一、信息安全体系建设 -协助起草、修订信息安全管理制度及标准规范，跟进制度的内部评审、发布与周期性更新 -参与建设内部安全管理流程，推动流程线上化与标准化落地 二、数据安全项目支撑 -参与数据分类分级、数据安全风险评估等专项工作，承担基础支撑任务，逐步独立负责子模块的推进与交付 -参与数据资产梳理、敏感字段识别等基础性工作，建立并维护项目台账，保障项目交付质量与可追溯性 三、安全运营与权限治理辅助 -参与权限治理、账号生命周期梳理、安全事件初步排查与分析等日常运营事务，在实际场景中培养安全运营实战能力 -配合信息安全风险评估，负责评估材料的准备、审核与归档，理解企业安全治理闭环流程 四、AI 安全与技术调研 -参与企业 AI 安全管理落地，协助梳理 AI 模型使用、训练数据处理、生成内容安全等场景的风险清单及管控措施 -参与 AI 供应链安全评估，包括第三方 AI 工具/平台接入的安全准入审核、数据流向梳理与隐私合规评估 -围绕数据加密、脱敏技术、合规要求等主题开展行业资料梳理与技术调研，协助推进技术方案从调研到落地的闭环