International Criminal Law

3.4.3
Other international initiatives
3.4.3.1 The Organisation for Economic Co-operation and Development
Security Guidelines
153
Users of global information systems and networks have been aware for some time
of the risks created by lack of security. However, until recently security was not
always at the forefront for those responsible for designing, managing and providing
information systems. Similarly, business and private users did not always appreciate
the extent of the risk. Following the events of 11 September 2001, cyber security
became an international matter. In 2002, the Organisation for Economic Co-operation
and Development (OECD) issued a revised set of guidelines entitled
Guidelines for
the Security of Information Systems and Networks: Towards a Culture of Security
.
154
These
non-binding guidelines, which were the result of lengthy discussions between
government experts, representatives of the information technology industry, business
users and consumer groups, aim to develop a ‘culture of security’ among all
participants who develop, service, manage and use global information networks by
raising awareness of security risks and promoting sound security practices. The
Guidelines, which were adopted as a Recommendation of the OECD Council in
July 2002, have been taken into account by both national and international bodies
concerned with improving the security and reliability of information network systems.
The Guidelines encourage governments, businesses and individual users of
information networks to take account of nine basic principles. These principles refer
to the need to promote awareness, responsibility and co-operation in the matter of
information network security and to respect ethical and democratic values. Account
should also be taken of the need to reduce vulnerability by regular risk assessment
and to incorporate security design in information networks. All participants are urged
to review and reassess the security of existing systems and to make the necessary
modifications to security policies, measures and practices. Additionally, the
promotion of a culture of security requires the implementation of initiatives to
encourage international co-operation. These Guidelines formed the basis of a UN
Resolution on cybercrime which has been adopted by the 57th session of the UN
General Assembly.
155