网络信息安全工程师风险防控考核表_第1页
网络信息安全工程师风险防控考核表_第2页
网络信息安全工程师风险防控考核表_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网络信息安全工程师风险防控考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分安全事件响应能力应急响应时效性35%30分钟内完成初步响应根据事件响应报告记录，首次响应时间在30分钟内得满分，每延迟10分钟扣2分，扣完为止。漏洞修复完整性100%修复高危漏洞统计报告期内高危漏洞修复数量，每修复1个高危漏洞得20分，修复比例低于80%不得分。事件处理准确性误报率低于5%根据安全事件记录分析，每发生1次误报扣5分，扣完为止。响应流程规范性100%遵循标准处置流程检查事件处置报告，每违反1项标准流程扣3分，扣完为止。复盘改进有效性提出至少3条可落地改进措施根据季度复盘报告，每提出1条被采纳的改进措施得10分，最多得50分。安全防护体系建设安全策略覆盖率30%覆盖核心业务系统80%以上统计安全策略覆盖的系统数量，每覆盖1个核心系统得10分，覆盖率低于70%不得分。防护设备有效性设备在线率保持在98%以上根据设备监控数据，每月在线率低于98%的每低1%扣5分，扣完为止。安全基线符合度95%以上主机符合基线要求扫描报告显示，每低1%扣10分，扣完为止。新防护方案落地率完成年度方案80%以上根据方案实施计划，每完成1项得15分，最多得75分。防护资源优化度资源利用率提升10%对比年初数据，每提升1%得2分，最多得20分。风险评估与管控风险识别准确率20%识别准确率不低于90%根据风险评估报告，每低1%扣5分，扣完为止。风险处置及时性季度内完成80%以上风险处置根据风险台账，每处置1项得25分，最多得100分。第三方风险评估完成至少4次第三方评估每完成1次得25分，最多得100分。风险趋势分析质量季度报告提出至少2条预警建议根据季度报告质量，每条被采纳的预警建议得15分，最多得30分。管控措施有效性措施执行率保持在85%以上根据措施执行记录，每低5%扣5分，扣完为止。安全意识与培训全员培训覆盖率15%覆盖所有部门员工每少1个部门扣5分，扣完为止。培训考核通过率95%以上员工通过考核每低5%扣5分，扣完为止。安全知识更新频率每月至少发布2条更新每少1条扣5分，扣完为止。意识宣贯参与度季度活动参与率超60%每低5%扣5分，扣完为止。违规行为减少率季度内违规次数降低20%对比上季度数据，每低5%得2分，最多得20分。本考核表适用于网络信息安全工程师岗位，旨在全面评估其在风险防控方面的专业能力和工作成效。请考核人根据被考核人实际表现，逐项填写目标达成情况及评分，最终得分=各维度得分×权重之和。考核周期为自然季度，如遇重大事件可调整评分标准。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签名：

人人文库> 全部分类> 应用文书 > 合同范本

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论