Trong báo cáo tháng 9 năm 1996, chúng tôi đã tuyên bố rằng nguyên nhân cơ bản của những điểm yếu về an ninh thông tin liên bang là do các cơ quan đã không triển khai các chương trình an ninh thông tin (1) thiết lập các chính sách và biện pháp kiểm soát thích hợp và (2) thường xuyên giám sát tính hiệu quả của chúng.
Trong báo cáo, chúng tôi cho biết nguyên nhân cơ bản dẫn đến điểm yếu về bảo mật thông tin liên bang là do các cơ quan đã triển khai các giao thức bảo mật thông tin bị lỗi.