En nuestro informe de junio de 1996, declaramos que una causa subyacente de las debilidades federales de seguridad de la información era que las agencias no habían implementado programas de seguridad de la información que (1) establecían políticas y controles apropiados y (2) monitoreaban rutinariamente su efectividad.
En el informe, dijimos que una causa subyacente de las debilidades federales de seguridad de la información era que las agencias no habían implementado protocolos de seguridad de la información.