網(wǎng)絡(luò)安全工程師防護(hù)與響應(yīng)能力績(jī)效考核表_第1頁(yè)
網(wǎng)絡(luò)安全工程師防護(hù)與響應(yīng)能力績(jī)效考核表_第2頁(yè)
網(wǎng)絡(luò)安全工程師防護(hù)與響應(yīng)能力績(jī)效考核表_第3頁(yè)
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

網(wǎng)絡(luò)安全工程師防護(hù)與響應(yīng)能力績(jī)效考核表員工姓名:輸入姓名 直接上級(jí):輸入姓名所在部門(mén):輸入部門(mén) 崗位編制:全職編制員工職位:輸入職位 考核周期:輸入部門(mén)考核維度指標(biāo)名稱(chēng)權(quán)重目標(biāo)值評(píng)分標(biāo)準(zhǔn)得分漏洞管理與補(bǔ)丁更新高危漏洞修復(fù)率30%100%根據(jù)漏洞嚴(yán)重等級(jí)劃分,高危漏洞100%修復(fù)得滿(mǎn)分,每低修復(fù)10%扣5分,最低得0分中危漏洞修復(fù)及時(shí)性90%修復(fù)時(shí)間在3個(gè)工作日內(nèi)得滿(mǎn)分,每延遲1個(gè)工作日扣2分,最低得0分補(bǔ)丁更新覆蓋率95%更新補(bǔ)丁數(shù)占總需更新補(bǔ)丁數(shù)的95%及以上得滿(mǎn)分,每低1%扣3分,最低得0分漏洞掃描工具使用效率每周至少執(zhí)行2次每完成一次掃描得10分,滿(mǎn)分為20分漏洞管理報(bào)告質(zhì)量報(bào)告內(nèi)容完整、準(zhǔn)確、有針對(duì)性由上級(jí)根據(jù)報(bào)告質(zhì)量打分,滿(mǎn)分20分安全事件響應(yīng)速度重大安全事件響應(yīng)時(shí)間25%1小時(shí)內(nèi)在1小時(shí)內(nèi)完成響應(yīng)得滿(mǎn)分,每延遲15分鐘扣5分,最低得0分一般安全事件處理效率24小時(shí)內(nèi)解決率100%100%在24小時(shí)內(nèi)解決得滿(mǎn)分,每低1%扣2分,最低得0分事件復(fù)盤(pán)報(bào)告完成度每次事件后3日內(nèi)提交完整報(bào)告按時(shí)提交完整報(bào)告得滿(mǎn)分,延遲1天扣5分,內(nèi)容不完整扣10分,最低得0分應(yīng)急響應(yīng)預(yù)案有效性預(yù)案覆蓋所有已知風(fēng)險(xiǎn)預(yù)案有效性由上級(jí)根據(jù)實(shí)際演練情況打分,滿(mǎn)分20分事件響應(yīng)工具使用熟練度熟練使用所有應(yīng)急響應(yīng)工具由上級(jí)根據(jù)工具使用熟練度打分,滿(mǎn)分20分安全防護(hù)體系構(gòu)建防火墻策略有效性25%策略符合安全規(guī)范,誤報(bào)率低于5%由上級(jí)根據(jù)策略審查結(jié)果打分,滿(mǎn)分20分入侵檢測(cè)系統(tǒng)(IDS)部署率覆蓋所有關(guān)鍵網(wǎng)絡(luò)區(qū)域100%覆蓋得滿(mǎn)分,每低1%扣2分,最低得0分入侵防御系統(tǒng)(IPS)更新頻率每周至少更新一次按更新頻率得分,每周更新1次得10分,每月更新1次得5分,未更新得0分安全日志分析能力每日分析安全日志并識(shí)別異常行為按日志分析完整性和異常識(shí)別準(zhǔn)確性得分,滿(mǎn)分20分安全設(shè)備維護(hù)記錄完整性所有維護(hù)操作均有詳細(xì)記錄記錄完整得滿(mǎn)分,每缺失一條記錄扣5分,最低得0分安全意識(shí)培訓(xùn)與知識(shí)分享員工安全培訓(xùn)覆蓋率20%年度內(nèi)覆蓋所有新員工及30%的老員工每完成一次培訓(xùn)得10分,滿(mǎn)分為50分安全知識(shí)文檔更新頻率每季度至少更新一次按更新頻率得分,每季度更新1次得10分,每半年更新1次得5分,未更新得0分安全意識(shí)宣傳材料質(zhì)量材料內(nèi)容實(shí)用、易于理解由上級(jí)根據(jù)材料質(zhì)量打分,滿(mǎn)分20分安全事件案例分析能力能獨(dú)立完成至少2次安全事件分析按案例分析質(zhì)量得分,滿(mǎn)分20分知識(shí)分享參與度每月至少參與1次內(nèi)部知識(shí)分享按參與次數(shù)得分,每月參與1次得10分,每季度參與1次得5分,未參與得0分本考核表用于評(píng)估網(wǎng)絡(luò)安全工程師在漏洞管理、安全事件響應(yīng)、安全防護(hù)體系構(gòu)建和安全意識(shí)培訓(xùn)等方面的能力。請(qǐng)根據(jù)實(shí)際工作表現(xiàn)填寫(xiě)各項(xiàng)指標(biāo)數(shù)據(jù),并根據(jù)評(píng)分標(biāo)準(zhǔn)進(jìn)行評(píng)分。考核結(jié)果將作為績(jī)效評(píng)估的重要依據(jù)。評(píng)分(分)維度一維度二維度三維度四維度五員工評(píng)分合計(jì)上級(jí)評(píng)分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評(píng)分合計(jì)*30%)+(上級(jí)評(píng)分合計(jì)*70%)=績(jī)效面談直接主管簽名:被考核者簽名:

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論