เลม่ ๑๓๖ ตอนที่ ๖๙ ก หนา้ ๓๖ ราชกิจจานุเบกษา ๒๗ พฤษภาคม ๒๕๖๒ การดาเนินการด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ ต้องมุ่งหมายเพื่อสร้างศักยภาพใน การป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ โดยเฉพาะอย่างยิ่งในการปกป้อง โครงสร้างพื้นฐานสาคัญทางสารสนเทศของประเทศ มาตรา ๔๒ นโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ ต้องมีเป้าหมาย และแนวทางอย่างน้อย ดังต่อไปนี้ (๑) การบูรณาการการจัดการในการรักษาความมั่นคงปลอดภัยไซเบอร์ของประเทศ (๒) การสร้างมาตรการและกลไกเพื่อพัฒนาศักยภาพในการป้องกัน รับมือ และลดความเสี่ยง จากภัยคุกคามทางไซเบอร์ (๓) การสร้างมาตรการในการปกป้องโครงสร้างพื้นฐานสาคัญทางสารสนเทศของประเทศ (๔) การประสานความร่วมมือระหว่างภาครัฐ เอกชน และประสานความร่วมมือระหว่างประเทศ เพื่อการรักษาความมั่นคงปลอดภัยไซเบอร์ (๕) การวิจัยและพัฒนาเทคโนโลยีและองค์ความรู้ที่เกี่ยวกับการรักษาความมั่นคงปลอดภัยไซเบอร์ (๖) การพัฒนาบุคลากรและผู้เชี่ยวชาญด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ทั้งภาครัฐ และเอกชน (๗) การสร้างความตระหนักและความรู้ด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ (๘) การพัฒนาระเบียบและกฎหมายเพื่อการรักษาความมั่นคงปลอดภัยไซเบอร์ มาตรา ๔๓ ให้คณะกรรมการจัดทานโยบายและแผนว่าด้วยการรักษาความมั่นคงปลอดภัย ไซเบอร์ขึ้นตามแนวทางในมาตรา ๔๒ เพื่อเสนอคณะรัฐมนตรีให้ความเห็นชอบ โดยให้ประกาศใน ราชกิจจานุเบกษา และเมื่อได้ประกาศแล้ว ให้หน่วยงานของรัฐ หน่วยงานควบคุมหรือกากับดูแล และ หน่วยงานโครงสร้างพื้นฐานสาคัญทางสารสนเทศตามที่กาหนดไว้ในแผนว่าด้วยการรักษาความมั่นคง ปลอดภัยไซเบอร์ ดาเนินการให้เป็นไปตามนโยบายและแผนดังกล่าว ในการจัดทานโยบายและแผนตามวรรคหนึ่ง ให้สานักงานจัดให้มีการรับฟังความเห็นหรือประชุม ร่วมกับหน่วยงานของรัฐ หน่วยงานควบคุมหรือกากับดูแล และหน่วยงานโครงสร้างพื้นฐานสาคัญ ทางสารสนเทศ มาตรา ๔๔ ให้ ห น่ ว ยงานของรั ฐ หน่ ว ยงานควบคุ ม หรื อ ก ากั บ ดู แ ล และหน่ ว ยงาน โครงสร้างพื้นฐานสาคัญทางสารสนเทศจัดทาประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษา ความมั่นคงปลอดภัยไซเบอร์ของแต่ละหน่วยงานให้สอดคล้องกับนโยบายและแผนว่าด้วยการรั กษา ความมั่นคงปลอดภัยไซเบอร์โดยเร็ว