1、负责集团内部信息安全总体规划、安全战略制定与执行；
2、负责建立集团内部信息安全体系、安全保障机制及规范制度,确保在运营、应用、信息和业务等方面的持续安全、稳定；
3、负责信息安全管理,定期资产、风险评估等安全服务,包括主机加固、渗透、安全紧急通告,对信息安全问题导致的紧急与突发事件统筹制定应急预案,做好应急推进工作；
4、搭建安全渗透测试体系,负责梳理团队渗透测试工作方法及流程,主持对外协调工作,组织团队针对集团及下属公司业务系统进行模拟黑客攻击,发现漏洞,并负责修复漏洞；
5、负责建设安全管理可视化平台,建设安全管理中心,及时把握整体科技平台及集团的安全运营情况；
6、集团内部信息安全应急处理、安全事故处理；
7、指导成员机构、相关部门内部信息安全落地； |
|
