GAO/AIMD00295, 6 september 2000) toonde aan dat in 24 agentschappen fysieke en logische toegangscontroles niet effectief waren bij het voorkomen of detecteren van inbraken of misbruik van het systeem.
Logische toegangscontroles hebben niet genoeg gedaan om mensen te voorkomen dat ze het systeem misbruiken in minstens 2 dozijn agentschappen.