网络安全分析师性能与风险管理绩效评定表

网络安全分析师性能与风险管理绩效评定表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分安全事件响应能力事件响应时间35%平均响应时间不超过30分钟根据事件等级划分评分：严重事件0-15分钟得满分，紧急事件0-30分钟得满分，一般事件0-60分钟得满分，超过时间则按比例扣分。漏洞修复率高危漏洞修复率达到100%，中危95%，低危90%按漏洞等级和修复完成率计算得分：高危漏洞未修复不得分，修复率100%得满分，修复率95%得90分，以此类推。误报率误报率控制在5%以下实际误报次数与报警总数之比，低于5%得满分，每增加1%扣2分，最高扣10分。应急演练完成度参与所有应急演练，完成率100%每参与一次演练得25分，完成率100%得满分，低于100%按比例扣分。报告撰写质量安全报告准确率98%以上，无重大遗漏由主管根据报告内容、格式、完整性评分，准确率98%以上得满分，每降低1%扣2分，最高扣10分。风险识别与评估风险评估准确性25%风险评估结果与实际发生情况符合率90%以上根据实际发生的安全事件验证风险评估结果，符合率90%以上得满分，每降低5%扣2分，最高扣10分。风险报告及时性风险报告在规定时间内提交，延迟次数不超过2次/季度每按时提交一份报告得20分，延迟提交一次扣5分，最多扣10分。风险整改推动率推动的风险整改项完成率达到80%以上按整改项完成率计算得分：完成率80%以上得满分，每降低5%扣2分，最高扣10分。新风险识别数量每季度识别至少3项新的重要风险每识别一项新风险得20分，未达目标不得分，最多得60分。风险库维护风险库完整性和更新频率符合要求由主管根据风险库的完整性、更新频率评分，符合要求得满分，不符合要求扣5-10分。安全防护体系建设安全策略落地率20%安全策略在规定时间内完成落地，落地率95%以上按策略落地完成率计算得分：95%以上得满分，每降低5%扣2分，最高扣10分。安全工具部署与维护完成所有计划中的安全工具部署，维护达标每完成一项部署得20分，维护未达标扣5分，最多扣20分。安全基线符合率系统安全基线符合率达到98%以上按基线符合率计算得分：98%以上得满分，每降低2%扣1分，最高扣10分。安全培训参与度参与所有内部安全培训，完成率100%每参与一次培训得10分，未参与扣5分，最多扣10分。安全体系改进建议提出至少2项有效的安全体系改进建议并被采纳每提出并被采纳一项建议得30分，最多得60分。合规与文档管理合规审计通过率20%所有合规审计一次性通过每次审计通过得25分，未通过一次扣10分，最多扣20分。文档完整性安全文档完整率达到95%以上按文档完整率计算得分：95%以上得满分，每降低5%扣2分，最高扣10分。文档更新及时性文档更新在规定时间内完成，延迟次数不超过1次/季度每按时更新一份文档得10分，延迟更新一次扣5分，最多扣10分。文档准确性文档内容准确率98%以上由主管根据文档内容准确性评分，98%以上得满分，每降低2%扣1分，最高扣10分。知识库贡献每季度至少贡献2篇高质量的安全知识文档每贡献一篇高质量文档得20分，最多得40分。本考核表用于评估网络安全分析师在安全事件响应、风险识别与评估、安全防护体系建设、合规与文档管理四个维度的表现。请根据实际工作情况填写各项指标的目标值和评分标准，权重分配分别为：安全事件响应能力35%、风险识别与评估25%、安全防护体系建设20%、合规与文档管理20%。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：