網(wǎng)絡(luò)安全工程師防御能力與響應(yīng)效率績效考評表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標(biāo)名稱權(quán)重目標(biāo)值評分標(biāo)準(zhǔn)得分漏洞管理能力漏洞掃描覆蓋率30%100%按實際掃描范圍占總需掃描范圍的百分比評分，100%為滿分，每低10%扣5分，最低為0分。高危漏洞修復(fù)率95%按實際修復(fù)的高危漏洞數(shù)量占總高危漏洞數(shù)量的百分比評分，95%為滿分，每低5%扣3分，最低為0分。漏洞報告質(zhì)量優(yōu)秀根據(jù)漏洞報告的完整性、準(zhǔn)確性、及時性進行評分，優(yōu)秀為滿分，良好為80分，一般為60分，較差為0分。漏洞管理流程合規(guī)性100%按實際執(zhí)行漏洞管理流程的符合程度評分，100%為滿分，每低10%扣5分，最低為0分。漏洞管理工具使用熟練度精通根據(jù)漏洞管理工具的使用效率和準(zhǔn)確性進行評分，精通為滿分，熟練為80分，一般為60分，不熟練為0分。安全防御策略有效性入侵防御系統(tǒng)（IPS）誤報率25%1%按實際IPS誤報率評分，1%為滿分，每高0.5%扣2分，最高扣10分，最低為0分。防火墻策略有效性100%按防火墻策略的實際防御效果評分，100%為滿分，每低10%扣5分，最低為0分。安全事件預(yù)測準(zhǔn)確率80%按安全事件預(yù)測的準(zhǔn)確率評分，80%為滿分，每低5%扣2分，最低為0分。安全防御策略更新及時性100%按安全防御策略更新的及時程度評分，100%為滿分，每延遲1天扣1分，最低為0分。安全防御策略文檔完整性完整根據(jù)安全防御策略文檔的完整性進行評分，完整為滿分，較完整為80分，基本完整為60分，不完整為0分。應(yīng)急響應(yīng)能力安全事件響應(yīng)時間25%15分鐘按安全事件發(fā)生到響應(yīng)開始的時間評分，15分鐘為滿分，每延遲5分鐘扣2分，最高扣10分，最低為0分。安全事件處置效率100%按安全事件處置的效率評分，100%為滿分，每低10%扣5分，最低為0分。安全事件報告質(zhì)量優(yōu)秀根據(jù)安全事件報告的完整性、準(zhǔn)確性、及時性進行評分，優(yōu)秀為滿分，良好為80分，一般為60分，較差為0分。應(yīng)急響應(yīng)預(yù)案有效性100%按應(yīng)急響應(yīng)預(yù)案的實際有效性評分，100%為滿分，每低10%扣5分，最低為0分。應(yīng)急演練參與度100%按實際參與應(yīng)急演練的次數(shù)和效果評分，100%為滿分，每少參與1次扣5分，最低為0分。安全意識與知識傳播安全培訓(xùn)覆蓋率20%100%按實際開展安全培訓(xùn)的覆蓋范圍評分，100%為滿分，每低10%扣5分，最低為0分。安全知識文檔更新頻率每月1次按安全知識文檔更新的頻率評分，每月1次為滿分，每延遲1個月扣2分，最高扣10分，最低為0分。安全意識宣貫效果良好根據(jù)安全意識宣貫的效果進行評分，良好為滿分，一般為80分，較差為60分，極差為0分。安全知識問答正確率90%按安全知識問答的正確率評分，90%為滿分，每低1%扣1分，最高扣10分，最低為0分。安全建議采納率80%按提出的安全建議被采納的比例評分，80%為滿分，每低5%扣2分，最低為0分。本考核表用于評估網(wǎng)絡(luò)安全工程師在漏洞管理能力、安全防御策略有效性、應(yīng)急響應(yīng)能力、安全意識與知識傳播四個維度的績效表現(xiàn)。請根據(jù)各指標(biāo)的目標(biāo)值和評分標(biāo)準(zhǔn)進行評分，最終得分為各維度得分與其權(quán)重的乘積之和。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：被考核者簽名：