1.安全策略制定：制定和实施网络安全策略、规范和标准，确保公司网络安全符合相关的法律法规和行业标准。 2.网络安全监控：监控公司的网络安全状态，发现和处理各种安全事件和威胁，及时采取措施保障网络安全； 3.安全技术支持：使用网络安全技术，如防火墙、入侵检测系统、反病毒软件等，提供技术支持和解决方案； 4.安全组件运营：负责安全组件（如蜜网系统、安全日志分析系统、NG-WAF、堡垒机、漏洞扫描器等）的运营、维护； 5.漏洞跟踪与修复：跟踪已通报的漏洞/安全问题/代码缺陷，并组织进行修复。