Организация экономического сотрудничества и развития (ОЭСР) разрабатывает список рекомендаций, призванных помочь в разработке стандартов и законов, касающихся информационной безопасности. Аналогичный документ ОЭСР уже выпустила в 1992 году и ныне проводит
его ревизию с учетом изменений, происшедших с тех пор в области информационных технологий. Составители документа ставят своей целью разработку принципов информационной безопасности общего характера, возможно, допускающих интерпретацию. Например, "принцип осведомленности" призывает поставщиков и пользователей ИТ отдавать себе отчет в существовании проблемы безопасности; "принцип этики" рекомендует применять ИТ таким образом, чтобы уважать права и интересы других.
Computerworld, США