আমাদের সেপ্টেম্বর ১৯৯৬ এর রিপোর্টে আমরা বলেছিলাম যে ফেডারেল তথ্য নিরাপত্তা দুর্বলতাগুলির একটি অন্তর্নিহিত কারণ ছিল যে এজেন্সিগুলি তথ্য নিরাপত্তা প্রোগ্রামগুলি বাস্তবায়ন করেনি যা (১) উপযুক্ত নীতি ও নিয়ন্ত্রণ প্রতিষ্ঠা করেছিল এবং (২) নিয়মিতভাবে তাদের কার্যকারিতা পর্যবেক্ষণ করেছিল।
রিপোর্টে আমরা বলেছি, কেন্দ্রীয় তথ্য নিরাপত্তা দুর্বলতার একটি অন্তর্নিহিত কারণ হলো, এজেন্সিগুলো ভুল তথ্য নিরাপত্তা প্রোটোকল বাস্তবায়ন করেছে।