网络信息安全工程师维护绩效考表

网络信息安全工程师维护绩效考表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分安全事件响应与处理安全事件响应时间35%平均响应时间不超过15分钟按响应时间长短分档评分，0-10分钟得满分，11-15分钟得80%，超过15分钟不得分安全事件处理完成率95%以上的安全事件在24小时内完成处理按完成率评分，95%-100%得满分，90%-94%得80%，85%-89%得60%，低于85%不得分安全事件升级次数因响应不及时或处理不当导致事件升级次数不超过3次按升级次数扣分，0次得满分，1次扣20%，2次扣40%，3次及以上扣60%安全事件修复质量安全事件修复后30天内无同类事件发生按修复质量评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分安全报告准确性安全事件报告准确率不低于98%按报告准确率评分，98%-100%得满分，95%-97%得80%，90%-94%得60%，低于90%不得分系统漏洞管理与修复漏洞扫描覆盖率25%所有网络设备、系统均纳入定期扫描范围按扫描覆盖率评分，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分高危漏洞修复率高危漏洞在发现后7天内完成修复按修复率评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分漏洞管理流程合规性漏洞管理流程符合公司规定，无重大违规按合规性评分，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分漏洞复现率漏洞修复后90天内无复现情况按复现率评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分漏洞管理文档完整性所有漏洞均有完整记录和跟踪按文档完整性评分，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分安全监控与预警安全监控覆盖率20%核心系统、网络设备均纳入7x24小时监控按监控覆盖率评分，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分安全预警准确率安全预警准确率不低于90%按预警准确率评分，90%-100%得满分，85%-89%得80%，80%-84%得60%，低于80%不得分告警处理及时性告警在10分钟内得到初步响应按响应时间评分，0-5分钟得满分，6-10分钟得80%，超过10分钟不得分误报率安全监控误报率不超过5%按误报率评分，0%-5%得满分，6%-10%得80%，11%-15%得60%，超过15%不得分监控工具使用效率监控工具使用效率不低于85%按使用效率评分，85%-100%得满分，80%-84%得80%，75%-79%得60%，低于75%不得分安全加固与优化安全加固覆盖率20%核心系统、网络设备均完成安全加固按加固覆盖率评分，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分安全加固效果安全加固后30天内无因加固不到位导致的安全事件按加固效果评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分安全优化建议采纳率提出的合理安全优化建议80%以上被采纳按采纳率评分，80%-100%得满分，70%-79%得80%，60%-69%得60%，低于60%不得分安全加固文档完整性所有安全加固操作均有完整文档记录按文档完整性评分，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分安全加固实施效率安全加固方案在规定时间内完成实施按实施效率评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分本考核表用于评估网络信息安全工程师在维护阶段的工作表现，请根据实际工作情况逐项填写。考核维度包括安全事件响应与处理、系统漏洞管理与修复、安全监控与预警、安全加固与优化，权重分别为35%、25%、20%、20%。每个指标均有明确的目标值和评分标准，请客观公正地进行评分。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：