網(wǎng)絡(luò)信息安全工程師風(fēng)險(xiǎn)防范與響應(yīng)能力績(jī)效考核表員工姓名：輸入姓名 直接上級(jí)：輸入姓名所在部門(mén)：輸入部門(mén) 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門(mén)考核維度指標(biāo)名稱(chēng)權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分安全風(fēng)險(xiǎn)識(shí)別與評(píng)估能力漏洞掃描與風(fēng)險(xiǎn)評(píng)估準(zhǔn)確率35%95%根據(jù)掃描結(jié)果與實(shí)際漏洞符合度計(jì)算，符合度越高得分越高。高危風(fēng)險(xiǎn)識(shí)別數(shù)量10個(gè)/季度每識(shí)別并上報(bào)一個(gè)高危風(fēng)險(xiǎn)得1分，滿分為10分。風(fēng)險(xiǎn)評(píng)估等級(jí)劃分準(zhǔn)確率90%根據(jù)風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，準(zhǔn)確劃分風(fēng)險(xiǎn)等級(jí)的得分為實(shí)際準(zhǔn)確率的百分比。風(fēng)險(xiǎn)評(píng)估報(bào)告完整性100%評(píng)估報(bào)告包含所有必要要素且無(wú)遺漏的得滿分，每缺少一個(gè)要素扣5%。風(fēng)險(xiǎn)趨勢(shì)分析能力季度報(bào)告分析準(zhǔn)確率90%根據(jù)歷史數(shù)據(jù)趨勢(shì)預(yù)測(cè)未來(lái)風(fēng)險(xiǎn)，準(zhǔn)確預(yù)測(cè)的得分為預(yù)測(cè)準(zhǔn)確率的百分比。安全事件應(yīng)急響應(yīng)能力安全事件響應(yīng)時(shí)間30%30分鐘內(nèi)事件發(fā)生到開(kāi)始響應(yīng)的時(shí)長(zhǎng)，越短得分越高，最長(zhǎng)不超過(guò)1小時(shí)得50%。應(yīng)急響應(yīng)流程執(zhí)行符合度98%根據(jù)應(yīng)急預(yù)案執(zhí)行步驟，每符合一項(xiàng)得2分，滿分10分。事件處置成功率95%事件處置后未造成損失或損失的得分為處置成功率的百分比。事件報(bào)告撰寫(xiě)質(zhì)量完整、準(zhǔn)確、及時(shí)報(bào)告需包含事件經(jīng)過(guò)、處置措施、改進(jìn)建議等要素，按質(zhì)量評(píng)分，滿分10分。事后復(fù)盤(pán)與改進(jìn)建議有效性提出3條可落地改進(jìn)措施每提出一條可落地改進(jìn)措施得1分，滿分為3分。安全防護(hù)策略與措施落地能力安全策略制定與更新及時(shí)性20%季度更新一次按季度考核，完成更新的得10分，延遲更新扣5分，不更新不得分。安全措施實(shí)施覆蓋率100%所有應(yīng)部署的安全措施已覆蓋的得滿分，每缺失一項(xiàng)扣10%。安全策略培訓(xùn)與宣貫效果員工培訓(xùn)覆蓋率達(dá)95%，考核合格率80%培訓(xùn)覆蓋率按比例評(píng)分，考核合格率按比例評(píng)分，兩者取平均值。安全設(shè)備配置與維護(hù)正確率98%設(shè)備配置符合安全標(biāo)準(zhǔn)，維護(hù)記錄完整的得分為正確率的百分比。安全策略執(zhí)行效果評(píng)估半年評(píng)估一次，策略有效性達(dá)90%根據(jù)評(píng)估報(bào)告，策略有效性達(dá)標(biāo)的得滿分，每降低1%扣2分。安全意識(shí)與合規(guī)管理能力安全事件上報(bào)主動(dòng)性15%100%主動(dòng)上報(bào)且信息準(zhǔn)確完整的得滿分，延遲上報(bào)或不上報(bào)不得分。安全合規(guī)審計(jì)通過(guò)率100%所有安全審計(jì)項(xiàng)目一次性通過(guò)得滿分，每失敗一次扣10%。安全知識(shí)更新學(xué)習(xí)頻率每月至少學(xué)習(xí)2篇安全資訊按月統(tǒng)計(jì)，完成學(xué)習(xí)得5分，每少一篇扣2分。安全操作規(guī)范執(zhí)行率99%根據(jù)操作記錄，規(guī)范執(zhí)行的得分為執(zhí)行率的百分比。安全意識(shí)培訓(xùn)參與度與效果參與率達(dá)100%，考核合格率85%參與度按比例評(píng)分，考核合格率按比例評(píng)分，兩者取平均值。本考核表用于評(píng)估網(wǎng)絡(luò)信息安全工程師在風(fēng)險(xiǎn)防范與響應(yīng)能力方面的表現(xiàn)。請(qǐng)根據(jù)各維度指標(biāo)的實(shí)際完成情況進(jìn)行評(píng)分，權(quán)重已預(yù)設(shè)，最終得分將按加權(quán)平均計(jì)算。評(píng)分（分）維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名：被考核者簽名：