ਸਾਡੀ ਸਤੰਬਰ 1996 ਦੀ ਰਿਪੋਰਟ ਵਿੱਚ, ਅਸੀਂ ਦੱਸਿਆ ਕਿ ਫੈਡਰਲ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਇੱਕ ਅੰਤਰੀਵ ਕਾਰਨ ਇਹ ਸੀ ਕਿ ਏਜੰਸੀਆਂ ਨੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਸੀ ਜੋ (1) ਉਚਿਤ ਨੀਤੀਆਂ ਅਤੇ ਨਿਯੰਤਰਣ ਸਥਾਪਤ ਕਰਦੇ ਸਨ ਅਤੇ (2) ਉਹਨਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਨਿਗਰਾਨੀ ਕਰਦੇ ਸਨ।
ਰਿਪੋਰਟ ਵਿੱਚ, ਅਸੀਂ ਕਿਹਾ ਕਿ ਸੰਘੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਇੱਕ ਮੂਲ ਕਾਰਨ ਇਹ ਸੀ ਕਿ ਏਜੰਸੀਆਂ ਨੇ ਨੁਕਸਦਾਰ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕੀਤੇ ਸਨ।