selv om mange av disse anbefalingene er gjennomført, fortsetter lignende svakheter å dukke opp fordi byråene ikke har gjennomført et ledelsesrammeverk for tilsyn med informasjonssikkerhet på et byrå-omfattende og kontinuerlig grunnlag
mange av disse anbefalingene er gjennomført
alle disse anbefalingene er gjennomført