A、制定、评审、批准信息安全方针。

B、为信息安全提供明确的方向和支持。

C、为信息安全提供所需的资源。

D、对各项信息安全工作进行执行、监督与检查。