網(wǎng)絡(luò)信息安全工程師風(fēng)險防范與響應(yīng)能力績效考核表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標(biāo)名稱權(quán)重目標(biāo)值評分標(biāo)準(zhǔn)得分風(fēng)險識別與評估能力漏洞掃描覆蓋率35%100%按實際掃描范圍與要求范圍的百分比評分，100%為滿分，每低5%扣1分高危漏洞發(fā)現(xiàn)數(shù)量5個/季度按實際發(fā)現(xiàn)的高危漏洞數(shù)量評分，每多發(fā)現(xiàn)1個加0.5分，每少發(fā)現(xiàn)1個扣0.5分，最低為0分風(fēng)險評估準(zhǔn)確率90%根據(jù)風(fēng)險評估報告與實際發(fā)生事件的符合度評分，符合度越高得分越高，100%為滿分風(fēng)險趨勢分析報告質(zhì)量定期提交，內(nèi)容完整準(zhǔn)確根據(jù)報告的完整性、準(zhǔn)確性、及時性評分，每季度評一次，滿分10分，未提交為0分風(fēng)險情報收集效率每日更新，信息準(zhǔn)確率95%根據(jù)風(fēng)險情報的更新頻率和信息準(zhǔn)確率評分，每日評一次，滿分10分，更新不及時或準(zhǔn)確率低于95%扣2分安全防護(hù)策略制定與執(zhí)行安全策略文檔完備性30%100%按實際文檔數(shù)量和內(nèi)容完整性評分，100%為滿分，每缺失或未更新一項扣2分安全策略執(zhí)行符合率98%根據(jù)安全策略的執(zhí)行情況與實際符合度的百分比評分，100%為滿分，每低1%扣1分安全設(shè)備配置正確率99%根據(jù)安全設(shè)備的配置檢查結(jié)果評分，100%為滿分，每低1%扣1分安全策略優(yōu)化建議采納率80%根據(jù)提交的安全策略優(yōu)化建議被采納的比例評分，100%為滿分，每低1%扣1分安全意識培訓(xùn)覆蓋率100%按實際培訓(xùn)范圍與要求范圍的百分比評分，100%為滿分，每低5%扣1分安全事件應(yīng)急響應(yīng)能力事件響應(yīng)及時性25%30分鐘內(nèi)啟動響應(yīng)根據(jù)安全事件發(fā)生到啟動響應(yīng)的時長評分，30分鐘內(nèi)為滿分，每超過5分鐘扣1分事件處理效率4小時內(nèi)遏制事件根據(jù)安全事件從啟動響應(yīng)到遏制事件的時長評分，4小時內(nèi)為滿分，每超過1小時扣1分事件處置完整率100%根據(jù)安全事件的處置是否完整、徹底評分，100%為滿分，每未完全處置一項扣2分事件報告質(zhì)量內(nèi)容完整準(zhǔn)確根據(jù)事件報告的完整性、準(zhǔn)確性、及時性評分，滿分10分，未提交為0分，內(nèi)容缺失或錯誤扣2分事件復(fù)盤改進(jìn)落實率100%根據(jù)事件復(fù)盤后改進(jìn)措施的落實情況評分，100%為滿分，每未落實一項扣2分安全合規(guī)與審計支持合規(guī)文檔準(zhǔn)備完整性10%100%按實際文檔數(shù)量和內(nèi)容完整性評分，100%為滿分，每缺失或未更新一項扣2分審計配合度全程配合，問題一次性通過根據(jù)審計過程中的配合程度和問題解決情況評分，滿分10分，配合不力或問題未一次性通過扣2分安全整改項完成率100%根據(jù)安全整改項的完成情況評分，100%為滿分，每未完成一項扣2分合規(guī)培訓(xùn)參與率100%按實際參與合規(guī)培訓(xùn)的次數(shù)和比例評分，100%為滿分，每未參與一次扣2分合規(guī)風(fēng)險預(yù)警數(shù)量3個/年根據(jù)實際發(fā)現(xiàn)的合規(guī)風(fēng)險預(yù)警數(shù)量評分，每多發(fā)現(xiàn)1個加0.5分，每少發(fā)現(xiàn)1個扣0.5分，最低為0分本考核表用于評估網(wǎng)絡(luò)信息安全工程師在風(fēng)險防范與響應(yīng)方面的能力，請根據(jù)實際工作表現(xiàn)填寫相關(guān)數(shù)據(jù)，并根據(jù)評分標(biāo)準(zhǔn)進(jìn)行評分。考核結(jié)果將作為績效評估的重要依據(jù)。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：被考核者簽名：