Στην έκθεση του Σεπτεμβρίου 1996 , είπαμε ότι μια βασική αιτία των ομοσπονδιακών αδυναμιών της ασφάλειας των πληροφοριών ήταν ότι οι οργανισμοί δεν είχαν εφαρμόσει προγράμματα ασφάλειας πληροφοριών που ( 1 ) είχαν θεσπίσει κατάλληλες πολιτικές και ελέγχους και ( 2 ) παρακολουθούσαν συστηματικά την αποτελεσματικότητά τους .
Στην έκθεση , είπαμε ότι μια βασική αιτία των ομοσπονδιακών αδυναμιών της ασφάλειας των πληροφοριών ήταν ότι οι οργανισμοί είχαν εφαρμόσει ελαττωματικά πρωτόκολλα ασφαλείας πληροφοριών .