网络安全工程师风险防控与响应能力考核表

网络安全工程师风险防控与响应能力考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入周期考核维度指标名称权重目标值评分标准得分风险识别与评估能力漏洞扫描覆盖率30%100%按实际扫描范围与系统要求的覆盖率比例计分，100%覆盖得满分，每低5%扣2分，最低得0分。高危漏洞整改率95%按实际完成整改的高危漏洞数量占总发现高危漏洞数量的比例计分，95%完成得满分，每低3%扣2分，最低得0分。风险评估准确性90%根据风险评估结果与实际发生事件的符合度进行评分，90%符合得满分，每低5%扣2分，最低得0分。风险评估报告质量优秀由上级根据报告的完整性、准确性、及时性进行评分，优秀得满分，良好得80%，一般得60%，较差得0分。威胁情报整合能力5条/月按每月实际整合的威胁情报数量计分，达到5条得满分，每少1条扣2分，最低得0分。安全策略与防护体系构建安全策略制定数量25%3项/季度按每季度实际制定的安全策略数量计分，达到3项得满分，每少1项扣2分，最低得0分。安全策略执行率90%按实际执行的安全策略数量占总制定安全策略数量的比例计分，90%执行得满分，每低5%扣2分，最低得0分。防护设备部署完成率100%按实际部署的防护设备数量占总计划部署数量的比例计分，100%部署得满分，每低5%扣2分，最低得0分。防护策略有效性95%根据防护策略对安全事件的拦截效果进行评分，拦截率达到95%得满分，每低3%扣2分，最低得0分。安全文档更新及时性每月一次按安全文档更新的频率计分，每月更新得满分，每延迟一次扣2分，最低得0分。安全事件响应与处置能力事件响应时间30%30分钟内按实际响应时间计分，30分钟内响应得满分，每延迟10分钟扣2分，最低得0分。事件处置成功率95%按实际成功处置的事件数量占总响应事件数量的比例计分，95%成功处置得满分，每低3%扣2分，最低得0分。事件报告完整性完整由上级根据事件报告的详细程度进行评分，完整得满分，较完整得80%，一般得60%，不完整得0分。事件根源分析准确性90%根据事件根源分析的准确度进行评分，90%准确得满分，每低5%扣2分，最低得0分。应急演练参与度100%按实际参与应急演练的次数占总安排次数的比例计分，100%参与得满分，每少1次扣2分，最低得0分。安全意识与合规管理安全培训参与率15%100%按实际参与安全培训的员工数量占总需参与员工数量的比例计分，100%参与得满分，每低5%扣2分，最低得0分。合规性检查通过率98%按实际通过合规性检查的次数占总检查次数的比例计分，98%通过得满分，每低2%扣2分，最低得0分。安全意识宣传效果优秀由上级根据安全意识宣传活动的效果进行评分，优秀得满分，良好得80%，一般得60%，较差得0分。违规行为整改率100%按实际完成整改的违规行为数量占总发现违规行为数量的比例计分，100%整改得满分，每少1%扣2分，最低得0分。安全合规文档管理完整由上级根据安全合规文档的完整性和规范性进行评分，完整得满分，较完整得80%，一般得60%，不完整得0分。本考核表用于评估网络安全工程师在风险防控与响应方面的能力。请根据各维度及指标的实际表现进行评分，权重分别为：风险识别与评估能力30%，安全策略与防护体系构建25%，安全事件响应与处置能力30%，安全意识与合规管理15%。评分标准详见各指标说明。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考