1、执行公司数据安全战略，负责数据安全体系的设计、建设落地、持续改进和运营优化。覆盖数据分类分级、全生命周期保护、合规与风险管理等。识别公司核心数据资产，制定针对性的数据安全防护方案。 2、数据安全风险评估和合规：定期开展公司业务数据安全风险评估和改进工作；配合外部监管、客户及审计机构的合规检查，建立数据安全事件应急机制。 3、数据安全监控与应急响应：开展与数据安全相关的日志分析、告警研判、异常行为监测，及时识别和处置数据泄露、数据滥用等各类安全威胁。对数据安全事件进行研判、应急响应及溯源分析，推动闭环处置。 4、负责AI安全治理和建设，识别智能体（Agent）、大模型（LLM）、桌面端AI助手等AI系统的安全风险，并落地有效安全方案。研究大模型及AI Agent应用的安全挑战，构建应用层、平台层、模型层三位一体的纵深防护体系。