| 设立背景 | 公司要防黑客攻击，保系统不崩，护客户数据安全，得有人专盯这事。 | ||
|---|---|---|---|
| 核心职能 | 管安全体系，查漏洞隐患，处理安全事件，选安全设备，做安全加固。 | ||
| 工作内容 | 看日志、挖隐患、跟问题、修漏洞、测设备、搞加固、写规范、办培训。 | ||
| 协作关系 | 和运维一起查系统，跟开发讲安全规范，向it主管汇报，配合审计做检查，帮业务部门做应急演练。 | ||
职责描述：
1、负责建立公司技术安全管理体系;
2、负责安全设备日志、应用日志的分析、it架构安全隐患地挖掘、追踪与消除;
3、负责应用系统各类安全问题和安全事件的跟踪、分析和解决，并给出优化改进建议;
4、负责关注国内外最新的安全动态和漏洞信息，并协助修复漏洞;
5、负责安全产品选型和测试;
6、负责系统、网络、应用系统的安全设计、安全测试，并对其进行安全加固;
7、负责规划信息安全策略、内控审查、应急演练，制定完善应用开发安全规范，组织信息安全审计和培训等。