A、为公司开发信息安全政策；

B、维护并更新用户口令清单；

C、评论新的应用程序的安全控制；

D、监测并调查不成功的访问企图。