1.网络分区分域落地：设计并实施符合GMP规范的生产网/办公网逻辑隔离方案（核心区/DMZ区/服务器区等）；配置防火墙策略及ACL，确保区域间访问安全合规；持续优化分区策略以适配业务扩展；

2.深度安全协作：配合安全团队实施网络层安全策略（漏洞扫描/日志分析/事件处置）；支撑GMP/FDA等认证要求的网络合规整改；

3.网络规划与建设：主导办公网络、生产网络及工业设备数据采集网络的架构设计与落地；负责H3C等网络设备（路由器/交换机/防火墙/无线AP）的选型、配置与调试；优化网络性能，保障生产环境高可用性；

4.网络运维与安全保障：7×24小时网络监控、故障应急响应与根因分析；定期执行设备巡检、配置备份及版本/补丁升级；管理DNS/DHCP/VPN/NAC等核心网络服务；

5.网络资产全生命周期管理：建立IP地址、网络设备、线路资源的电子化台账；执行IP规划分配，确保资产信息实时精准可追溯。