信息安全

1.跟踪国家监管要求及股东要求，建立并持续完善公司信息安全管理体系
2.跟踪、分析国家信息安全相关法律法规和监管动态，建立信息安全合规管理方案并推动落地
3.推动信息安全管理体系运营，风险评估，开展体系审核，确保体系有效运转，并持续改进
4.推动公司IT系统安全能力提升，设计安全要求，开展赋能、评审和测试活动
5.负责信息安全技术体系规划、实施和维护，支撑公司信息安全体系落地，包括终端、网络、应用、边界、数据等各领域；
6.负责开展信息安全常态化运营工作，包括资产管理、脆弱性管理、安全加固、态势感知等
7.负责对公司各类IT资产进行监控，分析和预警，进行应急处置，开展常态化攻击演练