GAO/AIMD00295, ngày 6 tháng 9 năm 2000) cho thấy ở 24 cơ quan, các biện pháp kiểm soát truy cập vật lý và logic không hiệu quả trong việc ngăn chặn hoặc phát hiện sự xâm nhập hoặc lạm dụng hệ thống.
Kiểm soát truy cập hợp lý không đủ để ngăn chặn mọi người lạm dụng hệ thống ở ít nhất 2 chục cơ quan.