1.协同策略团队完善员工安全事件的识别策略体系，辅助提升事件识别策略准召率，负责搭建事件处置机制和应急响应机制，实现安全事件的快响应、高覆盖；

2.负责员工系统和数据权限风险管理，建立员工系统和数据权限管理大盘，实现对于员工系统和数据权限的最小化原则管理，并对异常权限行为的风险识别和监控；

3.建立健全信息安全事件应急响应机制，负责信息安全事件的监测、预警、分析和处理，及时响应和处置各类信息安全事件，降低事件损失和影响。

4.负责应用系统、数据资产的数据防泄漏等安全风险评估，识别潜在的安全威胁和漏洞，制定相应的风险应对措施。