Når GAO trenger tilgang til klassifisert, privat eller på annen måte sensitiv informasjon, skal den overholde alle gjeldende lovkrav, inkludert å skaffe seg nødvendig sikkerhet og andre tillatelser for tilordnet GAO-personale.
GAO trenger ikke informasjon som har sikkerhetsklarasjoner.