Разработка предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности; Выявление и проведение анализа угроз безопасности информации, уязвимостей информационных систем, принятие мер по их устранению; Обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности; Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; Проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов в целях обеспечения информационной безопасности; Подготовка отчётов о состоянии работ по обеспечению информационной безопасности.