มาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์ของกรมควบคุมโรค รองรับตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง เช่น พรบ.ความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 พรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พรบ.ว่าด้วยธุรกรรมอิเล็กทรอนิกส์  พ.ศ. 2553 รวมถึง พรบ.ข้อมูลข่าวสารของทางราชการ พ.ศ. 2540 นอกจากนั้นยังต้องมีการระบุความเสี่ยง และมีแนวทางการป้องกันผลกระทบที่จะเกิดขึ้น วิธีการรับมือ และการกู้คืนข้อมูลหากมีการโจมตีด้านความมั่นคงปลอดภัยไซเบอร์ เพื่อให้วงจรมีความสมบูรณ์ ครบถ้วน