คณะรัฐมนตรีมีมติ ดังนี้

๑. เห็นชอบกรอบแนวทางการดำเนินการสร้างความมั่นคงปลอดภัยไซเบอร์ให้กับหน่วยงานของรัฐ สำหรับการป้องกันข้อมูลส่วนบุคคลไม่ให้เกิดการรั่วไหล ซึ่งเป็นการขับเคลื่อนการแก้ไขปัญหาเชิงระบบสำหรับหน่วยงานของรัฐ หน่วยงานควบคุม หรือกำกับดูแลและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศเพื่อเป็นกรอบแนวทางฯ เช่น (๑) งดใช้ข้อมูลจริงในการพัฒนาระบบ หรือลบออก ภายใน ๓ วัน หลังจากทดสอบแล้วเสร็จ (๒) ตรวจสอบและประเมินผลการทำงานของระบบอย่างสม่ำเสมอ (๓) อบรมเรื่องการออกแบบและพัฒนาระบบให้ปลอดภัย และ (๔) จัดให้มีกลไกเฝ้าระวังเพื่อแจ้งเตือนและตอบสนองต่อการโจมตี/ช่องโหว่ที่เกิดขึ้น และอนุมัติให้ทุกหน่วยงานนำไปดำเนินการเพื่อเสริมสร้างความมั่นคงปลอดภัยไซเบอร์ให้กับระบบงานของหน่วยงานต่อไป ตามที่คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติเสนอ

ให้คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และหน่วยงานที่เกี่ยวข้องรับความเห็นและข้อเสนอแนะของกระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักเลขาธิการนายกรัฐมนตรี สำนักงบประมาณ สำนักงานสภาพัฒนาการเศรษฐกิจและสังคมแห่งชาติ และสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) ไปพิจารณาดำเนินการในส่วนที่เกี่ยวข้องต่อไป เช่น

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เห็นควรให้มีการกำหนดกลไกในการติดตาม ตรวจสอบและประเมินผลอย่างต่อเนื่อง เพื่อนำมาปรับปรุงและพัฒนาแนวปฏิบัติด้านความมั่นคงปลอดภัยไซเบอร์ให้สามารถรับมือกับสถานการณ์และภัยคุกคามที่เปลี่ยนแปลงอย่างรวดเร็ว อันจะนำไปสู่ระบบดิจิทัลของหน่วยงานของรัฐที่มีความมั่นคงปลอดภัย และสร้างความเชื่อมั่นให้กับประชาชนอย่างแท้จริง

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) เห็นควรสร้างความรู้ ความเข้าใจในการกำหนดขอบเขตของงานพัฒนาระบบ ควรมีแนวทางที่ยืดหยุ่นในการกำหนดเกณฑ์ให้พัฒนาซอฟต์แวร์มีมาตรฐานที่ผ่านการรับรองความปลอดภัย ควรมีความชัดเจนว่าการจ้างพัฒนาจากภายนอกหรือหน่วยงานรัฐจำเป็นต้องผ่านการรับรองมาตรฐาน ISO/IEC 27001 หรือไม่ และควรระบุความชัดเจนของข้อความที่ครอบคลุมถึงวิธีการลบหรือทำลายข้อมูลที่ปลอดภัย เป็นต้น

๒. ให้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติจัดให้มีกิจกรรมหรือการดำเนินงานเกี่ยวกับการสร้างความมั่นคงปลอดภัยไซเบอร์ให้กับหน่วยงานของรัฐ เช่น การให้บริการตรวจค้นหาช่องโหว่หรือการทดสอบเจาะระบบแก่ระบบสารสนเทศก่อนนำไปใช้งานจริงโดยไม่มีค่าใช้จ่ายการเป็นหน่วยงานกลางในการจัดฝึกอบรมผู้พัฒนาระบบและบุคลากรที่เกี่ยวข้อง รวมถึงสนับสนุนการเฝ้าระวังภัยคุกคามทางไซเบอร์ให้แก่ระบบสารสนเทศของหน่วยงานของรัฐทั้งหมด เพื่อป้องกันข้อมูลส่วนบุคคลมิให้เกิดการรั่วไหล