Theo đó, Bộ TT&TT đề nghị các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc Trung ương tổ chức triển khai bảo đảm an toàn thông tin (ATTT) cho hệ thống thông tin thuộc phạm vi quản lý theo mô hình “4 lớp”: Lực lượng tại chỗ; Tổ chức hoặc thuê doanh nghiệp giám sát, bảo vệ chuyên nghiệp; Tổ chức hoặc thuê doanh nghiệp độc lập kiểm tra, đánh giá định kỳ; Kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia.

Cụ thể, “Lớp 1” lực lượng tại chỗ, chỉ định, kiện toàn đầu mối đơn vị chuyên trách về ATTT mạng để làm tốt công tác tham mưu, tổ chức thực thi và kiểm tra, đôn đốc thực hiện các quy định của pháp luật về bảo đảm an toàn, an ninh mạng.

“Lớp 2” tổ chức hoặc thuê doanh nghiệp giám sát, bảo vệ chuyên nghiệp, tự thực hiện giám sát, ứng cứu sự cố ATTT mạng, bảo vệ hệ thống thông tin thuộc quyền quản lý hoặc lựa chọn/thuê tổ chức, doanh nghiệp có đủ năng lực để thực hiện cung cấp dịch vụ giám sát, ứng cứu sự cố, bảo vệ ATTT mạng.

“Lớp 3” tổ chức hoặc thuê doanh nghiệp độc lập kiểm tra, đánh giá định kỳ, lựa chọn/thuê tổ chức, doanh nghiệp độc lập với tổ chức, doanh nghiệp giám sát, bảo vệ để định kỳ kiểm tra, đánh giá ATTT mạng đối với hệ thống thông tin cấp độ 3 trở lên thuộc quyền quản lý hoặc kiểm tra, đánh giá đột xuất khi có yêu cầu theo quy định của pháp luật. Đối với các hệ thống thông tin cấp độ 3 và cấp độ 4, định kỳ hàng năm thực hiện kiểm tra, đánh giá và báo cáo Bộ TT&TT trước ngày 14/12 để tổng hợp, báo cáo Thủ tướng Chính phủ. Đối với hệ thống thông tin quan trọng quốc gia (cấp độ 5), định kỳ 6 tháng một lần thực hiện kiểm tra, đánh giá và báo cáo Bộ TT&TT trước ngày 14/6 và ngày 14/12 hàng năm để tổng hợp, báo cáo Thủ tướng Chính phủ.

“Lớp 4” kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia, kết nối, chia sẻ thông tin giám sát ATTT với Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ TT&TT và cung cấp các dải địa chỉ IP Public của các hệ thống thông tin trong cơ quan, tổ chức nhà nước thuộc phạm vi quản lý.

Bộ TT&TT đề nghị các bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc Trung ương hoàn thành việc triển khai bảo đảm ATTT cho hệ thống thông tin theo mô hình “4 lớp” trước ngày 30/9/2020.