GAO/AIMD00295, ngày 6 tháng 9 năm 2000) cho thấy ở 24 cơ quan, các biện pháp kiểm soát truy cập vật lý và logic không hiệu quả trong việc ngăn chặn hoặc phát hiện sự xâm nhập hoặc lạm dụng hệ thống.
Đối với một số cơ quan, các biện pháp kiểm soát truy cập vật lý không hiệu quả vì chúng đã lỗi thời.