In ons verslag van september 1996 hebben wij verklaard dat een van de oorzaken van de federale tekortkomingen in de informatiebeveiliging was dat de agentschappen geen informatiebeveiligingsprogramma's hadden geïmplementeerd die (1) passende beleidslijnen en controles hadden vastgesteld en (2) hun effectiviteit routinematig hadden gecontroleerd.
In het rapport zeiden we dat een onderliggende oorzaak van federale informatiebeveiligingsschakels was dat de agentschappen geen informatiebeveiligingsprotocollen hadden geïmplementeerd.