网络信息安全工程师技术能力与应急响应速度绩效考核表

网络信息安全工程师技术能力与应急响应速度绩效考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分技术能力漏洞修复效率40%所有高危漏洞在7天内修复率100%根据漏洞严重等级和修复时间进行评分，高危漏洞7天内修复得满分，延迟1天扣10%，中危漏洞10天内修复得满分，延迟1天扣5%安全设备配置准确率安全设备配置准确率95%以上通过设备巡检和配置核查进行评分，每发现1处配置错误扣5%安全事件分析准确率安全事件分析准确率90%以上通过事件复盘和误报率进行评分，准确分析得满分，每发生1次误报扣3%安全文档完整性安全文档完整覆盖所有要求模块根据文档检查表进行评分，每缺失1个模块扣5%新技术学习与应用能力学习并应用至少2项新技术根据新技术应用报告进行评分，每完成1项应用得20%，最多得40%应急响应速度事件响应时间35%安全事件发生到响应启动不超过15分钟根据事件记录进行评分，15分钟内响应得满分，延迟1分钟扣2%，超过30分钟不得分处置时间中危事件处置时间不超过4小时，高危事件处置时间不超过2小时根据事件处置记录进行评分，中危事件4小时内处置得满分，延迟1小时扣10%，高危事件2小时内处置得满分，延迟1小时扣15%事件复盘质量每次事件处置后提交复盘报告，覆盖根本原因和改进措施根据复盘报告质量进行评分，完整覆盖得满分，缺失关键项扣5%应急演练参与度参与所有应急演练，并完成指定任务根据演练记录进行评分，全程参与且完成任务得满分，缺席1次扣10%，未完成任务扣5%协作配合能力与其他团队协作顺畅，信息传递及时准确根据跨团队反馈进行评分，协作顺畅得满分，每发生1次信息延迟扣3%安全加固效果系统漏洞数量15%考核周期内新增高危漏洞数量不超过2个根据漏洞扫描报告进行评分，0个得满分，1个扣5%，2个扣10%安全配置符合率安全配置符合基线要求95%以上通过配置核查进行评分，符合95%得满分，每低1%扣2%安全意识培训覆盖率完成至少80%的内部安全意识培训根据培训记录进行评分，80%覆盖率得满分，每低5%扣2%安全工具使用率安全工具使用率保持在90%以上根据工具使用日志进行评分，90%得满分，每低5%扣2%合规性检查通过率安全合规性检查通过率100%根据合规检查报告进行评分，100%通过得满分，每发现1项不合规扣5%主动防御能力威胁情报响应速度10%威胁情报收到后24小时内完成分析并制定应对措施根据情报响应记录进行评分，24小时内完成得满分，延迟1小时扣5%主动防御策略有效性主动防御策略拦截威胁数量占总体威胁数量的60%以上根据威胁拦截报告进行评分，60%得满分，每低5%扣2%安全研究深度完成至少1篇安全研究报告或技术分析根据报告质量进行评分，高质量报告得满分，普通报告得60%安全工具开发与优化开发或优化至少1个内部安全工具根据工具功能和实用性进行评分，实用工具得满分，普通工具得50%安全知识分享参与至少4次内部安全知识分享根据分享记录进行评分，4次得满分，每少1次扣2%本考核表用于评估网络信息安全工程师的技术能力与应急响应速度。请根据各维度指标的实际表现进行评分，权重已预设，最终得分=Σ（指标得分×指标权重）。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签