Las prácticas de gestión de seguridad de la información identificadas en las guías ejecutivas de la GAO se han incorporado en la orientación de políticas en muchas agencias federales.
Todas las agencias federales ignoraron las guías ejecutivas de la GAO.