職責(zé)：安全策略管理與合規(guī)落實(shí)
1.負(fù)責(zé) SM 信息系統(tǒng)、研發(fā)內(nèi)網(wǎng)和互聯(lián)網(wǎng)符合分保、等保要求的安全策略制定；
2.負(fù)責(zé)制定和完善網(wǎng)絡(luò)安全管理制度及操作規(guī)程；
3.負(fù)責(zé)各類(lèi)信息系統(tǒng)的相關(guān)安全產(chǎn)品配置與防護(hù)，保障信息系統(tǒng)穩(wěn)定運(yùn)行。
負(fù)責(zé)定期開(kāi)展安全宣傳和培訓(xùn)，提升人員安全意識(shí)。
職責(zé)：安全產(chǎn)品全生命周期管理管理
1.負(fù)責(zé)網(wǎng)絡(luò)安全、設(shè)備安全、應(yīng)用安全、數(shù)據(jù)安全各類(lèi)軟硬件安全產(chǎn)品的部署、配置、維護(hù)和廢止全流程合規(guī)操作和穩(wěn)定運(yùn)行；
2.負(fù)責(zé)各類(lèi)安全產(chǎn)品日常維護(hù)符合分保、等保要求，符合企業(yè)安全管理制度和操作規(guī)程。
3.負(fù)責(zé)各類(lèi)安全產(chǎn)品日常安全審計(jì)與分析，形成審計(jì)報(bào)告。
職責(zé)：安全風(fēng)險(xiǎn)監(jiān)測(cè)與評(píng)估
1.負(fù)責(zé)對(duì)SM 信息系統(tǒng)、研發(fā)內(nèi)網(wǎng)和互聯(lián)網(wǎng)定期進(jìn)行安全掃描和風(fēng)險(xiǎn)評(píng)估，形成有效的風(fēng)險(xiǎn)評(píng)估報(bào)告；
2.及時(shí)發(fā)現(xiàn)各類(lèi)信息系統(tǒng)運(yùn)行過(guò)程中的安全隱患，提出針對(duì)性的處、整改建議并落實(shí)。
職責(zé)：安全事件響應(yīng)與工作優(yōu)化
1.負(fù)責(zé)網(wǎng)絡(luò)安全事件處置，及時(shí)開(kāi)展應(yīng)急響應(yīng)，調(diào)查原因并采取應(yīng)急措施；
2.負(fù)責(zé)根據(jù)規(guī)范要求、風(fēng)險(xiǎn)評(píng)估和安全事件等情況，優(yōu)化改進(jìn)安全策略、制度、流程及相關(guān)安全產(chǎn)品、軟硬件環(huán)境；
3.規(guī)范記錄運(yùn)維工作，按要求填寫(xiě)工作記錄表單；
記錄并積累工作文檔，形成工作知識(shí)庫(kù)，按需分享與培訓(xùn)。