網(wǎng)絡(luò)安全分析師技能評估績效考核表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標名稱權(quán)重目標值評分標準得分安全事件響應(yīng)能力事件響應(yīng)時間35%1小時內(nèi)完成初步響應(yīng)每延遲30分鐘扣5分，最低扣至0分漏洞修復率95%以上高危漏洞在7天內(nèi)修復每低1%扣3分，最低扣至0分誤報率控制誤報率低于5%每高1%扣5分，最高扣20分應(yīng)急演練參與度參與所有年度應(yīng)急演練并完成考核未參與扣20分，未完成考核扣10分響應(yīng)方案質(zhì)量制定的事件響應(yīng)方案通過評審方案被駁回扣15分，通過評審得滿分安全工具使用熟練度SIEM系統(tǒng)使用25%能獨立配置和監(jiān)控安全事件完全掌握得滿分，部分掌握按功能掌握比例計分漏洞掃描工具應(yīng)用能設(shè)計并執(zhí)行全面的漏洞掃描掃描覆蓋率達100%得滿分，每低10%扣5分安全設(shè)備配置能獨立配置防火墻和IDS/IPS配置正確率100%得滿分，每低10%扣5分腳本開發(fā)能力能編寫自動化安全檢測腳本能獨立完成復雜腳本得滿分，簡單腳本扣10分工具使用效率平均每日處理工單數(shù)量≥5個每低1個扣2分，最低扣至0分安全知識儲備技術(shù)認證持有20%持有CISSP/CISP等專業(yè)認證持證得滿分，無證扣20分新威脅學習每月學習至少2篇安全研究報告未達標每月扣5分，最高扣20分知識分享貢獻至少組織1次內(nèi)部安全培訓組織培訓得滿分，未組織扣15分法規(guī)理解程度熟悉等保2.0及GDPR要求完全掌握得滿分，部分掌握扣10分知識考核成績內(nèi)部安全知識考核≥85分每低5分扣2分，最低扣至0分團隊協(xié)作與溝通跨部門協(xié)作20%能有效與IT、法務(wù)等部門協(xié)作協(xié)作順暢得滿分，產(chǎn)生沖突扣10分報告撰寫質(zhì)量提交的安全報告無重大遺漏報告完整準確得滿分，重大遺漏扣15分問題溝通效率安全事件通報響應(yīng)及時每延遲1小時扣5分，最高扣20分培訓指導能力能指導初級安全人員工作能獨立指導得滿分，指導不力扣10分團隊建設(shè)貢獻參與團隊知識庫建設(shè)積極參與得滿分，未參與扣5分本考核表用于評估網(wǎng)絡(luò)安全分析師的技能水平，請各部門主管根據(jù)員工在對應(yīng)維度下的實際表現(xiàn)填寫評分。評分時請嚴格對照各指標的目標值和評分標準，確?？己说目陀^公正。權(quán)重分配說明：安全事件響應(yīng)能力為核心職責，權(quán)重最高；其次是工具使用和安全知識，最后為團隊協(xié)作?？偡?各維度得分×權(quán)重之和。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：被考核者簽名：