網(wǎng)絡(luò)信息安全工程師防御效果評價表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標名稱權(quán)重目標值評分標準得分漏洞管理能力漏洞掃描覆蓋率30%100%按實際掃描范圍占應(yīng)掃描范圍的百分比計分，每低10%扣2分，最低0分。高危漏洞修復(fù)率95%按實際修復(fù)的高危漏洞數(shù)量占應(yīng)修復(fù)高危漏洞數(shù)量的百分比計分，每低5%扣1分，最低0分。漏洞管理流程規(guī)范執(zhí)行度90%根據(jù)漏洞管理流程的每項指標完成情況進行評分，每低5%扣1分，最低0分。漏洞通報響應(yīng)時間4小時按實際響應(yīng)時間與目標時間的差值計分，每超時1小時扣1分，最低0分。漏洞復(fù)現(xiàn)率5%按已修復(fù)漏洞中復(fù)現(xiàn)的數(shù)量占總修復(fù)漏洞數(shù)量的百分比計分，每高1%扣2分，最低0分。安全事件應(yīng)急響應(yīng)能力安全事件發(fā)現(xiàn)時間25%30分鐘按實際發(fā)現(xiàn)時間與目標時間的差值計分，每超時15分鐘扣1分，最低0分。應(yīng)急響應(yīng)啟動及時性10分鐘按實際啟動應(yīng)急響應(yīng)時間與目標時間的差值計分，每超時2分鐘扣1分，最低0分。事件處置完整率100%按實際處置的事件數(shù)量占應(yīng)處置事件數(shù)量的百分比計分，每低5%扣1分，最低0分。事件影響范圍控制最小化根據(jù)事件處置后的實際影響范圍與預(yù)設(shè)影響范圍的符合程度計分，超出預(yù)設(shè)范圍部分每增加10%扣2分，最低0分。應(yīng)急響應(yīng)報告質(zhì)量90分根據(jù)應(yīng)急響應(yīng)報告的完整性、準確性、及時性進行評分，每低1分扣1分，最低0分。安全防護體系建設(shè)安全設(shè)備部署率20%100%按實際部署的安全設(shè)備數(shù)量占應(yīng)部署設(shè)備數(shù)量的百分比計分，每低5%扣1分，最低0分。安全策略配置正確性98%根據(jù)安全策略配置的準確率進行評分，每低1%扣1分，最低0分。安全防護體系有效性95%根據(jù)安全防護體系在測試或?qū)嶋H事件中的攔截效果進行評分，每低5%扣1分，最低0分。安全設(shè)備維護及時性100%按實際完成的安全設(shè)備維護次數(shù)占應(yīng)維護次數(shù)的百分比計分，每低5%扣1分，最低0分。安全基線符合率100%根據(jù)系統(tǒng)配置與安全基線的符合程度進行評分，每低1%扣1分，最低0分。安全意識培訓(xùn)與推廣安全培訓(xùn)覆蓋率25%100%按實際參與安全培訓(xùn)的人員數(shù)量占應(yīng)參與培訓(xùn)人員數(shù)量的百分比計分，每低5%扣1分，最低0分。培訓(xùn)效果評估得分85分根據(jù)培訓(xùn)后考核的平均得分進行評分，每低1分扣1分，最低0分。安全意識宣貫頻率每月2次按實際開展的安全意識宣貫次數(shù)與目標次數(shù)的差值計分，每少1次扣1分，最低0分。安全意識提升效果90%根據(jù)培訓(xùn)前后安全意識調(diào)查問卷得分的變化率進行評分，每低5%扣1分，最低0分。安全建議采納率95%根據(jù)員工提出的安全建議被采納的比例進行評分，每低5%扣1分，最低0分。本考核表用于評價網(wǎng)絡(luò)信息安全工程師在漏洞管理、安全事件應(yīng)急響應(yīng)、安全防護體系建設(shè)和安全意識培訓(xùn)與推廣四個維度的綜合表現(xiàn)。請根據(jù)實際工作情況，逐項填寫相關(guān)數(shù)據(jù)，并按照評分標準進行評分。最終得分由各維度得分按權(quán)重加權(quán)計算得出。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：被考核者簽名：