互联网公司网络安全团队风险识别与应对能力绩效考核表_第1页
互联网公司网络安全团队风险识别与应对能力绩效考核表_第2页
互联网公司网络安全团队风险识别与应对能力绩效考核表_第3页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

互联网公司网络安全团队风险识别与应对能力绩效考核表员工姓名：输入姓名 直接上级：输入姓名所在部门：输入部门 岗位编制：全职编制员工职位：输入职位 考核周期：输入部门考核维度指标名称权重目标值评分标准得分风险识别能力漏洞扫描覆盖率40%100%根据实际扫描范围与目标系统范围的百分比进行评分，100%为满分，每低10%扣5分。高危漏洞发现数量10个/季度每发现1个高危漏洞得10分，最高100分，未达标按比例折算。威胁情报响应速度2小时内在目标时间内响应得满分，每延迟30分钟扣5分，最低为0分。风险趋势分析准确率85%根据季度风险趋势预测与实际发生情况的符合度进行评分，每高1%加1分，最高100分。未知风险识别率70%根据季度内未知风险的识别与报告数量进行评分，每高1%加1分，最高100分。风险应对效率漏洞修复完成率30%95%根据季度内已修复漏洞数量与总漏洞数量的百分比进行评分，每低1%扣2分，最低为0分。应急响应时间15分钟内在目标时间内完成响应得满分，每延迟5分钟扣3分，最低为0分。事件处置效果事件损失控制在预期内根据事件处置后的实际损失与预期损失的符合度进行评分，完全符合得满分，超出预期按比例扣分。预案有效性100%适用根据实际事件中预案的适用程度进行评分，100%适用得满分，每低10%扣5分。协作沟通效率无重大沟通延误根据跨部门协作的及时性与准确性进行评分，无延误得满分，每次延误超过1小时扣3分。风险预防能力安全培训覆盖率20%100%根据实际培训人数与目标人数的百分比进行评分，100%为满分，每低10%扣5分。安全策略更新频率每季度一次按季度更新得满分，延迟更新一次扣5分，最低为0分。安全配置加固数量20项/季度每加固1项关键配置得5分，最高100分，未达标按比例折算。安全工具使用率90%根据安全工具的实际使用频率与目标使用频率的百分比进行评分，每低10%扣5分。安全意识测试通过率95%根据员工安全意识测试的平均通过率进行评分，每低1%扣2分，最低为0分。风险管理合规性合规审计通过率10%100%每次审计通过得10分，未通过扣10分，累计评分。政策符合度100%符合根据实际操作与公司安全政策的符合程度进行评分，每低10%扣5分。文档完整性100%根据风险相关文档的完整性与准确性进行评分，每缺失或错误一项扣5分，最低为0分。流程执行规范性100%规范根据风险处理流程的执行规范性进行评分，每不合规一次扣3分，最低为0分。监管机构检查结果无重大问题根据监管机构检查结果进行评分，无重大问题得满分，每发现1项重大问题扣10分。本考核表用于评估网络安全团队在风险识别与应对方面的综合能力，请根据实际工作表现填写相关数据，确保数据真实准确。各维度权重已预设，最终评分将根据指标完成情况进行加权计算。评分（分）维度一维度二维度三维度四维度五员工评分合计上级评分合计最终得分奖金系数=(员工评分合计*30%)+(上级评分合计*70%)=绩效面谈直接主管签名：被考核者签名：

人人文库> 全部分类> 应用文书 > 研究报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论