ใน รายงาน   1996   กันยายน ของ เรา เรา ระบุ ว่า สาเหตุ พื้นฐาน ของ จุดอ่อน ของ ข้อมูล ความปลอดภัย ของ รัฐ คือ หน่วยงาน ที่ ไม่ได้ นำ โปรแกรม รักษา ความปลอดภัย ข้อมูล ที่   ( 1 )   จัดตั้ง นโยบาย ที่ เหมาะสม และ การ ควบคุม และ   ( 2 )   ได้ ตรวจสอบ ประสิทธิ์ ของ พวกเขา ได้ อย่างมีประสิทธิภาพ
ใน รายงาน เรา บอ กว่า สาเหตุ ที่ เป็น พื้นฐาน ของ จุดอ่อน ของ ข้อมูล ความปลอดภัย ของ รัฐ คือ หน่วยงาน ที่ ไม่ได้ ใช้ มาตร การรักษา ความปลอดภัย ข้อมูล