信息技术部门IT安全专员绩效评定表

信息技术部门IT安全专员绩效评定表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分安全事件响应与处理能力安全事件响应时间达标率35%98%按实际响应时间与目标时间的比例计算得分，例如，若响应时间比目标时间快10%，则得分为110%，低于目标时间的比例按比例扣分。安全事件处理完整率95%每完成一个安全事件处理，按其复杂度和完整性给予基础分，最终得分为基础分之和除以总目标分。安全事件调查准确率90%按调查报告的准确性（如漏洞定位、攻击路径分析）给予评分，每项准确描述得对应分数，总分按比例计算。应急演练参与及效果4次/年按参与次数和演练效果（如流程熟悉度、问题发现能力）给予评分，每次参与得基础分，效果按比例加扣分。安全修复跟进及时性100%按修复任务完成时间与截止时间的比例计算得分，每提前完成得额外加分，延迟完成按比例扣分。安全策略与制度制定与优化安全策略文档完整性25%100%按策略文档覆盖的业务场景和合规要求进行评分，每项完整描述得对应分数，总分按比例计算。新制度落地执行率85%按制度推广后的员工知晓率和实际执行情况（如通过抽查、问卷）给予评分，达标比例越高得分越高。策略有效性评估2次/年按评估报告的质量（如风险覆盖率、可操作性）给予评分，每次评估得基础分，质量按比例加扣分。合规性检查通过率98%按内外部审计或合规检查的通过比例计算得分，每通过一次得基础分，未通过项按比例扣分。安全建议采纳率90%按提交的安全建议被采纳并实施的比例给予评分，每项采纳得对应分数，总分按比例计算。安全意识培训与推广培训覆盖率20%100%按部门员工参与安全培训的比例计算得分，每达到100%得基础分，按比例加扣分。培训满意度4.5/5按培训结束后问卷调查的评分计算得分，平均分越高得分越高，低于目标值按比例扣分。培训效果评估3次/年按培训后员工行为改善（如安全操作检查）的通过率给予评分，每次评估得基础分，效果按比例加扣分。安全宣传材料质量5份/年按宣传材料（如邮件、海报）的创意度、信息准确性给予评分，每份材料得对应分数，总分按比例计算。新员工培训达标率95%按新员工安全考核的通过比例计算得分，达标率越高得分越高，低于目标值按比例扣分。安全工具运维与监控监控系统可用性20%99.9%按监控系统的正常运行时间比例计算得分，每超出目标值1%得额外加分，低于目标值按比例扣分。漏洞扫描覆盖率100%按全量资产（服务器、应用、终端）的扫描比例计算得分，每达到100%得基础分，按比例加扣分。高危漏洞修复率98%按高危漏洞在规定时间内完成修复的比例计算得分，达标比例越高得分越高，低于目标值按比例扣分。安全日志分析有效性5次/月按日志分析报告的质量（如异常行为发现、误报率）给予评分，每次分析得基础分，质量按比例加扣分。安全工具维护及时性100%按工具更新、补丁安装的及时性给予评分，每提前完成得额外加分，延迟完成按比例扣分。本表用于信息技术部门IT安全专员绩效评定，请根据专员在考核期内的工作表现，逐项填写各项指标的完成情况，并按评分标准给予评分。权重分配为：安全事件响应与处理能力35%，安全策略与制度制定与优化25%，安全意识培训与推广20%，安全工具运维与监控20%。最终得分按加权平均计算。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核