Theo đó, mô hình 4 lớp được triển khai gồm: Lực lượng tại chỗ; Tổ chức hoặc doanh nghiệp giám sát, bảo vệ chuyên nghiệp; Tổ chức hoặc doanh nghiệp độc lập kiểm tra, đánh giá định kỳ; Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia.
Kế hoạch đặt mục tiêu bảo đảm an toàn, an ninh mạng toàn diện, liên tục cho toàn bộ hệ thống thông tin phục vụ quản lý nhà nước, phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số.
Bộ Khoa học và Công nghệ đặt mục tiêu, đến năm 2030, 100% hệ thống thông tin được xác định cấp độ an toàn thông tin và phê duyệt phương án bảo đảm an toàn theo từng cấp độ. Toàn bộ hệ thống thông tin được triển khai giải pháp phòng chống mã độc tập trung; xây dựng, hình thành Trung tâm giám sát, điều hành an ninh mạng (SOC) của Bộ.
Ngoài hạ tầng kỹ thuật, kế hoạch của Bộ Khoa học và Công nghệ còn tập trung vào yếu tố con người. Theo đó, 100% cán bộ chuyên trách an toàn thông tin được đào tạo, tập huấn định kỳ và tham gia diễn tập ứng cứu sự cố. Tối thiểu 80% cán bộ, công chức, viên chức và người lao động được tập huấn, nâng cao nhận thức về an toàn, an ninh mạng.
Để thực hiện kế hoạch này, Bộ đã đề ra nhiều nhiệm vụ, giải pháp cụ thể. Đầu tiên, Thủ trưởng các đơn vị thuộc Bộ phải trực tiếp chỉ đạo và chịu trách nhiệm toàn diện về an toàn, an ninh mạng tại đơn vị mình. Đây là "nhiệm vụ chính trị quan trọng, điều kiện tiên quyết cho chuyển đổi số thành công".
Các đơn vị được giao định kỳ rà soát, cập nhật quy định nội bộ về đảm bảo an toàn thông tin, xây dựng phương án bảo đảm an ninh mạng phù hợp với từng hệ thống thông tin và cấp độ được phê duyệt.
Việc theo dõi, giám sát, phát hiện sớm các nguy cơ, lỗ hổng bảo mật phải được thực hiện thường xuyên. Bộ sẽ xây dựng hạ tầng kỹ thuật dự phòng, bảo đảm khả năng sao lưu dữ liệu và khôi phục hệ thống sau sự cố.
Kế hoạch cũng yêu cầu bảo đảm an toàn, an ninh mạng trong toàn bộ quá trình thiết kế, xây dựng, vận hành và nâng cấp hệ thống. Bộ Khoa học và Công nghệ ưu tiên sử dụng các sản phẩm, giải pháp an toàn, an ninh mạng do Việt Nam phát triển.
Về bảo vệ dữ liệu, các biện pháp kỹ thuật và quản lý nhằm bảo vệ dữ liệu cá nhân, bí mật nhà nước phải được triển khai đầy đủ. Cùng với đó là các giải pháp đào tạo nguồn nhân lực và nâng cao nhận thức.
Trung tâm Công nghệ thông tin được giao chủ trì theo dõi, hướng dẫn, đôn đốc việc triển khai kế hoạch. Các đơn vị trực thuộc Bộ sẽ xây dựng kế hoạch an ninh mạng hàng năm và tổ chức triển khai trong phạm vi phụ trách.
