负责公司整体信息安全体系规划、建设和运营，保证公司信息安全：
1、负责建立公司信息安全体系，推进信息安全规范在全公司的落实和执行;
2、负责按ISO27001体系优化公司信息安全策略、制度和流程;
3、建立公司信息安全监控、稽核、审计制度并落实到安全产品中，保证管控技术落地;
4、负责公司信息安全产品防泄密产品运维与运营；
5、负责对公司的安全技术漏洞进行扫描分析，并审视安全漏洞的解决;
6、预防并处理安全事件，避免重大信息安全事故的发生。