1.落实法律法规、国家主管部门、证监会、上级单位信息安全管理要求，结合公司实际制定、完善公司信息安全管理制度并监督执行；
2.编制、修订公司信息安全规划；制定、优化公司网络及信息系统安全架构、安全策略，采取相应安全防护措施；
3.负责公司安全设备、安全系统运维保障；
4.组织开展全员信息安全培训；
5.配合完成公司信息技术审计；
6.参加公司运行值班；
7.负责完成领导交办的其他工作。