网络安全工程师系统防护与应急响应能力绩效评定表

网络安全工程师系统防护与应急响应能力绩效评定表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分系统漏洞管理与补丁更新漏洞扫描覆盖率30%100%按实际扫描范围与要求范围的百分比计分，不足100%按比例扣分。高危漏洞修复及时率95%按高危漏洞发现后72小时内修复的比例计分，每低5%扣2%。补丁更新完成率98%按指定周期内系统补丁更新完成的比例计分，每低2%扣1%。漏洞管理流程合规性100%按漏洞报告、跟踪、验证等环节的完整性与规范性评分，每缺失或不符合规范一项扣2%。主动漏洞挖掘贡献至少发现并提交3个有效漏洞按提交漏洞的有效性、严重性及数量评分，每个有效漏洞计5分。安全事件应急响应事件响应及时性35%90分钟内启动响应按安全事件发生到启动响应的时长计分，每延迟15分钟扣1%。事件处置有效性100%的事件得到有效处置按事件处置后是否彻底消除风险评分，每发生1次未彻底处置的事件扣3%。影响范围控制将事件影响控制在授权范围内按实际影响范围与预期授权范围的差异评分，超出范围按超出比例扣分。应急报告质量完整、准确、及时提交应急报告按报告的完整性、准确性及提交及时性评分，每项不符合要求扣2%。事后复盘改进落实100%的事件进行复盘并落实改进措施按事件复盘报告的数量及改进措施的落实情况评分，每缺失1次扣2%。安全防护体系建设安全策略制定与更新20%按季度完成至少1次安全策略更新按实际完成次数与计划次数的比例计分，每少1次扣3%。安全设备部署与配置完成至少2项安全设备的部署与配置按实际完成项数与目标项数的比例计分，每少1项扣4%。安全基线符合率95%的系统达到安全基线要求按符合基线要求的系统数量与总系统数量的比例计分，每低1%扣1%。安全意识培训覆盖率覆盖所有部门员工按实际培训覆盖的部门数量与总部门数量的比例计分，每少1个部门扣2%。防护体系测试有效性完成至少2次防护体系渗透测试按实际完成次数与目标次数的比例计分，每少1次扣5%。安全合规与审计支持合规性审计通过率15%100%通过年度安全合规审计按实际通过次数与计划通过次数的比例计分，未通过扣10%。安全文档完整性所有文档齐全且更新及时按文档的齐全性与更新及时性评分，每缺失或未及时更新1项扣2%。日志审计覆盖率关键系统日志100%覆盖审计按实际覆盖的关键系统数量与目标数量的比例计分，每少1个系统扣3%。合规问题整改率100%的合规问题得到整改按实际整改的问题数量与总问题数量的比例计分，每未整改1个扣5%。审计支持及时性100%的审计需求在24小时内响应按审计需求响应的及时性评分，每延迟1小时扣1%。本考核表用于评估网络安全工程师在系统防护与应急响应方面的绩效表现。请根据各维度及指标的实际完成情况进行评分，权重为各维度占比。考核结果应结合具体评分及实际工作表现综合评定。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签名：