信息安全管理

1.宣贯政策法规、管理要求、考核办法，制定优化安全管理的总体目标、策略和标准。
2.实施信息安全指标过程管控，制定有效的防护措施和治理手段，建立相关管理流程和制度等。
3.完善网络与信息安全审核策略，监督管理网络与信息安全保障工作执行情况，完善公司信息安全责任体系、监督评价体系和考核体系，完善相关管理流程和接口。
4.负责网络与信息安全管理技术支撑手段的建设，优化安全技术监测手段和管理流程，部署网络与信息安全监控系统使用，提升网络与信息安全工作的技术管控能力。
5.负责网络与信息安全防护技术成果的引入与推广，做好任务分解和跨部门对接，满足安全合规的监管要求。
6.承担信息安全运维工作、漏洞扫描、配置核查、渗透测试、网络分析、日志分析、代码审计、App安全加固等安全服务工作。