信息技术行业网络安全专家绩效考核表

信息技术行业网络安全专家绩效考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入周期考核维度指标名称权重目标值评分标准得分安全事件响应与处理能力安全事件响应时间35%2小时内完成初步响应响应时间每延迟1小时，扣除5分，最高扣除20分，最低得0分漏洞修复率95%以上高危漏洞在7天内修复每修复1个高危漏洞得5分，未修复或修复超期的不得分事件处理完整性确保所有安全事件记录完整、归档规范每项事件记录完整得5分，缺失关键信息扣除3分，最高得25分应急演练效果演练方案通过率100%，实际操作成功率90%以上方案通过得10分，操作成功得10分，未达标按比例扣分协作沟通效率跨部门协作问题解决率98%以上每解决1个跨部门协作问题得4分，未解决或解决超期的不得分安全防护体系建设与维护安全策略制定与执行30%制定并执行3项以上安全策略，合规率100%每项策略执行达标得10分，未达标扣除5分，最高得30分防护设备管理设备运行正常率99%，故障响应时间2小时内运行正常率每低1%扣除5分，故障响应超时每次扣除3分，最高扣除20分安全配置核查月度配置核查覆盖率100%，发现并修复3个以上配置缺陷每核查1项达标得3分，发现并修复1个配置缺陷得5分，最高得30分安全工具更新确保所有安全工具版本在30天内更新完毕每项工具按时更新得5分，延迟更新扣除3分，最高得25分体系改进建议提出2项以上可落地的体系改进建议并实施每项建议实施得10分，未实施不得分，最高得20分安全意识培训与宣贯培训计划完成率20%完成年度培训计划80%以上，培训覆盖全员每完成1项培训得5分，未达标按比例扣分，最高得25分培训效果评估培训后安全意识测试合格率95%以上合格率每低5%扣除5分，最高扣除20分安全知识普及每月至少发布1篇安全知识文章或公告每发布1篇得5分，未达标不得分，最高得10分培训反馈收集收集并分析90%以上参训人员反馈收集分析完整得10分，缺失关键信息扣除5分，最高得15分违规行为预防通过培训减少20%以上因意识不足导致的违规行为每减少1%违规率得5分，未达标不得分，最高得10分合规审计与风险评估合规审计通过率15%年度内外部审计通过率100%，整改项关闭率100%每通过1次审计得10分，整改项未关闭每次扣除5分，最高得30分风险评估准确率评估出的高风险项与实际发生事件吻合度85%以上吻合度每低5%扣除5分，最低得0分，最高得25分风险评估报告质量报告提交及时率100%，建议措施可落地率90%以上提交及时得5分，建议措施可落地得10分，最高得15分合规文档管理确保所有合规文档完整、可追溯，无过期文档每项文档完整得5分，缺失或过期扣除3分，最高得20分风险整改闭环所有评估出的风险在1个月内完成整改闭环每完成1项整改得5分，延迟整改扣除3分，最高得20分本考核表用于信息技术行业网络安全专家的绩效评估，请根据被考核人在各维度的工作表现，对照指标进行评分。评分标准：优秀（90-100分）、良好（80-89分）、合格（70-79分）、待改进（低于70分）。权重分配为：安全事件响应与处理能力35%、安全防护体系建设与维护30%、安全意识培训与宣贯20%、合规审计与风险评估15%。考核周期为自然年或指定考核期。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者