网络信息安全技术顾问解决效率绩效评定表

网络信息安全技术顾问解决效率绩效评定表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分安全事件响应速度高危事件平均响应时间30%15分钟内根据事件紧急程度划分评分档次，0-15分钟得满分，16-30分钟得80%，31-60分钟得50%，60分钟以上不得分。中危事件平均响应时间30分钟内0-30分钟得满分，31-60分钟得80%，61-120分钟得50%，120分钟以上不得分。低危事件平均响应时间1小时内0-60分钟得满分，61-120分钟得80%，121-240分钟得50%，240分钟以上不得分。事件响应准确率95%准确响应事件数量/总响应事件数量，95%及以上得满分，90%-94%得80%，85%-89%得60%，低于85%不得分。应急方案制定完整性100%根据方案覆盖范围、可行性、完整性进行评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分。漏洞修复质量漏洞修复及时率25%98%已修复漏洞数/需修复漏洞总数，98%及以上得满分，95%-97%得80%，90%-94%得60%，低于90%不得分。漏洞修复有效性100%修复后经验证未再出现同类漏洞，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分。修复方案合理性100%根据方案的经济性、安全性、可维护性进行评分，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分。二次影响发生率0%修复过程中未引发新的安全风险或业务中断，0%得满分，1%-5%得80%，6%-10%得60%，高于10%不得分。修复文档规范性100%文档完整、清晰、符合标准模板，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分。风险评估准确性风险识别覆盖率20%98%实际识别风险数/应识别风险总数，98%及以上得满分，95%-97%得80%，90%-94%得60%，低于90%不得分。风险等级评估正确率95%正确评估风险等级的事件数量/总评估事件数量，95%及以上得满分，90%-94%得80%，85%-89%得60%，低于85%不得分。风险评估报告质量100%报告逻辑清晰、数据准确、建议可行，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分。风险处置建议采纳率90%采纳顾问建议的风险处置方案数量/总建议方案数量，90%及以上得满分，85%-89%得80%，80%-84%得60%，低于80%不得分。风险趋势预测准确率85%预测准确的风险趋势数量/总预测数量，85%及以上得满分，80%-84%得80%，75%-79%得60%，低于75%不得分。安全意识培训效果培训覆盖率25%100%实际培训人数/应培训人数，100%得满分，95%-99%得80%，90%-94%得60%，低于90%不得分。培训内容有效性95%培训后员工考核通过率或实际行为改善率，95%及以上得满分，90%-94%得80%，85%-89%得60%，低于85%不得分。培训资料质量100%资料完整性、准确性、实用性，100%得满分，90%-99%得80%，80%-89%得60%，低于80%不得分。培训满意度90%平均满意度评分（满分100），90%及以上得满分，85%-89%得80%，80%-84%得60%，低于80%不得分。培训后续跟进落实率85%落实培训建议或改进措施的数量/总建议数量，85%及以上得满分，80%-84%得80%，75%-79%得60%，低于75%不得分。本考核表用于评定网络信息安全技术顾问在安全事件响应、漏洞修复、风险评估及安全意识培训方面的解决效率。请根据各指标实际表现进行评分，权重已预设，无需调整。评分标准详见各指标说明。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：