网络安全工程师安全防护性能检测考核表

网络安全工程师安全防护性能检测考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分漏洞扫描与管理漏洞扫描覆盖率30%100%按实际扫描资产占总资产比例计分，每低5%扣3分，最低为0分。高危漏洞修复率95%按高危漏洞在规定时间内修复的比例计分，每低5%扣2分，最低为0分。漏洞管理流程合规性100%按漏洞报告、修复记录等文档完整性和及时性计分，每缺失或延迟一项扣2分，最低为0分。新增漏洞响应时间4小时按发现漏洞到完成初步评估的平均时间计分，每超时1小时扣1分，最低为0分。漏洞扫描工具维护100%按扫描规则库更新频率和工具运行稳定性计分，每低10%扣1分，最低为0分。渗透测试与应急响应渗透测试发现有效漏洞数量25%10个/季度按实际发现并验证的有效漏洞数量计分，每少1个扣2分，最低为0分。应急响应处置效率平均2小时响应按安全事件发生到完成初步处置的平均时间计分，每超时30分钟扣1分，最低为0分。应急响应方案有效性100%按应急响应报告的完整性和可操作性计分，每低10%扣1分，最低为0分。漏洞复现成功率90%按渗透测试中设计的漏洞复现成功比例计分，每低5%扣1分，最低为0分。安全演练参与度100%按参与所有安全演练的次数和表现计分，每缺席一次扣3分，最低为0分。安全配置与加固系统安全配置符合率20%98%按系统配置符合基线标准的比例计分，每低2%扣2分，最低为0分。安全加固实施及时性100%按收到安全加固要求到完成实施的平均时间计分，每延迟1天扣1分，最低为0分。安全配置变更记录完整性100%按配置变更的审批记录、执行记录和回滚计划完整性和及时性计分，每缺失一项扣2分，最低为0分。安全工具部署与维护100%按安全工具（如WAF、IPS等）的部署率和运行稳定性计分，每低10%扣1分，最低为0分。配置审核通过率95%按安全配置审核中一次通过的比例计分，每低5%扣1分，最低为0分。安全意识与知识传递安全培训参与率25%100%按参与所有安全培训的次数和出勤率计分，每缺席一次扣2分，最低为0分。培训内容质量90分按培训材料的完整性、实用性和互动性计分，每低5分扣1分，最低为0分。安全知识文档更新频率每月一次按安全知识库、操作手册等文档的更新及时性计分，每延迟一次扣1分，最低为0分。安全事件通报及时性24小时内按安全事件发生到完成通报的平均时间计分，每超时1小时扣1分，最低为0分。安全建议采纳率85%按提出的安全建议被采纳并实施的比例计分，每低5%扣1分，最低为0分。本考核表用于评估网络安全工程师在安全防护性能检测方面的表现，请根据实际工作情况逐项填写。考核维度包括漏洞扫描与管理、渗透测试与应急响应、安全配置与加固、安全意识与知识传递，权重分别为30%、25%、20%、25%。每个指标的目标值和评分标准已明确，请结合实际完成情况进行评分。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签名：