PAVYZDŽIAI: Programos paskirtis buvo nustatyti kibernetinio saugumo plėtros tikslus ir uždavinius, tam, kad būtų užtikrintas elektroninės informacijos konfidencialumas, vientisumas ir prieinamumas, informacinių sistemų, elektroninių ryšių tinklų ir <ypatingos svarbos informacinės infrastruktūros> (dar vadinamos kritine infrastruktūra) bei privačių asmenų apsauga nuo incidentų ir kibernetinių atakų.

EXAMPLES: The systems, services, networks and infrastructures that underpin other Critical Infrastructure, or provide essential services themselves, are called <Critical Information Infrastructure> (or CII) and include telecommunications networks, the Internet, terrestrial and satellite wireless networks.

Natūralu, kad politikos formuotojai nori rasti būdų, kaip apsaugoti <YSII> ir kitas valstybines sistemas bei išvengti naujų kibernetinių atakų vektorių.

In the circumstances, the public and private sectors must work together to protect <CII>, in particular, information and communications services, electric power supply services, and financial services, of which the functional failure or deterioration would risk enormous impacts to the people's living conditions and economic activities.

PAVYZDŽIAI: Kibernetinio saugumo politiką įgyvendinančios institucijos bei <ypatingos svarbos informacinių infrastruktūrų valdytojai> turėtų daugiau dėmesio skirti ne tik techninei kibernetinio saugumo bazei stiprinti, bet pasitelkus informacinės saugos ir kibernetinio saugumo specialistus, intensyviau tobulinti kibernetinių grėsmių aptikimo pajėgumus.

EXAMPLES: <Managers of critical information infrastructure> - often representatives of the private sector - are not always capable of containing cyber incidents, the extent of which exceeds their organisation's capacity all by themselves.

Siekiant skatinti rizikos valdymo kultūrą ir užtikrinti, kad būtų pranešama apie pačius didžiausius incidentus, minimalūs saugumo reikalavimai taip pat turėtų būti taikomi viešojo administravimo institucijoms ir <ypatingos svarbos informacinės infrastruktūros operatoriams>.

The entities covered by these requirements include <operators of critical information infrastructures> in some sectors (financial services, transport, energy, health), enablers of information society services (notably: cloud computing, e-commerce platforms, Internet payment, search engines, app stores, and social networks) and public administrations.