網(wǎng)絡(luò)安全工程師的績(jī)效考評(píng)表員工姓名：輸入姓名 直接上級(jí)：輸入姓名所在部門(mén)：輸入部門(mén) 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門(mén)考核維度指標(biāo)名稱(chēng)權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分安全事件響應(yīng)與處理安全事件響應(yīng)時(shí)間35%平均響應(yīng)時(shí)間不超過(guò)15分鐘根據(jù)事件嚴(yán)重等級(jí)，響應(yīng)時(shí)間越短得分越高，嚴(yán)重等級(jí)越高，響應(yīng)時(shí)間要求越嚴(yán)格。例如：嚴(yán)重事件響應(yīng)時(shí)間5分鐘得滿(mǎn)分，5-10分鐘得80%，10-15分鐘得50%，超過(guò)15分鐘不得分。安全事件處理完成率90%以上的安全事件得到完整處理按月統(tǒng)計(jì)，每完成一個(gè)安全事件得1分，總得分/當(dāng)月總事件數(shù)×100%為最終得分。漏洞修復(fù)及時(shí)性高危漏洞在發(fā)現(xiàn)后3天內(nèi)修復(fù)高危漏洞修復(fù)及時(shí)得滿(mǎn)分，24小時(shí)內(nèi)修復(fù)得80%，48小時(shí)內(nèi)修復(fù)得50%，超過(guò)48小時(shí)不得分。中低危漏洞按修復(fù)時(shí)間的比例遞減評(píng)分。事件報(bào)告質(zhì)量每月提交的事件報(bào)告準(zhǔn)確率超過(guò)95%由上級(jí)或安全委員會(huì)抽查報(bào)告內(nèi)容，每發(fā)現(xiàn)一處錯(cuò)誤扣1分，總得分/總抽查項(xiàng)數(shù)×100%為最終得分。應(yīng)急演練參與度與效果參與所有應(yīng)急演練并貢獻(xiàn)有效建議按演練次數(shù)統(tǒng)計(jì)，每次參與得1分，提出有效建議額外加0.5分，總得分/總演練次數(shù)×100%為最終得分。安全策略與制度建設(shè)安全策略制定數(shù)量25%年度內(nèi)完成至少3項(xiàng)安全策略的制定或修訂每完成一項(xiàng)得25分，總得分/3×100%為最終得分。策略執(zhí)行效果所制定策略在實(shí)施后，相關(guān)安全事件減少20%對(duì)比實(shí)施前一年同期數(shù)據(jù)，事件數(shù)量下降比例超過(guò)20%得滿(mǎn)分，下降15%-20%得80%，下降10%-15%得60%，下降10%不得分。制度培訓(xùn)覆蓋率年度內(nèi)對(duì)80%以上的相關(guān)人員進(jìn)行安全制度培訓(xùn)按培訓(xùn)人數(shù)/應(yīng)培訓(xùn)總?cè)藬?shù)×100%計(jì)算得分。制度合規(guī)性檢查季度內(nèi)完成至少2次安全制度合規(guī)性檢查每完成一次得25分，總得分/2×100%為最終得分。制度優(yōu)化建議采納率提出的制度優(yōu)化建議有60%以上被采納按采納建議數(shù)/總建議數(shù)×100%計(jì)算得分。安全防護(hù)能力建設(shè)安全設(shè)備部署數(shù)量20%年度內(nèi)新增至少2套核心安全防護(hù)設(shè)備每新增一套核心設(shè)備得25分，總得分/2×100%為最終得分。設(shè)備維護(hù)及時(shí)性安全設(shè)備維護(hù)響應(yīng)時(shí)間不超過(guò)2小時(shí)每按時(shí)完成一次維護(hù)得10分，每月總分/月維護(hù)總次數(shù)×100%為最終得分。防護(hù)體系有效性年度內(nèi)通過(guò)至少1次第三方滲透測(cè)試測(cè)試結(jié)果達(dá)到“良好”級(jí)別得滿(mǎn)分，一般級(jí)別得80%，合格級(jí)別得60%，不合格不得分。入侵檢測(cè)準(zhǔn)確率入侵檢測(cè)系統(tǒng)誤報(bào)率低于5%按月統(tǒng)計(jì)，誤報(bào)率低于5%得滿(mǎn)分，5%-10%得80%，10%-15%得60%，超過(guò)15%不得分。安全工具使用率安全分析工具使用覆蓋率達(dá)到90%按月統(tǒng)計(jì)，使用工具分析的事件數(shù)/總事件數(shù)×100%為最終得分。團(tuán)隊(duì)協(xié)作與知識(shí)分享跨部門(mén)協(xié)作滿(mǎn)意度20%協(xié)作請(qǐng)求響應(yīng)時(shí)間平均不超過(guò)24小時(shí)按協(xié)作請(qǐng)求統(tǒng)計(jì)，每次按時(shí)響應(yīng)得10分，每月總分/月協(xié)作總次數(shù)×100%為最終得分。知識(shí)文檔貢獻(xiàn)數(shù)量年度內(nèi)提交至少5篇高質(zhì)量安全知識(shí)文檔每篇高質(zhì)量文檔得20分，總得分/5×100%為最終得分。新人指導(dǎo)效果指導(dǎo)的新人能在3個(gè)月內(nèi)獨(dú)立處理基礎(chǔ)安全事件按指導(dǎo)人數(shù)統(tǒng)計(jì)，每成功指導(dǎo)一名得25分，總得分/指導(dǎo)總?cè)藬?shù)×100%為最終得分。安全意識(shí)培訓(xùn)參與率團(tuán)隊(duì)內(nèi)部安全培訓(xùn)參與率達(dá)到100%按參與人數(shù)/應(yīng)參與總?cè)藬?shù)×100%計(jì)算得分。安全競(jìng)賽獲獎(jiǎng)情況團(tuán)隊(duì)或個(gè)人在安全競(jìng)賽中獲得至少1次獎(jiǎng)項(xiàng)獲得省級(jí)以上獎(jiǎng)項(xiàng)得50分，市級(jí)獎(jiǎng)項(xiàng)得30分，企業(yè)級(jí)獎(jiǎng)項(xiàng)得10分，總得分/獎(jiǎng)項(xiàng)總數(shù)×100%為最終得分。本考核表用于評(píng)估網(wǎng)絡(luò)安全工程師的績(jī)效表現(xiàn)，請(qǐng)根據(jù)各維度指標(biāo)的實(shí)際完成情況進(jìn)行評(píng)分。權(quán)重分配說(shuō)明：安全事件響應(yīng)與處理（35%）、安全策略與制度建設(shè)（25%）、安全防護(hù)能力建設(shè)（20%）、團(tuán)隊(duì)協(xié)作與知識(shí)分享（20%）。評(píng)分時(shí)請(qǐng)結(jié)合具體工作內(nèi)容和目標(biāo)值進(jìn)行判斷，確保評(píng)分客觀公正。評(píng)分（分）維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名：