1、负责业务线信息安全风险识别与治理工作，结合业务的信息安全需求，制定解决方案并推动落地；

2、负责业务线数据与个人信息安全风险的识别、评审及治理工作，包括但不限于权限治理、安全评估等相关事项;

3、处理业务线数据与个人信息保护合规事项，支持集团内部审计以及各类监管检查工作；

4、参与业务线等级保护认证以及其他安全相关的任务。