網(wǎng)絡(luò)安全工程師系統(tǒng)漏洞修復(fù)能力評(píng)估表員工姓名：輸入姓名 直接上級(jí)：輸入姓名所在部門(mén)：輸入部門(mén) 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門(mén)考核維度指標(biāo)名稱(chēng)權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分漏洞響應(yīng)速度高危漏洞響應(yīng)時(shí)間30%1小時(shí)內(nèi)在1小時(shí)內(nèi)完成漏洞響應(yīng)，得滿(mǎn)分；超過(guò)1小時(shí)但不超過(guò)4小時(shí)，得目標(biāo)值的75%；超過(guò)4小時(shí)但不超過(guò)8小時(shí)，得目標(biāo)值的50%；超過(guò)8小時(shí)，得0分。中危漏洞響應(yīng)時(shí)間4小時(shí)內(nèi)在4小時(shí)內(nèi)完成漏洞響應(yīng)，得滿(mǎn)分；超過(guò)4小時(shí)但不超過(guò)8小時(shí)，得目標(biāo)值的75%；超過(guò)8小時(shí)但不超過(guò)24小時(shí)，得目標(biāo)值的50%；超過(guò)24小時(shí)，得0分。低危漏洞響應(yīng)時(shí)間24小時(shí)內(nèi)在24小時(shí)內(nèi)完成漏洞響應(yīng)，得滿(mǎn)分；超過(guò)24小時(shí)但不超過(guò)48小時(shí)，得目標(biāo)值的75%；超過(guò)48小時(shí)但不超過(guò)72小時(shí)，得目標(biāo)值的50%；超過(guò)72小時(shí)，得0分。漏洞修復(fù)通知率100%100%的漏洞均及時(shí)通知相關(guān)團(tuán)隊(duì)，得滿(mǎn)分；每漏報(bào)1個(gè)漏洞，扣總目標(biāo)的2%。漏洞響應(yīng)完整性100%100%的漏洞響應(yīng)均包含漏洞詳情、影響分析和修復(fù)建議，得滿(mǎn)分；每缺少1項(xiàng)關(guān)鍵信息，扣總目標(biāo)的2%。漏洞修復(fù)質(zhì)量漏洞修復(fù)率35%95%修復(fù)的漏洞數(shù)量占總報(bào)出漏洞數(shù)量的95%，得滿(mǎn)分；每低1%，扣總目標(biāo)的2%。修復(fù)后驗(yàn)證覆蓋率100%100%的修復(fù)漏洞均經(jīng)過(guò)驗(yàn)證確認(rèn)無(wú)遺漏或二次風(fēng)險(xiǎn)，得滿(mǎn)分；每遺漏1個(gè)漏洞或出現(xiàn)二次風(fēng)險(xiǎn)，扣總目標(biāo)的2%。修復(fù)方案有效性90分（滿(mǎn)分100）修復(fù)方案有效性由技術(shù)評(píng)審團(tuán)隊(duì)打分，90分及以上為滿(mǎn)分；80-89分為目標(biāo)值的75%；70-79分為目標(biāo)值的50%；低于70分，得0分。修復(fù)后系統(tǒng)穩(wěn)定性無(wú)重大事故修復(fù)后系統(tǒng)無(wú)重大事故或性能下降，得滿(mǎn)分；出現(xiàn)一般性事故或性能下降，扣總目標(biāo)的5%；出現(xiàn)重大事故，扣總目標(biāo)的10%。修復(fù)文檔規(guī)范性100%100%的修復(fù)文檔符合公司規(guī)范，得滿(mǎn)分；每份文檔不符合規(guī)范，扣總目標(biāo)的2%。漏洞管理流程優(yōu)化漏洞管理流程改進(jìn)建議數(shù)量20%2個(gè)/季度每季度提出1個(gè)被采納的漏洞管理流程改進(jìn)建議，得滿(mǎn)分；每季度提出1個(gè)被采納，得目標(biāo)值的50%；未提出或提出未被采納，得0分。漏洞管理工具使用率100%100%使用公司指定的漏洞管理工具，得滿(mǎn)分；每減少1%，扣總目標(biāo)的2%。自動(dòng)化修復(fù)工具開(kāi)發(fā)1個(gè)/半年每半年開(kāi)發(fā)1個(gè)自動(dòng)化修復(fù)工具并投入使用，得滿(mǎn)分；每半年開(kāi)發(fā)1個(gè)自動(dòng)化修復(fù)工具并投入使用，得目標(biāo)值的50%；未開(kāi)發(fā)或開(kāi)發(fā)未投入使用，得0分。流程培訓(xùn)覆蓋率100%100%的相關(guān)團(tuán)隊(duì)均接受了漏洞管理流程培訓(xùn)，得滿(mǎn)分；每減少1%，扣總目標(biāo)的2%。流程優(yōu)化效果評(píng)估提升15%效率通過(guò)流程優(yōu)化，漏洞修復(fù)效率提升15%，得滿(mǎn)分；提升10%-14%，得目標(biāo)值的75%；提升5%-9%，得目標(biāo)值的50%；未提升，得0分?？鐖F(tuán)隊(duì)協(xié)作能力跨團(tuán)隊(duì)溝通響應(yīng)時(shí)間15%2小時(shí)內(nèi)在2小時(shí)內(nèi)完成跨團(tuán)隊(duì)溝通并得到有效反饋，得滿(mǎn)分；超過(guò)2小時(shí)但不超過(guò)4小時(shí)，得目標(biāo)值的75%；超過(guò)4小時(shí)但不超過(guò)8小時(shí)，得目標(biāo)值的50%；超過(guò)8小時(shí)，得0分。跨團(tuán)隊(duì)協(xié)作問(wèn)題解決率95%95%的跨團(tuán)隊(duì)協(xié)作問(wèn)題得到有效解決，得滿(mǎn)分；每低1%，扣總目標(biāo)的2%。跨團(tuán)隊(duì)協(xié)作滿(mǎn)意度4.5分（滿(mǎn)分5分）跨團(tuán)隊(duì)協(xié)作滿(mǎn)意度調(diào)查平均分達(dá)到4.5分，得滿(mǎn)分；4.0-4.4分，得目標(biāo)值的75%；3.5-3.9分，得目標(biāo)值的50%；低于3.5分，得0分?？鐖F(tuán)隊(duì)協(xié)作文檔共享率100%100%的跨團(tuán)隊(duì)協(xié)作文檔及時(shí)共享，得滿(mǎn)分；每減少1%，扣總目標(biāo)的2%?？鐖F(tuán)隊(duì)協(xié)作主動(dòng)度高主動(dòng)發(fā)起跨團(tuán)隊(duì)協(xié)作并推動(dòng)問(wèn)題解決，得滿(mǎn)分；被動(dòng)響應(yīng)協(xié)作需求，得目標(biāo)值的75%；拒絕或拖延協(xié)作需求，得0分。本表格用于評(píng)估網(wǎng)絡(luò)安全工程師在系統(tǒng)漏洞修復(fù)方面的能力。請(qǐng)根據(jù)實(shí)際工作表現(xiàn)，對(duì)每個(gè)指標(biāo)進(jìn)行評(píng)分。權(quán)重分配如下：漏洞響應(yīng)速度30%，漏洞修復(fù)質(zhì)量35%，漏洞管理流程優(yōu)化20%，跨團(tuán)隊(duì)協(xié)作能力15%。最終得分為各維度得分乘以權(quán)重后求和。評(píng)分（分）維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名：