1.主导推进并落实信息安全、数据安全策略及信息安全和数据安全技术要求，保证信息安全、数据安全管理规范及持续优化。 2.参与撰写信息安全管理文件、流程制度并推动信息安全培训落地及信息宣贯，提升内部信息安全管理水平与意识。 3.参与落实组织内部信息安全技术（如物理安全、网络安全、终端安全、应用安全、数据安全、云安全等）体系或策略的设计、评估、实施、推广、监督、落实及运维管理，保障业务和数据安全、稳定运行。 4.参与组织内部信息安全审核工作并配合监管机构和客户进行外部审核，落实不符合项整改完成，确保公司公司区域性、行业性和客户的信息安全法律法规要求。