I februar 1997 og igjen i januar 1999 utpekte våre rapporter til Kongressen informasjonssikkerhet som et regjeringsomfattende høyrisikoområde.
Informasjonssikkerhet ble først utpekt som et høyrisikoområde i slutten av 1999.