網(wǎng)絡(luò)安全工程師技術(shù)防范與響應(yīng)能力考核表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標名稱權(quán)重目標值評分標準得分漏洞管理與風險評估漏洞掃描覆蓋率30%100%按實際掃描范圍占應(yīng)掃描范圍的百分比計分。100%得滿分，每低1%扣0.5分。高危漏洞修復(fù)及時率95%按高危漏洞在規(guī)定時間內(nèi)修復(fù)的比例計分。95%得滿分，每低1%扣1分。風險評估準確率90%按風險評估結(jié)果與實際發(fā)生情況的一致性計分。90%得滿分，每低1%扣0.8分。漏洞管理流程合規(guī)性100%按漏洞管理流程的完整性和規(guī)范性計分。100%得滿分，每出現(xiàn)一次不規(guī)范操作扣1分。漏洞通報響應(yīng)速度2小時按收到漏洞通報后響應(yīng)的速度計分。2小時內(nèi)響應(yīng)得滿分，每超時1小時扣2分。安全事件應(yīng)急響應(yīng)事件響應(yīng)平均時間35%1小時按安全事件發(fā)生到啟動響應(yīng)的平均時間計分。1小時內(nèi)響應(yīng)得滿分，每超時15分鐘扣1分。事件處置完整率98%按安全事件處置的完整性和徹底性計分。98%得滿分，每低1%扣1.5分。事件復(fù)盤改進落實率100%按事件復(fù)盤后改進措施的實際落實比例計分。100%得滿分，每低1%扣1分。應(yīng)急響應(yīng)預(yù)案有效性90%按應(yīng)急響應(yīng)預(yù)案在演練和實際事件中的有效性計分。90%得滿分，每低1%扣0.7分。次生事件發(fā)生率0%按應(yīng)急響應(yīng)過程中未引發(fā)次生事件的比例計分。0%得滿分，每發(fā)生一次次生事件扣5分。安全防護體系建設(shè)安全設(shè)備部署率20%100%按安全設(shè)備按規(guī)劃要求部署的比例計分。100%得滿分，每低1%扣1分。安全策略配置準確率99%按安全策略配置的準確性和完整性計分。99%得滿分，每低1%扣2分。安全系統(tǒng)運行穩(wěn)定性99.9%按安全系統(tǒng)月均運行穩(wěn)定性的可用率計分。99.9%得滿分，每低0.1%扣2分。安全基線符合率100%按系統(tǒng)配置符合安全基線要求的比例計分。100%得滿分，每發(fā)現(xiàn)一處不符合扣1分。安全培訓覆蓋率100%按應(yīng)參與安全培訓的人員實際參與比例計分。100%得滿分，每低1%扣0.5分。合規(guī)與文檔管理合規(guī)審計通過率15%100%按安全合規(guī)審計的通過比例計分。100%得滿分，每被要求整改一次扣2分。安全文檔完整性100%按安全相關(guān)文檔的完整性和時效性計分。100%得滿分，每缺失或過期一份文檔扣1分。文檔更新及時性90%按安全文檔在要求時間內(nèi)完成更新的比例計分。90%得滿分，每低1%扣1分。變更管理合規(guī)性100%按安全變更管理流程的執(zhí)行合規(guī)性計分。100%得滿分，每出現(xiàn)一次不合規(guī)變更扣2分。安全事件記錄規(guī)范性100%按安全事件記錄的完整性和規(guī)范性計分。100%得滿分，每發(fā)現(xiàn)一處記錄不規(guī)范扣0.5分。本考核表用于評估網(wǎng)絡(luò)安全工程師在技術(shù)防范與響應(yīng)能力方面的表現(xiàn)。請根據(jù)各項指標的實際達成情況，結(jié)合評分標準進行評分?？己私Y(jié)果將作為績效評估的重要依據(jù)。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：被考核者簽名：