Dans notre rapport de septembre 1996 , nous avons déclaré qu' une cause sous-jacente des faiblesses fédérales en matière de sécurité de l' information était que les organismes n' avaient pas mis en œuvre des programmes de sécurité de l' information qui ( 1 ) avaient mis en place des politiques et des contrôles appropriés et ( 2 ) ont régulièrement suivi leur efficacité .
Dans le rapport , nous avons dit qu' une cause sous-jacente des faiblesses fédérales en matière de sécurité de l' information était que les agences n' avaient pas mis en œuvre des protocoles de sécurité de l' information .