर्ट में, हमने कहा कि संघीय सूचना सुरक्षा कमजोरी का एक अंतर्निहित कारण यह था कि एजेंसियों ने सूचना सुरक्षा प्रोटोकॉल को लागू नहीं किया था जो ईमेल को संबोधित करता था।