1.負責制定集團信息安全規定及各項規範2.制定和完善集團信息安全應急預案和演練3.負責規劃，建設集團信息安全框架4.負責集團各系統的安全防護以及進行各系統安全風險評估5.負責集團各部門保密技術和信息的安全6.負責集團網絡安全7.制定並執行網路運維相關制度8.網絡基礎設施的構架搭建，系統風險的控制及技術加固9.設備固定資產與信息資產的管理10.對集團信息系統進行安全評估，安全加固11.網路系統安全事件監控，演練和應急響應12.參與各種安全前沿技術和產品的跟踪，評估和導入，不斷增強企業應用安全保障13.建設集團信息安全管理體系和技術保障體系14.梳理，評估集團信息安全管理水平，從物理安全，網絡安全，應用安全，信息安全，運營安全，業務連續性及容災等多個角度設計集團安全架構15.制定或修訂現有信息安全管理政策，制度與流程，規範信息技術應用的安全規格和標準16.監督並控制集團信息安全風險，預防並處理信息安全事件，杜絕重大信息安全事故的發生17.負責信息安全技術及相關產品及項目的引入實施和運營維護18.整體信息架構安全隱患地挖掘，追踪與消除;對信息安全問題導致的緊急與突發事件制定應急預案，並做好預防性措施及定期演練19.定期組織信息安全技術培訓，完善信息安全知識庫，工具建設20.敏銳感知行業信息安全最新動態，了解前沿信息安全管理政策，定期發出信息安全公告