網(wǎng)絡(luò)信息安全專家網(wǎng)絡(luò)安全防御性能評價表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標名稱權(quán)重目標值評分標準得分安全事件響應(yīng)能力事件響應(yīng)時間35%15分鐘內(nèi)響應(yīng)時間在5分鐘內(nèi)得滿分，每增加5分鐘扣5分，最低得0分。事件處置準確率95%處置準確率達到100%得滿分，每降低1%扣5分，最低得0分。威脅溯源完整性90%溯源完整率達到100%得滿分，每降低1%扣2分，最低得0分。應(yīng)急演練完成度100%完成所有演練項目得滿分，每未完成一項扣10分，最低得0分。事件報告質(zhì)量優(yōu)秀報告被評為優(yōu)秀得滿分，良好扣10分，一般扣20分，差扣30分，最低得0分。安全防護體系建設(shè)漏洞修復(fù)及時率25%98%修復(fù)及時率達到100%得滿分，每降低1%扣3分，最低得0分。安全設(shè)備配置有效性100%配置完全符合要求得滿分，每不符合一項扣5分，最低得0分。安全策略制定合理性90%策略合理性達到100%得滿分，每降低1%扣2分，最低得0分。防護體系升級完成度100%完成所有升級項目得滿分，每未完成一項扣10分，最低得0分。安全培訓(xùn)覆蓋率100%培訓(xùn)覆蓋率達到100%得滿分，每降低1%扣5分，最低得0分。威脅監(jiān)測與分析能力威脅發(fā)現(xiàn)準確率20%97%發(fā)現(xiàn)準確率達到100%得滿分，每降低1%扣2分，最低得0分。威脅情報更新頻率每周至少一次每周更新兩次得滿分，每周一次扣10分，每月一次扣20分，最低得0分。日志分析完整性100%分析覆蓋所有關(guān)鍵日志得滿分，每遺漏一項扣5分，最低得0分。分析報告質(zhì)量優(yōu)秀報告被評為優(yōu)秀得滿分，良好扣10分，一般扣20分，差扣30分，最低得0分。異常行為識別能力95%識別準確率達到100%得滿分，每降低1%扣2分，最低得0分。合規(guī)與風(fēng)險管理合規(guī)審計通過率20%100%通過所有合規(guī)審計得滿分，每未通過一次扣10分，最低得0分。風(fēng)險評估及時性每月至少一次每月進行兩次評估得滿分，每月一次扣10分，每季度一次扣20分，最低得0分。風(fēng)險評估準確性90%評估準確率達到100%得滿分，每降低1%扣2分，最低得0分。風(fēng)險處置有效性95%處置有效率達到100%得滿分，每降低1%扣2分，最低得0分。合規(guī)文檔完整性100%文檔覆蓋所有要求項得滿分，每遺漏一項扣5分，最低得0分。本考核表用于評價網(wǎng)絡(luò)信息安全專家在網(wǎng)絡(luò)安全防御方面的綜合表現(xiàn)。請根據(jù)專家在安全事件響應(yīng)、安全防護體系建設(shè)、威脅監(jiān)測與分析、合規(guī)與風(fēng)險管理四個維度的實際表現(xiàn)，對照各指標的目標值和評分標準進行評分。權(quán)重分別為：安全事件響應(yīng)能力35%，安全防護體系建設(shè)25%，威脅監(jiān)測與分析能力20%，合規(guī)與風(fēng)險管理20%。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：被考核者簽名：