网络安全工程师数据安全防护与响应机制建设绩效考核表_第1页
网络安全工程师数据安全防护与响应机制建设绩效考核表_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网络安全工程师数据安全防护与响应机制建设绩效考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分数据加密与传输安全敏感数据传输加密率30%100%实际加密率等于100%得满分，每低1%扣2分，最低得0分密钥管理有效性无密钥泄露事件无密钥泄露事件得满分，发生1次扣5分，最低得0分数据加密协议合规性100%符合行业最佳实践符合100%得满分，每低10%扣2分，最低得0分数据加密技术更新频率每年至少更新1次加密算法每年更新1次得满分，未更新不得分，更新0.5次得50分数据传输加密漏洞修复及时性72小时内修复72小时内修复得满分，每延迟12小时扣2分，最低得0分数据访问控制与权限管理最小权限原则执行率25%100%执行100%得满分，每低5%扣2分，最低得0分访问控制策略覆盖范围覆盖所有核心数据资产覆盖100%得满分，每低10%扣3分，最低得0分异常访问行为检测准确率95%准确率达到95%得满分，每低1%扣2分，最低得0分权限变更审批流程合规性100%符合公司制度符合100%得满分，每低10%扣2分，最低得0分定期权限审计完成率每月100%每月完成100%得满分，每延迟1次扣5分，最低得0分数据备份与恢复能力核心数据备份频率20%每日全量备份每日全量备份得满分，每周备份扣5分，每月备份扣10分，无备份扣15分备份成功率99.9%达到99.9%得满分，每低0.1%扣2分，最低得0分数据恢复时间目标(RTO)核心数据≤1小时RTO≤1小时得满分，每延长15分钟扣2分，最低得0分数据恢复测试完成率每季度100%每季度完成100%得满分，每延迟1次扣5分，最低得0分备份数据存储安全性100%符合安全存储要求符合100%得满分，每低10%扣3分，最低得0分安全事件响应与处置安全事件平均响应时间25%15分钟内15分钟内响应得满分，每延迟5分钟扣2分，最低得0分安全事件处置完整率100%处置100%得满分，每低5%扣2分，最低得0分事件根因分析覆盖率100%事件完成根因分析完成100%得满分，每低10%扣2分，最低得0分事件处置报告提交及时性事件处置结束后24小时内24小时内提交得满分，每延迟1小时扣2分，最低得0分安全事件复发率同类事件0复发同类事件0复发得满分，每复发1次扣5分，最低得0分本考核表用于评估网络安全工程师在数据安全防护与响应机制建设方面的绩效表现。请根据各维度指标的实际完成情况进行评分，权重已预设，最终得分=Σ(各维度得分*权重)。考核周期为自然月或季度，由直接上级负责评分与反馈。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签名：

人人文库> 全部分类> 办公材料 > 办公文档

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论