I en serie rapporter til Kongressen i februar 1997 utpekte GAO informasjonssikkerhet som et regjeringsomfattende høyrisikoområde.
Kongressen ble aldri varslet om at informasjonssikkerhet var et regjeringsomfattende høyrisikoområde