for noen av byråene var de fysiske tilgangskontrollene ineffektive fordi de var utdaterte
logiske tilgangskontroller gjorde ikke nok til å stoppe folk fra å misbruke systemet i minst to dusin byråer
begge typer tilgangskontroll var effektive for å forhindre uautorisert tilgang til systemet