В серии докладов Конгрессу в феврале 1997 года GAO отнесло информационную безопасность к числу общегосударственных областей высокого риска.
Конгресс никогда не был уведомлен о том, что информационная безопасность является общегосударственной сферой повышенного риска