I vår rapport fra september 1996 sa vi at en underliggende årsak til føderale informasjonssikkerhetssvikt var at byråene ikke hadde implementert informasjonssikkerhet programmer som (1) etablerte passende retningslinjer og kontroller og (2) rutinemessig overvåket deres effektivitet.
I rapporten sa vi at en underliggende årsak til føderale informasjonssikkerhetssvakheter var at byråene ikke hadde implementert informasjonssikkerhetsprotokoller som adresserte e-post.