1 - تُحِيطُ عِلْمَا بِالْعَنَاصِرِ الْمُرْفَقَةِ بِهَذَا الْقَرَارَ بِهَدَفِ إِنْشاءِ ثَقَافَةِ عَالَمِيَّةٍ لِأَمُنُّ الْفَضَاءَ الْحاسوبِيِ ؛
2 - تَدْعُو جَمِيعَ الْمُنَظَّمََاتِ الدَّوْلِيَّةِ ذَاتُ الصِّلَةِ أَنْ تُرَاعِيَ مِنْ جُمْلَةِ أُمُورٍ ، هَذِهِ الْعَنَاصِرُ الْمُتَعَلِّقَةُ بِإِنْشاءٍ مِثْلُ هَذِهِ الثَّقَافَةِ فِي أية أَعُمَّالُ مُقْبِلَةٌ بِشَأْنٍ أَمِنْ الْفَضَاءِ الْحاسوبِيِ ؛
3 - تَدْعُو الدُّوَلَ الْأَعْضَاءَ إِلَى أَنْ تُرَاعِيَ ، فِي جُمْلَةِ أُمُورٍ ، هَذِهِ الْعَنَاصِرُ فِي جُهُودِهَا الْمَبْذُولَةِ لِتَنْمِيَةِ ثَقَافَةٍ أَمِنْ الْفَضَاءِ الْحاسوبِيِ فِي تَطْبِيقٍ وَاِسْتِخْدامُ تِكْنُولُوجِيا الْمَعْلُومَاتِ ، عَلَى صَعِيدِ الْمُجْتَمَعِ بِكَامِلِهِ ؛
4 - تَدْعُو الدُّوَلَ الْأَعْضَاءَ وَجَمِيعَ الْمُنَظَّمََاتِ الدَّوْلِيَّةِ ذَاتُ الصِّلَةِ إِلَى أَنْ تَضَعَ فِي اِعْتِبارِهَا هَذِهِ الْعَنَاصِرِ وَضَرُورَةً إيجاد ثَقَافَةُ عَالَمِيَّةُ لِأَمُنُّ الْفَضَاءَ الْحاسوبِيِ فِي أَعْمَالِهَا التَّحْضِيرِيَّةِ لِمُؤْتَمَرِ الْقِمَّةِ الْعَالَمِيَّ لِمُجْتَمَعِ الْمَعْلُومَاتِ الْمُزْمَعَ عُقَدَهُ فِي جِنِيفٍ فِي الْفَتْرَةِ مِنْ 10 إِلَى 12 كَانُونُ الْأَوَّلِ / ديسمبرٌ 2003 وَفِي تُونِسٍ فِي عَامٍ 2005 ؛
5 - تُشَدِّدُ عَلَى ضَرُورَةِ تَيْسيرِ نَقِلُّ تِكْنُولُوجِيا الْمَعْلُومَاتِ وَبِنَاءُ الْقُدْرََاتِ إِلَى الْبُلْدانِ النَّامِيَةِ لِمُسَاعَدَتِهَا فِي اِتِّخَاذِ التَّدَابِيرِ الْمُتَعَلِّقَةِ بِأَمْنِ الْفَضَاءِ الْحاسوبِيِ.
الْمِرْفَقُ
عَنَاصِرُ إِنْشاءِ ثَقَافَةِ عَالَمِيَّةٍ لِأَمُنُّ الْفَضَاءَ الْحاسوبِيِ
إِنَّ التَّطَوُّرَاتِ السَّرِيعَةِ فِي تِكْنُولُوجِيا الْمَعْلُومَاتِ قَدْ غُيِّرْتِ الطَّرِيقَةَ الَّتِي يَتَعَيَّنُ بِهَا عَلَى الْحُكُومََاتِ وَالْأَعْمَالُ التِّجَارِيَّةُ وَالْمُنَظَّمَاتُ الْأُخْرَى وَفُرَادَى الْمُسْتَخْدَمِينَ الَّذِينً يُطَوِّرُونَ وَيَمْتَلِكُونَ وَيُوَفِّرُونَ وَيُدِيرُونَ وَيُخَدِّمُونَ وَيُسْتَخْدَمُونَ نَظْمً وَشَبَكََاتُ الْمَعْلُومَاتِ (
( أ) الْوَعْي: ينبغي أَنْ يَعِيَ الْمُشْتَرَكُونَ ضَرُورَةُ تَوَافُرِ الْأَمْنِ لِنَظَّمَ وَشَبَكََاتُ الْمَعْلُومَاتِ وَمَا يمكنهم عَمَلَهُ لِتَعْزِيزٍ هَذَا الْأَمْنِ ؛
( ب) الْمَسْؤُولِيَّةُ: الْمُشْتَرَكُونَ مَسْؤُولُونً عَنْ أَمِنْ نَظْمٍ وَشَبَكََاتُ الْمَعْلُومَاتِ بِمَا يَتَنَاسَبُ وَأَدْوارَهُمْ. وينبغي لِهَمَّ أَنْ يَسْتَعْرِضُوا بِاِنْتِظامٍ سياساتهم وَمُمَارِسَاتِهُمْ وَتَدَابِيرَهُمْ وَإِجْرَاءَاتِهُمْ ، وينبغي لِهَمَّ أَنْ يُقَدِّرُوا مَا يَتَلَاءَمُ مِنْهَا مَعً بيئاتهم ؛
( ج) الْاِسْتِجَابَةُ: ينبغي لِلْمُشْتَرَكِينَ أَنْ يَعْمَلُوا مُتَعَاوِنِينً عَلَى مَنْعِ الْحوادِثِ الْأُمْنِيَّةَ وَكَشْفَهَا وَالرَّدَّ عَلَيهَا فِي حِينَهَا. وينبغي أَنْ يَتَبَادَلُوا الْمَعْلُومَاتِ عَنْ مَكَامِنِ الْخَطَرِ وَالضِّعْفَ ، حَسْبَ الْاِقْتِضَاءِ ، وَأَنْ يُنَفِّذُوا إِجْرَاءَاتٍ مِنْ أَجَلْ التَّعَاوُنَ بِسُرْعَةِ وَفَعَّالِيَّةٍ عَلَى مَنْعِ الْحوادِثِ الْأُمْنِيَّةَ وَكَشْفَهَا وَالْاِسْتِجَابَةَ لَهَا. وَقَدْ يَشْمَلُ ذَلِكً التَّعَاوُنُ وَتُبَادِلُ الْمَعْلُومَاتِ عَبْرُ الْحُدودِ ؛
( د) قَوَاعِدُ السُّلُوكِ: نَظَرَا لِاِنْتِشارِ نَظْمٍ وَشَبَكََاتُ الْمَعْلُومَاتِ وشيوعها فِي الْمُجْتَمَعَاتِ الْمُعَاصِرَةِ ، يَتَعَيَّنُ عَلَى الْمُشْتَرَكِينَ اِحْتِرَامُ الْمَصَالِحِ الْمَشْرُوعَةِ للآخرين وَإِدْرَاكً أَنَّ قِيَامَهُمْ بِأَعْمَالٍ أَوْ إِحْجَامَهُمْ عَنْهَا قَدْ يَضُرُّ بالآخرين ؛
( ه) الدِّيمُقْراطِيَّةُ: ينبغي أَنْ يُطَبِّقَ الْأَمْنُ بِطَرِيقَةِ تَتَمَاشَى مَعَ الْقَيِّمِ الَّتِي تَعْتَرِفُ بِهَا الْمُجْتَمَعَاتُ الدِّيمُقْراطِيَّةُ ، بِمَا فِي ذَلِكً حُرِّيَّةُ تَبَادُلِ الْأَفْكَارِ وَالْآرَاءَ ، وَالتَّدَفُّقُ الْحُرَّ لِلْمَعْلُومَاتِ ، وَسِرِّيَّةُ الْمَعْلُومَاتِ وَالْاِتِّصَالَاتِ ، وَالْحِمَايَةُ الْكَافِيَةُ لِلْمَعْلُومَاتِ الشَّخْصِيَّةِ ، وَالْاِنْفِتاحُ ، وَالشَّفَافِيَّةُ ؛
( و) تَقْيِيمُ الْأَخْطَارِ: ينبغي لِجَمِيعَ الْمُشْتَرَكِينَ أَنْ يَقُومُوا بِتَقْيِيمَاتٍ دَوْرِيَّةٍ لِلْأَخْطَارِ تُحَدِّدُ مُوَاطِنَ الْخَطَرِ وَالضِّعْفَ ؛ وَتَكُونُ مَبْنِيَّةٌ عَلَى قَاعِدَةٍ عَرِيضَةٍ بِدَرَجَةِ كَافِيَةٍ لِلْإحَاطَةِ بِالْعَوَامِلِ الرَّئِيِسيَّةِ ، الدَّاخِلِيَّةُ وَالْخَارِجِيَّةُ ، مِثْلُ التِّكْنُولُوجِيا ، وَالْعَوَامِلُ الْمَادِّيَّةُ وَالْبَشَرِيَّةُ ، وَالسِّياسََاتُ ، وَالْخِدْمََاتُ الَّتِي تُقَدِّمَهَا أَطْرافَ ثَالِثَةٍ وَتَنْطَوِي عَلَى آثَارِ أُمْنِيَّةٍ ؛ وَتَسْمَحُ بِتَحْدِيدِ مُسْتَوى الْمُجَازَفَةِ الْمَقْبُولَ ؛ وَتُسَاعِدُ فِي اِخْتِيَارِ الضَّوَابِطِ الْمُنَاسِبَةِ لِإِدَارَةِ الْأَخْطَارِ الَّتِي تَنْطَوِي عَلَى ضَرَرِ مُحْتَمَلٍ بِنَظْمٍ وَشَبَكََاتُ الْمَعْلُومَاتِ فِي ضَوْءِ طَبِيعَةِ وَأهَمِّيَّةِ الْمَعْلُومَاتِ الْوَاجِبَ حِمَايَتَهَا ؛
( ز) تَصْمِيمُ الْأَمْنِ وَتَنْفِيذَهُ: ينبغي لِلْمُشْتَرَكِينَ أَنْ يُدْرِجُوا الْأَمْنَ بِوَصْفِهِ عُنْصُرَا أَسَاسِيَّا فِي تَخْطِيطِ نَظْمٍ وَشَبَكََاتُ الْمَعْلُومَاتِ وَتَصْمِيمَهَا وَاِسْتِخْدامَهَا ؛
الْقَرَارُ 57 / 239
اِتَّخَذَ فِي الْجَلْسَةِ الْعَامَّةِ 78 ، الْمَعْقُودَةُ فِي 20 كَانُونُ الْأَوَّلِ / ديسمبرٌ 2002 ، دُونَ تَصْوِيتٍ ، عَلَى أَسَاسِ تَوْصِيَةِ اللَّجْنَةِ ( A / 57 / 529 / Add. 3 ، الْفَقْرَةُ 16 )([ 1 ]) اِشْتَرَكَ فِي تَقْديمِ مَشْرُوعِ الْقَرَارِ الْمُوصى بِهِ فِي تَقْريرِ اللَّجْنَةِ الْبُلْدانُ التَّالِيَةُ: الْاِتِّحَادُ الرُّوسِيَّ ، إثيوبيا ، الأرجنتين ، إسبانيا ، أُسْترَالِيا ، ألمانيا ، آيرلندا ، إيطاليا ، باكِسْتانٌ ، الْبرتغالُ ، بِلْجِيكا ، بُلْغارِيا ، بُولَنْدا ، بِيرُوٌ ، تُرْكَيَا ، تُونِسٌ ، الْجُمْهُورِيَّةُ التّشِيكِيَّةَ ، جُمْهُورِيَّةٌ كُورِيَا ، جَنُوبٌ أفريقيا ، الدانمرك ، رُومانِيَّا ، سلُوفاكِيا ، السُّوِيدُ ، سُوِيسْرا ، شِيلِي ، فَرَنْسا ، فِنْلَنْدا ، كُرُواتِيا ، كَنَدا ، لكسمبرغ ، الْمَمْلَكَةُ الْمُتَّحِدَةُ لِبرِيطانِيا العظمى وآيرلندا الشَّمالِيَّةَ ، النُّرْوِيجُ ، النَّمْسا ، نيوزيلندا ، الْهِنْدُ ، هولندا ، الْوَلاَيََاتُ الْمُتَّحِدَةُ الْأَمْرِيكِيَّةُ ، الْيابانُ ، يُوغُوسْلافِيا ، الْيُونانُ .)
57 / 239 - إِنْشاءُ ثَقَافَةِ أُمْنِيَّةِ عَالَمِيَّةٍ لِلْفَضَاءِ الْحاسوبِيِ
إِنَّ الْجَمْعِيَّةَ الْعَامَّةَ ،
إِذْ تَلاحُظُ تَنَامِي اِعْتِمادِ الْحُكُومََاتِ وَالْأَعْمَالُ التِّجَارِيَّةُ وَالْمُنَظَّمَاتُ الْأُخْرَى وَفُرَادَى الْمُسْتَعْمَلِينَ عَلَى تِكْنُولُوجِيا الْمَعْلُومَاتِ لِتَوْفِيرِ السِّلَعِ وَالْخِدْمََاتُ الْأَسَاسِيَّةُ وَتَسْيِيرُ الْأَعْمَالِ وَتُبَادِلُ الْمَعْلُومَاتِ ،
وَإِذْ تَسَلُّمٌ بِالْحاجَةِ إِلَى إِحْدَاثِ زِيادََاتٍ فِي أَمْنِ الْفَضَاءِ الْحاسوبِيِ مَعَ زِيادَةِ الْبُلْدانِ مُشَارَكَتَهَا فِي مُجْتَمَعِ الْمَعْلُومَاتِ ،
وَإِذْ تُشِيرُ إِلَى قَرَارِيِهَا 55 / 63 الْمُؤَرِّخَ 4 كَانُونُ الْأَوَّلِ / ديسمبرٌ 2000 و 56 / 121 الْمُؤَرِّخَ 19 كَانُونُ الْأَوَّلِ / ديسمبرٌ 2001 الْمُتَعَلِّقِينَ بإيجاد الْأَسَاسُ الْقَانُونِيُّ لِمُكَافَحَةِ إِسَاءةِ اِسْتِعْمالِ تِكْنُولُوجِيا الْمَعْلُومَاتِ لِأَغْرَاضِ إجْرَاِمِيَّةٍ ،
وَإِذْ تُشِيرُ أيضا إِلَى قَرَارَاتِهَا 53 / 70 الْمُؤَرِّخَ 4 كَانُونُ الْأَوَّلِ / ديسمبرٌ 1998 و 54 / 49 الْمُؤَرِّخَ 1 كَانُونُ الْأَوَّلِ / ديسمبرٌ 1999 و 55 / 28 الْمُؤَرِّخَ 20 تِشْرِينُ الثَّانِي / نُوفَمبرٌ 2000 و 56 / 19 الْمُؤَرِّخَ 29 تِشْرِينُ الثَّانِي / نُوفَمبرٌ 2001 و 57 / 53 الْمُؤَرِّخَ 22 تِشْرِينُ الثَّانِي / نُوفَمبرٌ 2002 الْمُتَعَلِّقَةَ بِالتَّطَوُّرَاتِ فِي مَيْدَانِ الْمَعْلُومَاتِ وَالْاِتِّصَالَاتِ السَّلَكِيَّةُ وَاللّاَسِلْكِيَّةُ فِي سِياقِ الْأَمْنِ الدَّوْلِيِّ ،
وَإِذْ تُدْرِكُ أَنَّ الْأَمْنَ الْفَعَّالَ لِلْفَضَاءِ الْحاسوبِيِ لَيْسَ مُجَرَّدُ مَسْأَلَةِ مُمَارَسََاتٍ حُكُومِيَّةٍ أَوْ إنفاذ لِلْقَوَانِينِ ، وَإِنَّمَا يَجِبُ تَوْفِيرُهُ مِنْ خِلاَلِ الْوِقَايَةِ وَدُعِّمَهُ مِنْ جَانِبِ الْمُجْتَمَعِ بِكَامِلِهِ ،
وَإِذْ تُدْرِكُ أيضا أَنَّ التِّكْنُولُوجِيا وَحِدُهَا لَا تَسْتَطِيعُ أَنَّ تَكَفُّلً أَمِنْ الْفَضَاءِ الْحاسوبِيِ وَأَنَّه يَتَعَيَّنُ إيلاء الْأَوْلَوِيَّةَ لِتَخْطِيطٍ أَمِنْ الْفَضَاءِ الْحاسوبِيِ وَإِدَارَتُهُ مِنْ جَانِبِ الْمُجْتَمَعِ بِكَامِلِهِ ،
وَإِذْ تَسَلُّمٌ بِأَنَّه يَجِبُ عَلَى الْحُكُومََاتِ وَالْأَعْمَالُ التِّجَارِيَّةُ وَالْمُنَظَّمَاتُ الْأُخْرَى وَفُرَادَى مَالِكُي وَمُسْتَخْدَمُي تِكْنُولُوجِيا الْمَعْلُومَاتِ أَنْ يُدْرِكُوا ، بِطَرِيقَةِ مُلاَئِمَةٍ لِأَدْوارِهُمْ ، الْأَخْطَارُ الَّتِي تَتَهَدَّدَ أَمِنْ الْفَضَاءِ الْحاسوبِيِ وَالتَّدَابِيرُ الْوِقَائِيَّةُ فِي هَذَا الصَّدَدِ ، وَأَنْ يَتَحَمَّلُوا الْمَسْؤُولِيَّةَ عَنْ أَمِنْ تِكْنُولُوجِيا الْمَعْلُومَاتِ تِلْكً وَأَنْ يَتَّخِذُوا الْخَطْوََاتِ اللّاَزِمَةِ لِتَعْزِيزِهُ ،
وَإِذْ تُدْرِكُ أيضا أَنَّ الْفَجْوَةَ الْحالِيَّةَ فِي الْحُصُولِ عَلَى تِكْنُولُوجِيا الْمَعْلُومَاتِ وَاِسْتِخْدامُهَا مِنْ جَانِبِ الدُّوَلِ يُمْكِنُ أَنْ تُقَلِّلَ مِنْ فَعَّالِيَّةِ التَّعَاوُنِ الدَّوْلِيِّ فِي مُكَافَحَةِ إِسَاءةِ اِسْتِعْمالِ تِكْنُولُوجِيا الْمَعْلُومَاتِ لِأَغْرَاضِ إجْرَاِمِيَّةٍ وَفِي إِنْشاءِ ثَقَافَةِ عَالَمِيَّةٍ بِشَأْنٍ أَمِنْ الْفَضَاءِ الْحاسوبِيِ وَإِذْ تَلاحُظُ الْحاجَةِ إِلَى تَيْسيرِ نَقِلُّ تِكْنُولُوجِيا الْمَعْلُومَاتِ وَلَا سِيمَا إِلَى الْبُلْدانِ النَّامِيَةِ ،
وَإِذْ تُدْرِكُ كَذَلِكً أهَمِّيَّةُ التَّعَاوُنِ الدَّوْلِيِّ لِتَحْقِيقٍ أَمِنْ الْفَضَاءِ الْحاسوبِيِ مِنْ خِلاَلِ دُعُمِ الْجُهُودِ الْوَطَنِيَّةِ الرَّامِيَةِ إِلَى تَعْزِيزِ الْقُدْرََاتِ الْبَشَرِيَّةِ وَزِيادَةُ فُرَصِ التَّعَلُّمِ وَالْعَمَلُ وَتَحُسِّينَ الْخِدْمََاتِ الْعَامَّةِ وَتَحُسِّينَ نَوْعِيَّةَ الْحَيَاةِ مِنْ خِلاَلِ الْاِسْتِفادَةِ مِنْ تِكْنُولُوجِيا وَشَبَكََاتُ الْمَعْلُومَاتِ وَالْاِتِّصَالَاتُ الْمُتَطَوِّرَةُ وَالْمَأْمُونَةُ والآمنة وَتَعْزِيزُ الْفُرَصِ لِيَحْصُلُ عَلَيهَا الْجَمِيعَ ،
وَإِذْ تَلاحُظٌ أَنَّه نَتِيجَةٌ لِاِزْدِيَادِ التَّرَابُطِ الْإلِكْتُرونِيِّ ، تَتَعَرَّضُ نَظْمً وَشَبَكََاتُ الْمَعْلُومَاتِ حالِيًّا لِعَدَدِ مُطَّرِدٍ وَطَائِفَةُ مُتَنَوِّعَةٌ مِنْ مُوَاطِنِ الْخَطَرِ وَالضِّعْفَ مَا يَطْرَحُ مَسَائِلُ أُمْنِيَّةِ جَدِيدَةٍ لَدَى الْجَمِيعَ ،
وَإِذْ تَلاحُظٌ أيضا الْأَعْمَالَ الَّتِي تَضْطَلِعُ بِهَا الْمُنَظَّمََاتُ الدَّوْلِيَّةُ وَالْإِقْلِيمِيَّةُ ذَاتُ الصِّلَةِ بِشَأْنِ تَعْزِيزٍ أَمِنْ الْفَضَاءِ الْحاسوبِيِ وَأَمُنُّ تِكْنُولُوجِيا الْمَعْلُومَاتِ ،
( ح) إِدَارَةُ الْأَمْنِ: ينبغي لِلْمُشْتَرَكِينَ أَنْ يَعْتَمِدُوا نَهْجًا شَامِلًا لِإِدَارَةِ الْأَمْنِ يَسْتَنِدُ إِلَى تَقْيِيمٍ لِلْأَخْطَارِ يَكُونُ دِينامِيَّا وَشَامِلَا لِأَنْشِطَةِ الْمُشْتَرَكِينَ بِشَتَّى مُسْتَوِيَاتِهَا وَلِعَمَلِيَّاتِهُمْ مِنْ جَمِيعِ جَوَانِبَهَا ؛
( ط) إِعادَةُ التَّقْيِيمِ: ينبغي لِلْمُشْتَرَكِينَ أَنْ يَسْتَعْرِضُوا أَمِنْ نَظْمٍ وَشَبَكََاتُ الْمَعْلُومَاتِ وَأَنْ يُعِيدُوا تَقْيِيمَهُ ، وينبغي لِهَمَّ أَنْ يَدْخُلُوا التَّعْدِيلَاتِ اللّاَزِمَةِ عَلَى السِّياسََاتِ وَالْمُمَارِسَاتِ وَالتَّدَابِيرَ وَالْإِجْرَاءَاتِ الْأُمْنِيَّةَ بِمَا يَشْمَلُ تَنَاوُلُ مُوَاطِنُ الْخَطَرِ وَالضِّعْفَ الْمُسْتَجَدَّةُ وَالْمُتَغَيِّرَةُ.


1 - تحيط علما بالعناصر المرفقة بهذا القرار بهدف إنشاء ثقافة عالمية لأمن الفضاء الحاسوبي؛
2 - تدعو جميع المنظمات الدولية ذات الصلة أن تراعي من جملة أمور، هذه العناصر المتعلقة بإنشاء مثل هذه الثقافة في أية أعمال مقبلة بشأن أمن الفضاء الحاسوبي؛
3 - تدعو الدول الأعضاء إلى أن تراعي، في جملة أمور، هذه العناصر في جهودها المبذولة لتنمية ثقافة أمن الفضاء الحاسوبي في تطبيق واستخدام تكنولوجيا المعلومات، على صعيد المجتمع بكامله؛
4 - تدعو الدول الأعضاء وجميع المنظمات الدولية ذات الصلة إلى أن تضع في اعتبارها هذه العناصر وضرورة إيجاد ثقافة عالمية لأمن الفضاء الحاسوبي في أعمالها التحضيرية لمؤتمر القمة العالمي لمجتمع المعلومات المزمع عقده في جنيف في الفترة من 10 إلى 12 كانون الأول/ديسمبر 2003 وفي تونس في عام 2005؛
5 - تشدد على ضرورة تيسير نقل تكنولوجيا المعلومات وبناء القدرات إلى البلدان النامية لمساعدتها في اتخاذ التدابير المتعلقة بأمن الفضاء الحاسوبي.
المرفق
عناصر إنشاء ثقافة عالمية لأمن الفضاء الحاسوبي
إن التطورات السريعة في تكنولوجيا المعلومات قد غيرت الطريقة التي يتعين بها على الحكومات والأعمال التجارية والمنظمات الأخرى وفرادى المستخدمين الذين يطورون ويمتلكون ويوفرون ويديرون ويخدمون ويستخدمون نظم وشبكات المعلومات (
(أ) الوعي: ينبغي أن يعي المشتركون ضرورة توافر الأمن لنظم وشبكات المعلومات وما يمكنهم عمله لتعزيز هذا الأمن؛
(ب) المسؤولية: المشتركون مسؤولون عن أمن نظم وشبكات المعلومات بما يتناسب وأدوارهم. وينبغي لهم أن يستعرضوا بانتظام سياساتهم وممارساتهم وتدابيرهم وإجراءاتهم، وينبغي لهم أن يقدروا ما يتلاءم منها مع بيئاتهم؛
(ج) الاستجابة: ينبغي للمشتركين أن يعملوا متعاونين على منع الحوادث الأمنية وكشفها والرد عليها في حينها. وينبغي أن يتبادلوا المعلومات عن مكامن الخطر والضعف، حسب الاقتضاء، وأن ينفذوا إجراءات من أجل التعاون بسرعة وفعالية على منع الحوادث الأمنية وكشفها والاستجابة لها. وقد يشمل ذلك التعاون وتبادل المعلومات عبر الحدود؛
(د) قواعد السلوك: نظرا لانتشار نظم وشبكات المعلومات وشيوعها في المجتمعات المعاصرة، يتعين على المشتركين احترام المصالح المشروعة للآخرين وإدراك أن قيامهم بأعمال أو إحجامهم عنها قد يضر بالآخرين؛
(هـ) الديمقراطية: ينبغي أن يطبق الأمن بطريقة تتماشى مع القيم التي تعترف بها المجتمعات الديمقراطية، بما في ذلك حرية تبادل الأفكار والآراء، والتدفق الحر للمعلومات، وسرية المعلومات والاتصالات، والحماية الكافية للمعلومات الشخصية، والانفتاح، والشفافية؛
(و) تقييم الأخطار: ينبغي لجميع المشتركين أن يقوموا بتقييمات دورية للأخطار تحدد مواطن الخطر والضعف؛ وتكون مبنية على قاعدة عريضة بدرجة كافية للإحاطة بالعوامل الرئيسية، الداخلية والخارجية، مثل التكنولوجيا، والعوامل المادية والبشرية، والسياسات، والخدمات التي تقدمها أطراف ثالثة وتنطوي على آثار أمنية؛ وتسمح بتحديد مستوى المجازفة المقبول؛ وتساعد في اختيار الضوابط المناسبة لإدارة الأخطار التي تنطوي على ضرر محتمل بنظم وشبكات المعلومات في ضوء طبيعة وأهمية المعلومات الواجب حمايتها؛
(ز) تصميم الأمن وتنفيذه: ينبغي للمشتركين أن يدرجوا الأمن بوصفه عنصرا أساسيا في تخطيط نظم وشبكات المعلومات وتصميمها واستخدامها؛
القرار 57/239
اتخذ في الجلسة العامة 78، المعقودة في 20 كانون الأول/ ديسمبر 2002، دون تصويت، على أساس توصية اللجنة (A/57/529/Add.3، الفقرة 16)([1]) اشترك في تقديم مشروع القرار الموصى به في تقرير اللجنة البلدان التالية: الاتحاد الروسي، إثيوبيا، الأرجنتين، إسبانيا، أستراليا، ألمانيا، آيرلندا، إيطاليا، باكستان، البرتغال، بلجيكا، بلغاريا، بولندا، بيرو، تركيا، تونس، الجمهورية التشيكية، جمهورية كوريا، جنوب أفريقيا، الدانمرك، رومانيا، سلوفاكيا، السويد، سويسرا، شيلي، فرنسا، فنلندا، كرواتيا، كندا، لكسمبرغ، المملكة المتحدة لبريطانيا العظمى وآيرلندا الشمالية، النرويج، النمسا، نيوزيلندا، الهند، هولندا، الولايات المتحدة الأمريكية، اليابان، يوغوسلافيا، اليونان.)
57/239 - إنشاء ثقافة أمنية عالمية للفضاء الحاسوبي
إن الجمعية العامة،
إذ تلاحظ تنامي اعتماد الحكومات والأعمال التجارية والمنظمات الأخرى وفرادى المستعملين على تكنولوجيا المعلومات لتوفير السلع والخدمات الأساسية وتسيير الأعمال وتبادل المعلومات،
وإذ تسلم بالحاجة إلى إحداث زيادات في أمن الفضاء الحاسوبي مع زيادة البلدان مشاركتها في مجتمع المعلومات،
وإذ تشير إلى قراريها 55/63 المؤرخ 4 كانون الأول/ديسمبر 2000 و 56/121 المؤرخ 19 كانون الأول/ديسمبر 2001 المتعلقين بإيجاد الأساس القانوني لمكافحة إساءة استعمال تكنولوجيا المعلومات لأغراض إجرامية،
وإذ تشير أيضا إلى قراراتها 53/70 المؤرخ 4 كانون الأول/ديسمبر 1998 و 54/49 المؤرخ 1 كانون الأول/ديسمبر 1999 و 55/28 المؤرخ 20 تشرين الثاني/نوفمبر 2000 و 56/19 المؤرخ 29 تشرين الثاني/نوفمبر 2001 و 57/53 المؤرخ 22 تشرين الثاني/نوفمبر 2002 المتعلقة بالتطورات في ميدان المعلومات والاتصالات السلكية واللاسلكية في سياق الأمن الدولي،
وإذ تدرك أن الأمن الفعال للفضاء الحاسوبي ليس مجرد مسألة ممارسات حكومية أو إنفاذ للقوانين، وإنما يجب توفيره من خلال الوقاية ودعمه من جانب المجتمع بكامله،
وإذ تدرك أيضا أن التكنولوجيا وحدها لا تستطيع أن تكفل أمن الفضاء الحاسوبي وأنه يتعين إيلاء الأولوية لتخطيط أمن الفضاء الحاسوبي وإدارته من جانب المجتمع بكامله،
وإذ تسلّم بأنه يجب على الحكومات والأعمال التجارية والمنظمات الأخرى وفرادى مالكي ومستخدمي تكنولوجيا المعلومات أن يدركوا، بطريقة ملائمة لأدوارهم، الأخطار التي تتهدد أمن الفضاء الحاسوبي والتدابير الوقائية في هذا الصدد، وأن يتحملوا المسؤولية عن أمن تكنولوجيا المعلومات تلك وأن يتخذوا الخطوات اللازمة لتعزيزه،
وإذ تدرك أيضا أن الفجوة الحالية في الحصول على تكنولوجيا المعلومات واستخدامها من جانب الدول يمكن أن تقلل من فعالية التعاون الدولي في مكافحة إساءة استعمال تكنولوجيا المعلومات لأغراض إجرامية وفي إنشاء ثقافة عالمية بشأن أمن الفضاء الحاسوبي وإذ تلاحظ الحاجة إلى تيسير نقل تكنولوجيا المعلومات ولا سيما إلى البلدان النامية،
وإذ تدرك كذلك أهمية التعاون الدولي لتحقيق أمن الفضاء الحاسوبي من خلال دعم الجهود الوطنية الرامية إلى تعزيز القدرات البشرية وزيادة فرص التعلم والعمل وتحسين الخدمات العامة وتحسين نوعية الحياة من خلال الاستفادة من تكنولوجيا وشبكات المعلومات والاتصالات المتطورة والمأمونة والآمنة وتعزيز الفرص ليحصل عليها الجميع،
وإذ تلاحظ أنه نتيجة لازدياد الترابط الإلكتروني، تتعرض نظم وشبكات المعلومات حاليا لعدد مطرد وطائفة متنوعة من مواطن الخطر والضعف ما يطرح مسائل أمنية جديدة لدى الجميع،
وإذ تلاحظ أيضا الأعمال التي تضطلع بها المنظمات الدولية والإقليمية ذات الصلة بشأن تعزيز أمن الفضاء الحاسوبي وأمن تكنولوجيا المعلومات،
(ح) إدارة الأمن: ينبغي للمشتركين أن يعتمدوا نهجا شاملا لإدارة الأمن يستند إلى تقييم للأخطار يكون ديناميا وشاملا لأنشطة المشتركين بشتى مستوياتها ولعملياتهم من جميع جوانبها؛
(ط) إعادة التقييم: ينبغي للمشتركين أن يستعرضوا أمن نظم وشبكات المعلومات وأن يعيدوا تقييمه، وينبغي لهم أن يدخلوا التعديلات اللازمة على السياسات والممارسات والتدابير والإجراءات الأمنية بما يشمل تناول مواطن الخطر والضعف المستجدة والمتغيرة.


1. Takes note of the elements annexed to the present resolution, with a view to creating a global culture of cybersecurity;
2. Invites all relevant international organizations to consider, inter alia, these elements for the creation of such a culture in any future work on cybersecurity;
3. Invites Member States to take into account these elements, inter alia, in their efforts to develop throughout their societies a culture of cybersecurity in the application and use of information technologies;
4. Invites Member States and all relevant international organizations to take, inter alia, these elements and the need for a global culture of cybersecurity into account in their preparations for the World Summit on the Information Society, to be held at Geneva from 10 to 12 December 2003 and at Tunis in 2005;
5. Stresses the necessity to facilitate the transfer of information technology and capacity-building to developing countries, in order to help them to take measures in cybersecurity.
Annex
Elements for creating a global culture of cybersecurity
Rapid advances in information technology have changed the way Governments, businesses, other organizations and individual users who develop, own, provide, manage, service and use information systems and networks (
(a) Awareness. Participants should be aware of the need for security of information systems and networks and what they can do to enhance security;
(b) Responsibility. Participants are responsible for the security of information systems and networks in a manner appropriate to their individual roles. They should review their own policies, practices, measures and procedures regularly, and should assess whether they are appropriate to their environment;
(c) Response. Participants should act in a timely and cooperative manner to prevent, detect and respond to security incidents. They should share information about threats and vulnerabilities, as appropriate, and implement procedures for rapid and effective cooperation to prevent, detect and respond to security incidents. This may involve cross-border information-sharing and cooperation;
(d) Ethics. Given the pervasiveness of information systems and networks in modern societies, participants need to respect the legitimate interests of others and recognize that their action or inaction may harm others;
(e) Democracy. Security should be implemented in a manner consistent with the values recognized by democratic societies, including the freedom to exchange thoughts and ideas, the free flow of information, the confidentiality of information and communication, the appropriate protection of personal information, openness and transparency;
(f) Risk assessment. All participants should conduct periodic risk assessments that identify threats and vulnerabilities; are sufficiently broad-based to encompass key internal and external factors, such as technology, physical and human factors, policies and third-party services with security implications; allow determination of the acceptable level of risk; and assist in the selection of appropriate controls to manage the risk of potential harm to information systems and networks in the light of the nature and importance of the information to be protected;
(g) Security design and implementation. Participants should incorporate security as an essential element in the planning and design, operation and use of information systems and networks;
RESOLUTION 57/239
Adopted at the 78th plenary meeting, on 20 December 2002, without a vote, on the recommendation of the Committee (A/57/529/Add.3, para. 16)The draft resolution recommended in the report was sponsored in the Committee by: Argentina, Australia, Austria, Belgium, Bulgaria, Canada, Chile, Croatia, Czech Republic, Denmark, Ethiopia, Finland, France, Germany, Greece, India, Ireland, Italy, Japan, Luxembourg, Netherlands, New Zealand, Norway, Pakistan, Peru, Poland, Portugal, Republic of Korea, Romania, Russian Federation, Slovakia, South Africa, Spain, Sweden, Switzerland, Tunisia, Turkey, United Kingdom of Great Britain and Northern Ireland, United States of America and Yugoslavia.
57/239. Creation of a global culture of cybersecurity
The General Assembly,
Noting the growing dependence of Governments, businesses, other organizations and individual users on information technologies for the provision of essential goods and services, the conduct of business and the exchange of information,
Recognizing that the need for cybersecurity increases as countries increase their participation in the information society,
Recalling its resolutions 55/63 of 4 December 2000 and 56/121 of 19 December 2001 on establishing the legal basis for combating the criminal misuse of information technologies,
Recalling also its resolutions 53/70 of 4 December 1998, 54/49 of 1 December 1999, 55/28 of 20 November 2000, 56/19 of 29 November 2001 and 57/53 of 22 November 2002 on developments in the field of information and telecommunications in the context of international security,
Aware that effective cybersecurity is not merely a matter of government or law enforcement practices, but must be addressed through prevention and supported throughout society,
Aware also that technology alone cannot ensure cybersecurity and that priority must be given to cybersecurity planning and management throughout society,
Recognizing that, in a manner appropriate to their roles, government, business, other organizations, and individual owners and users of information technologies must be aware of relevant cybersecurity risks and preventive measures and must assume responsibility for and take steps to enhance the security of these information technologies,
Recognizing also that gaps in access to and the use of information technologies by States can diminish the effectiveness of international cooperation in combating the criminal misuse of information technology and in creating a global culture of cybersecurity, and noting the need to facilitate the transfer of information technologies, in particular to developing countries,
Recognizing further the importance of international cooperation for achieving cybersecurity through the support of national efforts aimed at the enhancement of human capacity, increased learning and employment opportunities, improved public services and better quality of life by taking advantage of advanced, reliable and secure information and communication technologies and networks and by promoting universal access,
Noting that, as a result of increasing interconnectivity, information systems and networks are now exposed to a growing number and a wider variety of threats and vulnerabilities which raise new security issues for all,
Noting also the work of relevant international and regional organizations on enhancing cybersecurity and the security of information technologies,
(h) Security management. Participants should adopt a comprehensive approach to security management based on risk assessment that is dynamic, encompassing all levels of participants' activities and all aspects of their operations;
(i) Reassessment. Participants should review and reassess the security of information systems and networks and should make appropriate modifications to security policies, practices, measures and procedures that include addressing new and changing threats and vulnerabilities.

