岗位描述
1、根据国家及行业网络和信息安全监管的有关要求，跟踪研究行业安全动态，推广落实公司整体安全策略，持续建设和完善公司安全保障体系； 2、负责网络和信息安全感知体系建设、完善及运营，持续建设与完善公司关键信息基础设施及其他信息系统安全应急预案，及时采取有效措施应对病毒入侵、黑客攻击、数据泄密等安全事件，保护公司信息安全； 3、负责公司信息系统安全基线制订，安全缺陷检测，安全问题整改，系统上线前安全验收工作； 4、负责公司网络和信息安全漏洞及知识库平台建设及运营； 5、负责公司数据安全规划及防护体系建设，落实各项数据安全管理要求； 6、持续建设与完善公司开发安全及供应链安全体系； 7、负责对系统安全事件和各类操作员行为进行审计和监督，密码系统操作安全审计工作； 8、负责公司全员网络和信息安全培训工作，提升全员安全意识。