網(wǎng)絡(luò)安全工程師IT信息安全領(lǐng)域績(jī)效考核表_第1頁(yè)
網(wǎng)絡(luò)安全工程師IT信息安全領(lǐng)域績(jī)效考核表_第2頁(yè)
網(wǎng)絡(luò)安全工程師IT信息安全領(lǐng)域績(jī)效考核表_第3頁(yè)
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

網(wǎng)絡(luò)安全工程師IT信息安全領(lǐng)域績(jī)效考核表員工姓名:輸入姓名 直接上級(jí):輸入姓名所在部門(mén):輸入部門(mén) 崗位編制:全職編制員工職位:輸入職位 考核周期:輸入部門(mén)考核維度指標(biāo)名稱(chēng)權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分安全事件響應(yīng)與處理能力安全事件響應(yīng)時(shí)間35%1小時(shí)內(nèi)事件響應(yīng)時(shí)間在1小時(shí)內(nèi)完成得滿(mǎn)分,每延遲1小時(shí)扣5分,最低得0分。安全漏洞修復(fù)率95%修復(fù)的漏洞數(shù)量占總發(fā)現(xiàn)漏洞數(shù)量的比例達(dá)到95%得滿(mǎn)分,每低1%扣5分,最低得0分。事件處理完整性100%每起安全事件均需完整記錄、分析和報(bào)告,未完成完整處理的按比例扣分,最低得0分。應(yīng)急演練參與度100%所有應(yīng)急演練均需參與并完成指定任務(wù),未參與或未完成任務(wù)按比例扣分,最低得0分。事件升級(jí)處理90%事件升級(jí)至上級(jí)部門(mén)的比例控制在10%以?xún)?nèi)得滿(mǎn)分,每高1%扣5分,最低得0分。安全防護(hù)體系建設(shè)與維護(hù)安全策略制定與執(zhí)行30%100%所有安全策略均需按時(shí)制定并嚴(yán)格執(zhí)行,未執(zhí)行或執(zhí)行不到位的按比例扣分,最低得0分。安全設(shè)備維護(hù)率98%安全設(shè)備(如防火墻、入侵檢測(cè)系統(tǒng)等)的維護(hù)率達(dá)到98%得滿(mǎn)分,每低1%扣5分,最低得0分。安全配置變更管理100%所有安全配置變更均需按流程申請(qǐng)、審批并記錄,未按流程操作的按比例扣分,最低得0分。安全工具使用熟練度90%安全工具(如Nessus、Wireshark等)的使用熟練度達(dá)到90%得滿(mǎn)分,每低1%扣5分,最低得0分。安全體系更新頻率每季度一次安全體系(包括策略、設(shè)備、流程等)的更新頻率達(dá)到每季度一次得滿(mǎn)分,每延遲一次扣5分,最低得0分。安全意識(shí)培訓(xùn)與推廣員工安全培訓(xùn)覆蓋率20%100%所有員工均需完成安全培訓(xùn),未完成或未通過(guò)的按比例扣分,最低得0分。安全意識(shí)測(cè)試通過(guò)率95%員工安全意識(shí)測(cè)試的通過(guò)率達(dá)到95%得滿(mǎn)分,每低1%扣5分,最低得0分。安全宣傳活動(dòng)參與度80%員工參與安全宣傳活動(dòng)的比例達(dá)到80%得滿(mǎn)分,每低1%扣5分,最低得0分。安全知識(shí)手冊(cè)更新每年一次安全知識(shí)手冊(cè)每年至少更新一次,未更新的按比例扣分,最低得0分。安全培訓(xùn)效果評(píng)估85%安全培訓(xùn)效果評(píng)估得分達(dá)到85%得滿(mǎn)分,每低1%扣5分,最低得0分。合規(guī)性與審計(jì)支持合規(guī)性檢查通過(guò)率15%100%所有合規(guī)性檢查均需通過(guò),未通過(guò)或被處罰的按比例扣分,最低得0分。審計(jì)支持響應(yīng)速度2小時(shí)內(nèi)審計(jì)支持請(qǐng)求在2小時(shí)內(nèi)響應(yīng)得滿(mǎn)分,每延遲1小時(shí)扣5分,最低得0分。審計(jì)問(wèn)題整改率100%所有審計(jì)發(fā)現(xiàn)問(wèn)題均需按時(shí)整改完成,未整改或整改不到位的按比例扣分,最低得0分。合規(guī)文檔完整性100%所有合規(guī)文檔(如ISO27001、等級(jí)保護(hù)等)均需完整并符合要求,缺失或不符合的按比例扣分,最低得0分。審計(jì)支持準(zhǔn)確性95%審計(jì)支持提供的信息準(zhǔn)確率達(dá)到95%得滿(mǎn)分,每低1%扣5分,最低得0分。本考核表用于評(píng)估網(wǎng)絡(luò)安全工程師在IT信息安全領(lǐng)域的綜合表現(xiàn),包含安全事件響應(yīng)與處理能力、安全防護(hù)體系建設(shè)與維護(hù)、安全意識(shí)培訓(xùn)與推廣、合規(guī)性與審計(jì)支持四個(gè)維度。請(qǐng)根據(jù)各指標(biāo)的目標(biāo)值和評(píng)分標(biāo)準(zhǔn)進(jìn)行評(píng)分,最終得分由各維度加權(quán)計(jì)算得出。評(píng)分(分)維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名:被考核者簽名:

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論