网络安全工程师信息安全防护能力绩效考核表

网络安全工程师信息安全防护能力绩效考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分漏洞管理与修复漏洞扫描覆盖率35%100%按实际扫描范围与要求范围的百分比评分，100%为满分，每低5%扣1分。高危漏洞修复及时率95%按实际修复高危漏洞数量与总高危漏洞数量的百分比评分，95%为满分，每低2%扣1分。漏洞修复质量90分根据漏洞修复报告的完整性和有效性评分，满分100分，90分为及格线，低于90分按比例扣分。漏洞管理流程合规性100%按漏洞管理流程的完整性和规范性评分，100%为满分，每发现一项流程缺失或违规扣1分。漏洞复现率5%按修复后漏洞再次出现或被利用的次数评分，5%为满分，每增加1%扣1分。安全事件响应事件响应及时性30%15分钟按安全事件上报到启动响应的平均时间评分，15分钟为满分，每超时5分钟扣1分。事件处置有效性95%按安全事件处置的成功率评分，95%为满分，每低2%扣1分。事件报告完整性90分根据事件报告的详细程度和规范性评分，满分100分，90分为及格线，低于90分按比例扣分。事件根因分析准确性90%按根因分析的准确率评分，90%为满分，每低1%扣1分。应急演练参与度100%按参与应急演练的次数和效果评分，100%为满分，未全程参与或效果不佳按比例扣分。安全防护体系建设安全策略完善度20%90分根据安全策略的完整性和有效性评分，满分100分，90分为及格线，低于90分按比例扣分。安全设备部署率100%按实际部署的安全设备数量与要求部署数量百分比评分，100%为满分，每低5%扣1分。安全设备维护及时性95%按安全设备维护的及时率评分，95%为满分，每低2%扣1分。安全意识培训覆盖率100%按安全意识培训的覆盖范围评分，100%为满分，每低5%扣1分。安全防护体系创新性80分根据安全防护体系的新技术应用和创新程度评分，满分100分，80分为及格线，低于80分按比例扣分。合规与审计合规性检查通过率15%100%按安全合规性检查的通过率评分，100%为满分，每低5%扣1分。审计问题整改率95%按审计发现问题的整改率评分，95%为满分，每低2%扣1分。文档规范性90分根据安全文档的完整性和规范性评分，满分100分，90分为及格线，低于90分按比例扣分。合规性培训参与度100%按参与合规性培训的次数和效果评分，100%为满分，未全程参与或效果不佳按比例扣分。持续改进建议数量5条按提出的安全改进建议数量评分，5条为满分，每少1条扣1分。本考核表用于评估网络安全工程师在信息安全防护能力方面的表现，请根据实际工作情况逐项填写。每个维度的权重表示该维度在总考核中的重要性，指标的目标值是期望达到的最低标准，评分标准明确了如何根据实际表现进行评分。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签名：