網(wǎng)絡(luò)信息安全工程師漏洞發(fā)現(xiàn)與應(yīng)對效率績效評定表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標(biāo)名稱權(quán)重目標(biāo)值評分標(biāo)準(zhǔn)得分漏洞發(fā)現(xiàn)能力漏洞識別準(zhǔn)確率35%95%根據(jù)漏洞報告的準(zhǔn)確性進(jìn)行評分，完全識別正確的計為100%，每出現(xiàn)一次誤報或漏報扣5%，最低為0%漏洞掃描效率1000個節(jié)點(diǎn)/天每日完成的掃描節(jié)點(diǎn)數(shù)量除以總目標(biāo)節(jié)點(diǎn)數(shù)量，結(jié)果乘以100%即為得分，最低為0%高危漏洞發(fā)現(xiàn)數(shù)量至少發(fā)現(xiàn)5個高危漏洞/月每月實際發(fā)現(xiàn)的高危漏洞數(shù)量與目標(biāo)值的比例乘以100%即為得分，最低為0%漏洞報告質(zhì)量完整包含漏洞詳情、影響分析和修復(fù)建議根據(jù)報告的完整性和規(guī)范性進(jìn)行評分，完全符合要求的計為100%，每缺少一項關(guān)鍵信息扣10%，最低為0%漏洞復(fù)現(xiàn)能力80%的漏洞能夠成功復(fù)現(xiàn)成功復(fù)現(xiàn)的漏洞數(shù)量除以總目標(biāo)漏洞數(shù)量，結(jié)果乘以100%即為得分，最低為0%漏洞響應(yīng)速度高危漏洞響應(yīng)時間30%1小時內(nèi)從漏洞發(fā)現(xiàn)到開始修復(fù)處理的時間，小于等于1小時計為100%，每延遲1小時扣10%，最低為0%中危漏洞響應(yīng)時間4小時內(nèi)從漏洞發(fā)現(xiàn)到開始修復(fù)處理的時間，小于等于4小時計為100%，每延遲1小時扣5%，最低為0%漏洞修復(fù)協(xié)調(diào)效率90%的漏洞能在分配后的3天內(nèi)啟動修復(fù)成功啟動修復(fù)的漏洞數(shù)量除以總目標(biāo)漏洞數(shù)量，結(jié)果乘以100%即為得分，最低為0%跨部門溝通效率無因溝通不暢導(dǎo)致的延誤根據(jù)漏洞修復(fù)過程中的溝通記錄進(jìn)行評分，無延誤計為100%，每出現(xiàn)一次因溝通不暢導(dǎo)致的延誤扣5%，最低為0%緊急漏洞處理能力100%的緊急漏洞能在1小時內(nèi)得到初步控制成功在1小時內(nèi)初步控制的緊急漏洞數(shù)量除以總目標(biāo)緊急漏洞數(shù)量，結(jié)果乘以100%即為得分，最低為0%漏洞修復(fù)質(zhì)量漏洞修復(fù)完整性20%100%的高危漏洞得到徹底修復(fù)徹底修復(fù)的高危漏洞數(shù)量除以總目標(biāo)高危漏洞數(shù)量，結(jié)果乘以100%即為得分，最低為0%漏洞復(fù)現(xiàn)驗證修復(fù)后的漏洞100%通過復(fù)現(xiàn)驗證成功驗證修復(fù)的漏洞數(shù)量除以總目標(biāo)漏洞數(shù)量，結(jié)果乘以100%即為得分，最低為0%二次漏洞發(fā)生率修復(fù)后6個月內(nèi)無同類漏洞再次發(fā)生根據(jù)修復(fù)后的漏洞跟蹤記錄進(jìn)行評分，無同類漏洞再次發(fā)生計為100%，每出現(xiàn)一次同類漏洞扣10%，最低為0%修復(fù)方案合理性提出的修復(fù)方案符合最佳實踐根據(jù)修復(fù)方案的合理性和有效性進(jìn)行評分，完全符合要求的計為100%，每出現(xiàn)一次不合理扣5%，最低為0%修復(fù)文檔完整性所有修復(fù)操作均有完整文檔記錄根據(jù)修復(fù)文檔的完整性和規(guī)范性進(jìn)行評分，完全符合要求的計為100%，每缺少一項關(guān)鍵信息扣10%，最低為0%安全意識與協(xié)作安全培訓(xùn)參與度15%100%參與所有安全培訓(xùn)實際參與的安全培訓(xùn)次數(shù)與總目標(biāo)次數(shù)的比例乘以100%即為得分，最低為0%安全知識分享至少分享3次安全知識/季度實際分享的安全知識次數(shù)與目標(biāo)值的比例乘以100%即為得分，最低為0%跨團(tuán)隊協(xié)作滿意度平均滿意度評分達(dá)到4.5分（滿分5分）根據(jù)相關(guān)團(tuán)隊提供的滿意度評分進(jìn)行評分，平均分達(dá)到4.5分計為100%，每低0.1分扣5%，最低為0%安全建議采納率80%的安全建議被采納并實施被采納并實施的安全建議數(shù)量除以總目標(biāo)安全建議數(shù)量，結(jié)果乘以100%即為得分，最低為0%安全事件報告及時性所有安全事件在2小時內(nèi)報告從事件發(fā)生到報告之間的時間，小于等于2小時計為100%，每延遲1小時扣5%，最低為0%本考核表旨在全面評估網(wǎng)絡(luò)信息安全工程師在漏洞發(fā)現(xiàn)與應(yīng)對方面的績效表現(xiàn)。請根據(jù)各維度及指標(biāo)的具體要求，結(jié)合實際工作情況，對員工進(jìn)行客觀、公正的評估。權(quán)重分配已綜合考慮各維度的重要性，請嚴(yán)格按評分標(biāo)準(zhǔn)執(zhí)行。評分（分）維度一維度二維度三維度四維度五員工評分合計上級評分合計最終得分獎金系數(shù)=(員工評分合計*30%)+(上級評分合計*70%)=績效面談直接主管簽名：