1.跟踪和分析信息安全法律法规、政策规范及相关技术。这包括对信息安全资讯与产品的搜集与整理，以及行业趋势的跟踪与分析； 2.负责公司信息安全制度的建设与安全技术规划。包括日常维护管理、信息安全检查与审计、系统账号管理与系统日志检查等； 3.负责进行网络的安全设备、服务器及网站日志审查。包括外部安全漏洞的跟踪、安全审核、安全风险评估与分析及加固； 4.及时跟进最新的安全动向。负责信息安全领域的技术研究； 5.开展网络与信息安全技术培训及规范宣传贯彻工作。包括网络的故障诊断和排除、监控及分析处理、优化等； 6.负责信息安全服务项目的实施，负责IS0270001信息安全的执行； 7.负责公司网络信息安全管控平台的规划和建设，运维和保障； 8.参与保障网络、数据、系统安全，协助安全加固，策略检查，信息安全风险评估，安全隐患的挖掘、追踪、验证、修复等事宜； 9.安全日志分析及威胁报警处置 10.具备应急响应服务能力。在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统和调查取证。 11.负责安全漏洞的收集，安全动态的跟踪。