في تقرير أيلول/سبتمبر 1996، ذكرنا أن سببًا أساسيًا لضعف أمن المعلومات الفيدرالي هو أن الوكالات لم تنفذ برامج أمن المعلومات التي (1) أنشأت سياسات ومراقبات مناسبة و (2) رصد فعاليتها بشكل روتيني.
في التقرير، قلنا أن السبب الأساسي لضعف أمن المعلومات الفيدرالية هو أن الوكالات لم تنفذ بروتوكولات أمن المعلومات.