Selv om mange av disse anbefalingene er gjennomført, fortsetter lignende svakheter å dukke opp fordi byråene ikke har gjennomført et ledelsesrammeverk for tilsyn med informasjonssikkerhet på et byrå-omfattende og kontinuerlig grunnlag.
Mange av disse anbefalingene er gjennomført.