軟件開發(fā)工程師網(wǎng)絡(luò)安全領(lǐng)域績效考核表員工姓名：輸入姓名 直接上級：輸入姓名所在部門：輸入部門 崗位編制：全職編制員工職位：輸入職位 考核周期：輸入部門考核維度指標(biāo)名稱權(quán)重目標(biāo)值評分標(biāo)準(zhǔn)得分代碼安全質(zhì)量代碼漏洞密度35%每千行代碼低于1個(gè)高中危漏洞根據(jù)漏洞掃描工具報(bào)告，每發(fā)現(xiàn)1個(gè)高中危漏洞扣2分，低危漏洞扣1分，扣分不超過該指標(biāo)滿分安全編碼規(guī)范符合率達(dá)到95%以上通過靜態(tài)代碼分析工具檢測，符合安全編碼規(guī)范的代碼比例，每低1%扣2分代碼安全審查通過率100%提交的代碼在安全審查中一次通過的比例，未通過一次扣5分安全修復(fù)及時(shí)性高危漏洞72小時(shí)內(nèi)修復(fù)率100%根據(jù)漏洞報(bào)告時(shí)間與修復(fù)完成時(shí)間的差值計(jì)算，超過72小時(shí)未修復(fù)的每個(gè)漏洞扣3分敏感數(shù)據(jù)加密使用率關(guān)鍵敏感數(shù)據(jù)100%使用加密存儲(chǔ)或傳輸通過代碼審計(jì)確認(rèn)，未按要求加密的敏感數(shù)據(jù)每處扣2分安全測試覆蓋率滲透測試發(fā)現(xiàn)漏洞數(shù)25%0個(gè)高危漏洞，不超過2個(gè)中危漏洞根據(jù)第三方滲透測試報(bào)告，每發(fā)現(xiàn)1個(gè)高危漏洞扣5分，中危漏洞扣3分安全功能測試覆蓋率達(dá)到90%以上根據(jù)測試用例設(shè)計(jì)文檔，實(shí)際執(zhí)行的測試用例與需求覆蓋比例，每低1%扣2分漏洞修復(fù)驗(yàn)證通過率100%已修復(fù)漏洞的驗(yàn)證通過率，未通過一次扣3分自動(dòng)化安全測試覆蓋率核心業(yè)務(wù)模塊達(dá)到80%通過SAST/DAST工具執(zhí)行的測試代碼比例，每低5%扣2分安全測試報(bào)告及時(shí)性測試完成5個(gè)工作日內(nèi)提交報(bào)告根據(jù)測試計(jì)劃要求，延遲提交每次扣2分，超過一周扣5分安全文檔完備性安全設(shè)計(jì)文檔覆蓋率20%所有新項(xiàng)目100%提供安全設(shè)計(jì)文檔根據(jù)項(xiàng)目計(jì)劃，未提供或內(nèi)容缺失的每個(gè)項(xiàng)目扣5分安全操作手冊完整性關(guān)鍵系統(tǒng)100%有操作手冊根據(jù)運(yùn)維要求，缺失或未更新的每個(gè)系統(tǒng)扣3分安全事件響應(yīng)預(yù)案覆蓋率達(dá)到85%以上根據(jù)預(yù)案文檔檢查，未覆蓋的場景每項(xiàng)扣2分文檔更新及時(shí)性重大變更后7個(gè)工作日內(nèi)更新根據(jù)變更記錄，延遲更新每次扣2分，超過兩周扣5分文檔準(zhǔn)確性經(jīng)審核錯(cuò)誤率低于5%通過文檔評審，每發(fā)現(xiàn)1處明顯錯(cuò)誤扣1分安全意識與協(xié)作安全培訓(xùn)參與率20%100%未參與年度安全培訓(xùn)的每次扣3分安全知識分享次數(shù)至少參與或主導(dǎo)1次團(tuán)隊(duì)內(nèi)安全分享根據(jù)活動(dòng)記錄，未參與或主導(dǎo)的每次扣2分跨部門安全協(xié)作滿意度平均分達(dá)到4.0（滿分5）通過運(yùn)維/測試部門滿意度調(diào)查，每低0.1分扣2分安全建議采納率提出的安全建議80%被采納根據(jù)建議記錄，未采納的建議每項(xiàng)扣2分安全事件報(bào)告及時(shí)性發(fā)現(xiàn)可疑事件24小時(shí)內(nèi)上報(bào)根據(jù)事件記錄，延遲上報(bào)每次扣3分，超過48小時(shí)扣5分本考核表用于評估軟件開發(fā)工程師在網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)能力與工作成效。請根據(jù)實(shí)際工作表現(xiàn)，結(jié)合各指標(biāo)目標(biāo)值與評分標(biāo)準(zhǔn)進(jìn)行客觀評價(jià)?？己私Y(jié)果將作為績效改進(jìn)、晉升及獎(jiǎng)勵(lì)的重要依據(jù)。各維度權(quán)重已根據(jù)崗位職責(zé)重要性設(shè)置，具體評分時(shí)請綜合考慮技術(shù)能力、業(yè)務(wù)理解及協(xié)作態(tài)度。評分（分）維度一維度二維度三維度四維度五員工評分合計(jì)上級評分合計(jì)最終得分獎(jiǎng)金系數(shù)=(員工評分合計(jì)*30%)+(上級評分合計(jì)*70%)=績效面談直接主管簽名：被考核者簽名：