1、持续推进公司安全体系建设，切实提升公司应用系统安全能力； 2、设计并开发大规模高可用的安全应用、组件和系统，防止公司内主机遭受病毒、木马等攻击，避免通过网络攻击公司应用系统等； 3、制定公司安全开发流程，并落地实施。按需针对内部架构实施安全评审，指导架构的安全优化； 4、针对公司内部系统实施周期性的渗透测试、红蓝演练等工作，及时发现内部系统安全问题并推动整改； 5、紧随各类前沿技术研究、情报等，及时预警当前体系的各种问题并推动整改； 6、其他安全研究相关工作,包括但不限于：密码学研究，Web、二进制、移动系统的相关安全技术研究。