职责和要求

1、负责安全体系规划，主导制定数据安全整体策略与技术标准（含分级分类、脱敏加密、权限管控规范），设计覆盖数据传输、存储、使用的全生命周期防护框架；确保方案符合《数据安全法》及行业监管要求，支撑数据要素流通合规性；输出安全治理体系文档，为等级保护测评与审计提供依据；
2、负责平台安全架构设计，统筹数据运营平台、可信数据空间等的安全防护体系构建，集成加密、访问控制等关键技术；主导安全技术标准落地，设计平台级防护方案，保障核心业务场景安全；引入零信任、隐私计算等前沿技术优化架构，驱动创新场景安全拓展；
3、负责数据安全监管，实施常态化安全监控（威胁检测、漏洞扫描），建立事件应急响应机制并主导处置；推动等级保护测评、数据安全审计，输出整改报告与合规分析；通过监控指标量化风险管控效果，确保平台运行符合监管要求；
4、协同技术、业务团队落地安全机制，组织全员安全意识培训与考核；承接上级部门安全检测、攻防演练任务并输出总结报告；定期向管理层汇报安全态势及防护成效，推动跨部门协作优化等。