Dans notre rapport de septembre 1996 , nous avons déclaré qu' une cause sous-jacente des faiblesses fédérales en matière de sécurité de l' information était que les organismes n' avaient pas mis en œuvre des programmes de sécurité de l' information qui ( 1 ) avaient mis en place des politiques et des contrôles appropriés et ( 2 ) ont régulièrement suivi leur efficacité .
Dans le rapport , nous avons dit qu' une cause sous-jacente des faiblesses fédérales en matière de sécurité de l' information était que les agences n' avaient pas mis en œuvre des protocoles de sécurité de l' information qui s' étaient adressés aux e-mails .