Les principes de base de la sécurité des systèmes d’information sont édités par l’Organisation de Coopération et de Développement Économiques (OCDE).

Lignes directrices relatives à la sécurité des systèmes d’information

Un groupe de travail a été créé fin 2001 pour mettre à jour le document de 1992 des lignes directrices relatives à la sécurité des systèmes d’information.

Voir les lignes directrices de l’OCDE régissant la sécurité des systèmes et réseaux d’information : vers une culture de la sécurité.

Pour en savoir plus : L’ANSSI a publié un mémento qui présente les neuf principes développés dans des nouvelles lignes directrices ainsi que les travaux à venir.

Autres documents de l’OCDE :

• Rapport du groupe de réflexion de l’OCDE sur le spam : boite à outils anti-spam de politiques et mesures recommandées (19 avril 2006) ;
• L’élaboration de politiques de protection des infrastructures d’information critiques (18 décembre 2007) ;
• Les logiciels malveillants : une menace pour l’économie Internet (6 Mars 2008)
• Recommandation sur la protection des infrastructures d’information critiques (30 juin 2008).