फरवरी 1997 में कांग्रेस को दी गई रिपोर्टों की एक श्रृंखला में, GAO ने सूचना सुरक्षा को एक सरकारी उच्च जोखिम वाले क्षेत्र के रूप में नामित किया।
रिपोर्टों में कोई अन्य उच्च जोखिम वाले क्षेत्रों का नाम नहीं था।