1 负责引入信息安全体系，包括信息安全技术架构规划和设计，并得到实施；
2 负责研发内部保密区稽核，包括对接客户信息安全需求，输出对应方案；
3 负责信息业务安全风险评估、内外部IT审计；
4 负责确定信息安全风险解决方案，并主导实施
5 负责组织内部信息安全培训、宣导，提升全员安全意识；
6 负责安全事件处置、应急响应，安全相关的规范制度编写；
7 负责制定信息安全管理政策、制度与流程，规范信息技术应用的安全规格和标准。