1.依据国家标准，围绕相关法律法规，主导建设、保障网络与数据安全，评估网络、系统及数据库安全合规性，持续跟踪新法规政策，确保业务合规；
2.制定编写数据安全体系方案，构建涵盖数据分类分级、备份恢复、泄露防护等的合规体系；
3.制定并完善数据安全系列制度文件，确保合规，协调落实并推动安全方案实施；
4.主导数据风险评估，提出应对措施并形成报告；执行内部合规检查与安全审计；
5.在项目实施、开发、运维中严格安全监管，确保各阶段合规；
6.参与安全创新型课题、数据基础设施、新型漏洞及前沿技术研究，攻关关键技术；
7.参与课题、研究、项目方案设计，推动技术落实，完成研究。