Mục tiêu tổng quát của ATTT số tỉnh Bắc Kạn đến năm 2020 là phải đạt được cấp độ phát triển cao nhất theo mô hình phát triển ATTT được nêu trong chương III của quy hoạch này. Cụ thể ở mức độ này các hoạt động đảm bảo ATTT trên địa bàn tỉnh phải đạt được các tiêu chí sau:
Về mặt tổng thể: với mỗi đơn vị, tổ chức hoạt động trên địa bàn tỉnh phái có được một kế hoạch toàn diện đảm bảo ATTT trong đơn vị mình bao gồm cả các chính sách, thủ tục chính thức và không chính thức để ngăn ngừa, phát hiện, và sửa chữa các vấn đề nào có liên quan đến an toàn. Thêm vào đó, các quy trình về ATTT cũng được coi như là một phần trong quy trình quản trị tổ chức. Các công tác đảm bảo ATTT luôn được đánh giá nội bộ một cách độc lập và khách quan, quy trình đánh giá nội bộ này được thiết kế để tăng giá trị và cải thiện vấn đề an toàn của tổ chức. Kết quả của bất kỳ hoạt động đánh giá nội bộ nào cũng phải được công bố và cùng với các hành động biện pháp đi kèm. Việc xác định những mối quan tâm về ATTT và sự cố an ninh phải được quản lý, theo dõi một cách có hệ thống. Tổ chức phải có chính sách thích hợp đối với ATTT một cách chính thức và các kế hoạch công tác phải bao gồm các danh mục để đảm bảo ATTT. Việc sử dụng các công nghệ cụ thể trong toàn bộ tổ chức được thực hiện một cách thống nhất.
Mức độ “Tuân thủ hoàn toàn” còn xem xét đến kiến trúc ATTT trong tổ chức. Chính sách ATTT được tạo ra để đáp ứng nhu cầu của người sử dụng nhưng thông tin của tổ chức phải được kiểm soát. Mọi luồng thông tin lưu chuyển trong hệ thống cần được giám sát để đảm bảo khi cần thiết, có thể tìm được nguyên nhân và nhanh chóng khắc phục.
Đối với việc quản lý an ninh, các chính sách trong giai đoạn này đều có phải có cơ chế dự phòng, phát hiện và khắc phục. Các tổ chức phải có một hệ thống báo cáo
sự cố an ninh và theo dõi tình trạng của mỗi sự cố. Việc chỉ cài đặt các giải pháp công nghệ như phần mềm chống virus và tường lửa là không đủ để kiểm soát các nguy cơ mà tổ chức phải đối mặt.
Khi đạt được nhưng tiêu chí như trên, các đơn vị, tổ chức trên địa bàn tỉnh Bắc Kạn có thể đảm bảo sẽ đạt được các tiêu chí sau về ATTT.
2.1. Đảm bảo an toàn mạng và hạ tầng thông tin
100% hệ thống thông tin, cơ sở dữ liệu của các cơ quan/tổ chức/doanh nghiệp (đặc biệt là hệ thống thông tin và hệ thống cơ sở dữ liệu của khối cơ quan Đảng và Nhà nước) trên địa bàn Tỉnh được đảm bảo an toàn ở mức cao nhất góp phần vào công tác giữ gìn trật tự, an ninh của Tỉnh và đảm bảo tính tin cậy, tính bảo mật của thông tin nhà nước và mức độ tin cậy cao đối với những dịch vụ công được cung cấp trực tuyến.
Hệ thống theo dõi, giám sát, cảnh báo sớm những rủi ro và khắc phục sự cố về an toàn thông tin được triển khai và vân hành hiệu quả theo quy trình, quy chế được tiêu chuẩn hóa, phù hợp với các chuẩn do nhà nước ban hành.
Hệ thống máy chủ và các thiết bị đầu cuối đều được trang bị giải pháp đảm bảo an toàn thông tin phù hợp.
Hệ thống lưới điện của Tỉnh được nâng cấp, đáp ứng với yêu cầu phát triển của ngành CNTT&TT tỉnh Bắc Kạn.
2.2. Đảm bảo cho dữ liệu và ứng dụng công nghệ thông tin
100% ứng dụng công nghệ thông tin và trao đổi dữ liệu điện tử đều tương thích về chuẩn an toàn thông tin. Các hệ thống CNTT có thể nhận biết được những rủi ro xảy ra trong quá trình vận hành hệ thống và kịp thời đưa ra các biện pháp phòng ngừa bên cạnh việc luôn có những kế hoạch khắc phục rủi ro khi có sự cố xảy ra.
Việc đảm bảo ATTT không chỉ hạn chế trong các hoạt động của cơ quan quản lý nhà nước mà còn tạo ra môi trường ứng dụng CNTT lành mạnh cho toàn bộ các đơn vị ứng dụng CNTT trên địa bàn Tỉnh.
2.3. Phát triển nguồn nhân lực và nâng cao nhận thức về an toàn số
Nhân lực đảm bảo an toàn thông tin có đủ trình độ và năng lực đảm bảo an toàn thông tin cho hệ thống mà đơn vị mình quản lý, vận hành và được đào tạo thường xuyên những kiến thức nền tảng nhất, mới nhất về đảm bảo an toàn thông tin
Nhận thức xã hội về an toàn thông tin được phổ cập và không ngừng được nâng cao. Người sử dụng có ý thức bảo vệ an toàn thông tin và được trang bị kiến thức, thông tin cần thiết về cách sử dụng các tính năng đảm bảo an toàn đã được tích hợp sẵn trong thiết bị và thường xuyên được cảnh báo về những rủi ro mất an toàn thông tin.
2.4. Môi trường pháp lý về an toàn thông tin số
100% các đơn vị có ứng dụng CNTT trên địa bàn tỉnh phải duy trì được các quy chế, chính sách riêng tuân thủ theo tiêu chuẩn chung về đảm bảo ATTT cho hệ thống CNTT của đơn vị mình.
Các quy chế, chính sách này được đánh giá thường kỳ của đơn vị đánh giá độc lập đảm bảo sự tuân thủ tối đa với các yêu cầu về ATTT.