互联网科技公司网络安全专家绩效评定表

互联网科技公司网络安全专家绩效评定表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分安全事件响应与处理能力重大安全事件响应时间35%1小时内响应时间在1小时内完成，得满分；每延迟1小时，扣除10%分数，最低得0分。安全漏洞修复完成率95%修复完成率达到95%，得满分；每低1%，扣除5%分数，最低得0分。安全事件处理准确率90%处理准确率达到90%，得满分；每低1%，扣除2%分数，最低得0分。应急演练参与度与效果100%参与，演练目标达成率>85%100%参与且演练目标达成率>85%，得满分；参与率每低5%，扣除5%分数；目标达成率每低5%，扣除5%分数，最低得0分。安全事件报告完整性100%报告完整性达到100%，得满分；每缺失一项关键信息，扣除10%分数，最低得0分。安全防护体系建设与维护安全设备部署完成率25%100%部署完成率达到100%，得满分；每低1%，扣除5%分数，最低得0分。安全策略制定与更新及时性按季度更新，及时性>95%按季度更新且及时性达到95%，得满分；每延迟一次更新，扣除5%分数；及时性每低5%，扣除5%分数，最低得0分。安全防护系统稳定性系统可用性>99.5%系统可用性达到99.5%，得满分；每低0.1%，扣除5%分数，最低得0分。安全配置基线符合率100%符合率达到100%，得满分；每低1%，扣除10%分数，最低得0分。安全防护体系评估与改进建议质量提出5条以上高质量改进建议并被采纳提出5条以上高质量改进建议并被采纳，得满分；每少一条，扣除10%分数，最低得0分。安全意识培训与宣导员工安全培训覆盖率20%100%培训覆盖率达到100%，得满分；每低1%，扣除5%分数，最低得0分。培训内容有效性培训后员工安全意识测试通过率>90%培训后员工安全意识测试通过率达到90%，得满分；每低1%，扣除2%分数，最低得0分。安全宣传活动参与度组织3次以上安全宣传活动组织3次以上安全宣传活动，得满分；每少一次，扣除10%分数，最低得0分。安全知识手册与文档更新每年更新2次以上每年更新2次以上，得满分；每延迟一次更新，扣除5%分数，最低得0分。安全意识培训反馈满意度平均满意度>4.5分（满分5分）平均满意度达到4.5分，得满分；每低0.1分，扣除5%分数，最低得0分。合规与风险管理合规审计通过率20%100%通过率达到100%，得满分；每次未通过，扣除5%分数，最低得0分。风险评估与控制措施有效性风险控制措施完成率>95%风险控制措施完成率达到95%，得满分；每低1%，扣除5%分数，最低得0分。安全事件预防能力年度内未发生重大安全事件年度内未发生重大安全事件，得满分；发生一次重大安全事件，扣除20%分数；发生两次，扣除50%分数，最低得0分。安全日志与监控覆盖率100%覆盖率达到100%，得满分；每低1%，扣除5%分数，最低得0分。安全事件报告及时性每月报告一次，及时性>95%每月报告一次且及时性达到95%，得满分；每延迟一次报告，扣除5%分数；及时性每低5%，扣除5%分数，最低得0分。本考核表用于评估网络安全专家在安全事件响应、安全防护体系建设、安全意识培训、合规与风险管理等方面的综合表现。请根据各维度及指标的实际完成情况，对照评分标准进行评分。考核结果将作为绩效评估的重要依据。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考