網(wǎng)絡(luò)安全工程師系統(tǒng)安全防護(hù)與故障響應(yīng)績(jī)效評(píng)定表員工姓名：輸入姓名 直接上級(jí)：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標(biāo)名稱權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分系統(tǒng)漏洞管理與補(bǔ)丁更新高危漏洞修復(fù)及時(shí)率30%100%按實(shí)際修復(fù)高危漏洞數(shù)量占應(yīng)修復(fù)高危漏洞數(shù)量的比例計(jì)分。修復(fù)所有應(yīng)修復(fù)高危漏洞得滿分，每低1%扣0.5分。中低危漏洞修復(fù)率95%按實(shí)際修復(fù)中低危漏洞數(shù)量占應(yīng)修復(fù)中低危漏洞數(shù)量的比例計(jì)分。修復(fù)所有應(yīng)修復(fù)中低危漏洞得滿分，每低1%扣0.3分。補(bǔ)丁更新覆蓋率98%按實(shí)際完成補(bǔ)丁更新的系統(tǒng)數(shù)量占應(yīng)更新系統(tǒng)數(shù)量的比例計(jì)分。更新所有應(yīng)更新系統(tǒng)得滿分，每低1%扣0.5分。補(bǔ)丁更新及時(shí)性90%按按期完成補(bǔ)丁更新的補(bǔ)丁數(shù)量占所有需更新補(bǔ)丁數(shù)量的比例計(jì)分。按期完成所有補(bǔ)丁更新得滿分，每低1%扣0.4分。漏洞掃描工具使用頻率每周至少運(yùn)行一次按實(shí)際運(yùn)行漏洞掃描工具的次數(shù)與要求次數(shù)的比例計(jì)分。達(dá)到要求次數(shù)得滿分，每少運(yùn)行一次扣0.5分。安全事件應(yīng)急響應(yīng)安全事件響應(yīng)時(shí)間35%30分鐘內(nèi)按實(shí)際響應(yīng)時(shí)間與目標(biāo)時(shí)間的差距計(jì)分。在30分鐘內(nèi)響應(yīng)得滿分，每超時(shí)15分鐘扣0.5分。事件處置成功率95%按成功處置的事件數(shù)量占報(bào)告事件總數(shù)的比例計(jì)分。處置所有報(bào)告事件得滿分，每低1%扣0.5分。事件影響范圍控制無業(yè)務(wù)中斷按實(shí)際事件處置后的業(yè)務(wù)影響程度計(jì)分。無業(yè)務(wù)中斷得滿分，輕微中斷扣1分，一般中斷扣2分，嚴(yán)重中斷扣3分。應(yīng)急響應(yīng)報(bào)告完整性100%按提交的應(yīng)急響應(yīng)報(bào)告是否包含所有必要要素（如時(shí)間線、處置過程、改進(jìn)建議等）的比例計(jì)分。完整得滿分，每缺失一個(gè)要素扣0.5分。事后復(fù)盤與改進(jìn)措施落地100%按實(shí)際完成的復(fù)盤報(bào)告數(shù)量與應(yīng)完成報(bào)告數(shù)量的比例計(jì)分。完成所有應(yīng)復(fù)盤事件得滿分，每少一個(gè)扣1分。安全配置管理與加固系統(tǒng)安全基線符合率20%98%按符合安全基線配置的系統(tǒng)數(shù)量占被檢系統(tǒng)數(shù)量的比例計(jì)分。符合所有系統(tǒng)得滿分，每低1%扣0.5分。安全配置變更審批率100%按通過正規(guī)審批的安全配置變更次數(shù)占所有變更次數(shù)的比例計(jì)分。通過所有變更得滿分，每少一個(gè)扣1分。安全加固實(shí)施效果無新增高危風(fēng)險(xiǎn)按加固后系統(tǒng)檢測(cè)出的高危風(fēng)險(xiǎn)數(shù)量計(jì)分。無高危風(fēng)險(xiǎn)得滿分，每發(fā)現(xiàn)一個(gè)高危風(fēng)險(xiǎn)扣2分。配置核查頻率每月至少一次按實(shí)際執(zhí)行配置核查的次數(shù)與要求次數(shù)的比例計(jì)分。達(dá)到要求次數(shù)得滿分，每少一次扣0.5分。安全配置管理工具使用率100%按實(shí)際使用配置管理工具的配置項(xiàng)比例計(jì)分。使用所有應(yīng)管理配置項(xiàng)得滿分，每少一個(gè)扣0.5分。安全意識(shí)培訓(xùn)與知識(shí)分享員工安全意識(shí)培訓(xùn)覆蓋率15%100%按完成安全意識(shí)培訓(xùn)的員工數(shù)量占應(yīng)培訓(xùn)員工數(shù)量的比例計(jì)分。培訓(xùn)所有員工得滿分，每低1%扣0.5分。內(nèi)部安全知識(shí)分享次數(shù)每季度至少一次按實(shí)際組織內(nèi)部安全知識(shí)分享的次數(shù)與要求次數(shù)的比例計(jì)分。達(dá)到要求次數(shù)得滿分，每少一次扣0.5分。安全操作手冊(cè)更新及時(shí)性每半年至少更新一次按實(shí)際更新安全操作手冊(cè)的次數(shù)與要求次數(shù)的比例計(jì)分。達(dá)到要求次數(shù)得滿分，每少一次扣0.5分。培訓(xùn)效果評(píng)估平均滿意度90分以上按培訓(xùn)后收集的滿意度評(píng)分平均值計(jì)分。達(dá)到90分得滿分，每低1分扣0.5分。安全事件案例分析參與度100%按參與安全事件案例分析的人數(shù)占團(tuán)隊(duì)總?cè)藬?shù)的比例計(jì)分。參與所有成員得滿分，每少一人扣0.5分。本考核表用于評(píng)估網(wǎng)絡(luò)安全工程師在系統(tǒng)安全防護(hù)與故障響應(yīng)方面的績(jī)效表現(xiàn)。請(qǐng)根據(jù)被考核人一周期內(nèi)的實(shí)際工作情況，對(duì)照各維度及指標(biāo)進(jìn)行客觀評(píng)分。考核結(jié)果將作為績(jī)效改進(jìn)、晉升等決策的依據(jù)。權(quán)重分配說明：系統(tǒng)漏洞管理與補(bǔ)丁更新（30%）、安全事件應(yīng)急響應(yīng)（35%）、安全配置管理與加固（20%）、安全意識(shí)培訓(xùn)與知識(shí)分享（15%）。評(píng)分（分）維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名：