1.制订并完善管理信息及业务支撑等系统的安全规划、安全审计制度；
制订和完善通信网络安全管理制度、流程；
制订通信网络安全管理工作的规划、策略和标准；
制订通信网络安全考核指标体系，指导、监督和考核公司内部通信网络安全管理工作；
2.开展管理信息及业务支撑等系统的安全设计和建设管理工作；
组织实施管理信息及业务支撑等系统的安全工作；
推进公司通信网络安全防护体系建设；
组织通信网络安全系统和设备的测试、选型工作；
组织开展通信网络安全人员培训，安全意识教育；
开展通信网络安全风险评估，提出改进意见；
3.制订系统安全策略，并监督实施；
分析评估系统安全状况，提交信息安全审计报告；
组织通信网络安全管理手段和通信网络安全风险防范技术的探索和应用；
组织通信网络安全应急演练与通信网络安全事件应急处理管理。