網(wǎng)絡(luò)安全技術(shù)專(zhuān)家工作表現(xiàn)績(jī)效考核表員工姓名：輸入姓名 直接上級(jí)：輸入姓名所在部門(mén)：輸入部門(mén) 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門(mén)考核維度指標(biāo)名稱(chēng)權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分安全事件響應(yīng)與處理能力安全事件響應(yīng)時(shí)間35%2小時(shí)內(nèi)響應(yīng)根據(jù)事件嚴(yán)重等級(jí)劃分評(píng)分標(biāo)準(zhǔn)：嚴(yán)重等級(jí)I級(jí)事件必須在30分鐘內(nèi)響應(yīng)，II級(jí)事件必須在1小時(shí)內(nèi)響應(yīng)，III級(jí)事件必須在2小時(shí)內(nèi)響應(yīng)，超出時(shí)間則按比例扣分。安全事件處置完成率95%每月統(tǒng)計(jì)安全事件處置完成率，達(dá)到95%為滿分，每低5%扣除1%權(quán)重分。事件調(diào)查報(bào)告質(zhì)量100%符合規(guī)范根據(jù)報(bào)告完整性、準(zhǔn)確性、規(guī)范性進(jìn)行評(píng)分，完全符合規(guī)范為滿分，每項(xiàng)缺陷扣1分，扣完為止。應(yīng)急演練參與度100%參與并完成每月應(yīng)急演練必須100%參與并完成，未參與或未完成則不得分。安全漏洞修復(fù)效率平均修復(fù)時(shí)間≤24小時(shí)統(tǒng)計(jì)漏洞修復(fù)時(shí)間，平均修復(fù)時(shí)間≤24小時(shí)為滿分，每超出4小時(shí)扣除1%權(quán)重分。安全防御體系建設(shè)與維護(hù)安全設(shè)備運(yùn)維覆蓋率30%100%統(tǒng)計(jì)安全設(shè)備（防火墻、IDS/IPS、WAF等）的運(yùn)維覆蓋率，100%為滿分，每低1%扣除1%權(quán)重分。安全策略制定與更新每季度至少更新一次根據(jù)安全策略制定和更新的及時(shí)性、有效性進(jìn)行評(píng)分，每季度至少更新一次為滿分，未達(dá)要求則按比例扣分。安全基線符合率98%每月檢測(cè)系統(tǒng)安全基線符合率，達(dá)到98%為滿分，每低2%扣除1%權(quán)重分。安全工具開(kāi)發(fā)與優(yōu)化至少完成一項(xiàng)工具開(kāi)發(fā)或優(yōu)化根據(jù)年度安全工具開(kāi)發(fā)或優(yōu)化數(shù)量和質(zhì)量進(jìn)行評(píng)分，每年至少完成一項(xiàng)為滿分，無(wú)完成則不得分。安全文檔完善度100%完整且可執(zhí)行根據(jù)安全文檔（應(yīng)急預(yù)案、操作手冊(cè)等）的完整性、可執(zhí)行性進(jìn)行評(píng)分，100%完整且可執(zhí)行為滿分，每項(xiàng)缺失或不可執(zhí)行扣1分，扣完為止。安全風(fēng)險(xiǎn)評(píng)估與控制風(fēng)險(xiǎn)評(píng)估報(bào)告質(zhì)量20%100%符合標(biāo)準(zhǔn)根據(jù)風(fēng)險(xiǎn)評(píng)估報(bào)告的準(zhǔn)確性、完整性、可操作性進(jìn)行評(píng)分，100%符合標(biāo)準(zhǔn)為滿分，每項(xiàng)缺陷扣1分，扣完為止。風(fēng)險(xiǎn)整改落實(shí)率90%統(tǒng)計(jì)風(fēng)險(xiǎn)整改項(xiàng)的落實(shí)率，達(dá)到90%為滿分，每低5%扣除1%權(quán)重分。威脅情報(bào)監(jiān)控效率每日至少監(jiān)控一次根據(jù)威脅情報(bào)監(jiān)控的頻率和有效性進(jìn)行評(píng)分，每日至少監(jiān)控一次為滿分，每周少于一次不得分。滲透測(cè)試執(zhí)行質(zhì)量100%完成且符合規(guī)范根據(jù)滲透測(cè)試報(bào)告的完整性、準(zhǔn)確性、可修復(fù)性進(jìn)行評(píng)分，100%完成且符合規(guī)范為滿分，每項(xiàng)缺陷扣1分，扣完為止。安全控制措施有效性95%以上措施有效根據(jù)安全控制措施的實(shí)際效果進(jìn)行評(píng)分，95%以上措施有效為滿分，每低5%扣除1%權(quán)重分。團(tuán)隊(duì)協(xié)作與知識(shí)分享跨部門(mén)協(xié)作完成率15%100%統(tǒng)計(jì)跨部門(mén)協(xié)作任務(wù)的完成率，100%為滿分，每低1%扣除1%權(quán)重分。安全知識(shí)培訓(xùn)參與度100%參與公司組織的安全知識(shí)培訓(xùn)必須100%參與，未參與則不得分。知識(shí)文檔貢獻(xiàn)量至少貢獻(xiàn)2份文檔根據(jù)年度安全知識(shí)文檔（技術(shù)手冊(cè)、操作指南等）的貢獻(xiàn)數(shù)量和質(zhì)量進(jìn)行評(píng)分，每年至少貢獻(xiàn)2份為滿分，每少1份扣除2%權(quán)重分。技術(shù)分享效果至少組織一次技術(shù)分享根據(jù)技術(shù)分享的頻率和質(zhì)量進(jìn)行評(píng)分，每年至少組織一次為滿分，無(wú)組織則不得分。團(tuán)隊(duì)問(wèn)題解決能力100%有效解決根據(jù)團(tuán)隊(duì)協(xié)作中問(wèn)題的解決效率和質(zhì)量進(jìn)行評(píng)分，100%有效解決為滿分，每項(xiàng)未有效解決扣除2%權(quán)重分。本考核表旨在全面評(píng)估網(wǎng)絡(luò)安全技術(shù)專(zhuān)家的工作表現(xiàn)，請(qǐng)各部門(mén)負(fù)責(zé)人根據(jù)員工實(shí)際工作情況進(jìn)行評(píng)分?？己司S度包括安全事件響應(yīng)與處理能力、安全防御體系建設(shè)與維護(hù)、安全風(fēng)險(xiǎn)評(píng)估與控制、團(tuán)隊(duì)協(xié)作與知識(shí)分享，各維度權(quán)重分別為35%、30%、20%、15%。指標(biāo)評(píng)分標(biāo)準(zhǔn)已在各維度中詳細(xì)說(shuō)明，請(qǐng)嚴(yán)格按照標(biāo)準(zhǔn)執(zhí)行評(píng)分?？己私Y(jié)果將作為員工績(jī)效評(píng)估的重要依據(jù)。評(píng)分（分）維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名：