Katika ripoti yetu ya Septemba 1996, tulisema kwamba sababu ya msingi ya udhaifu wa usalama wa habari wa shirikisho ni kwamba mashirika hayakutekeleza mipango ya usalama wa habari ambayo (1) ilianzisha sera na udhibiti sahihi na (2) ilifuatilia ufanisi wao.
"Katika ripoti hiyo, alisema, ""Sababu ya msingi ya udhaifu wa usalama wa habari wa shirikisho ni kwamba mashirika hayajaanzisha itifaki za usalama wa habari."""