信息安全与保密性评估表

信息安全与保密性评估表考核项目考核要素考核内容标准分自评考核评分实际完成情况信息安全意识（20%）安全意识培训参与度参与公司组织的所有信息安全培训，并完成相关考核。5信息安全意识（20%）安全事件报告及时性在发现安全事件时，能够及时按照规定流程报告。4信息安全意识（20%）安全知识掌握程度对信息安全相关知识有深入了解，并能够正确应用。3信息安全意识（20%）安全操作规范性在日常工作中严格遵守安全操作规程。4信息安全意识（20%）安全建议提出及采纳能够主动提出安全改进建议，且建议被采纳的比例达到80%。3系统安全防护（30%）系统漏洞修复率在规定时间内对系统漏洞进行修复。10系统安全防护（30%）安全配置合规性确保系统安全配置符合公司安全规范。10系统安全防护（30%）安全事件响应时间在安全事件发生时，能够在60分钟内响应。8系统安全防护（30%）安全审计执行情况定期进行安全审计，并确保审计结果得到有效执行。10系统安全防护（30%）安全工具使用熟练度熟练使用公司提供的安全工具。7数据保密性管理（25%）数据分类管理规范性按照公司规定对数据进行分类管理。10数据保密性管理（25%）数据访问控制有效性确保数据访问控制机制有效，防止未授权访问。10数据保密性管理（25%）数据泄露事件处理在数据泄露事件发生后，能够按照规定流程进行处理。10数据保密性管理（25%）保密协议签订率与相关员工签订保密协议。5数据保密性管理（25%）保密意识培训覆盖率对涉及保密信息的员工进行保密意识培训。5应急响应能力（25%）应急预案制定完备性制定完备的应急预案，并定期进行演练。10应急响应能力（25%）应急响应团队协作能力应急响应团队成员之间协作顺畅，能够迅速响应安全事件。10应急响应能力（25%）应急演练效果应急演练能够有效提高团队应对安全事件的能力。7应急响应能力（25%）应急响应速度在应急响应过程中，能够在60分钟内完成初步处理。7应急响应能力（25%）应急事件总结报告质量对应急事件进行总结，并形成高质量的报告。7本考核表旨在对信息安全与保密性相关岗位的工作绩效进行综合评估，以下为考核维度及具体指标。考核得分项目内容考核周期□年度□半年度□季度□月度（请勾选）：______年______月至______年______月被考核人信息姓名：________________部门：________________岗位：________________考核人信息姓名：________________职务：________________考核日期：______年______月______日综合评语（包括优势、待改进项、发展潜力等）绩效等级建议□S（卓越）□A（优秀）□B（良好）□C（需改进）□D（不合格）面谈记录摘要被考核人意见签字确认被考核人签字：__________日期：______年______月______日考核人签字：__________日期：______年______月______日在“考核维度”“考核指标”“目标值/期望成果”和“权重”栏中，由考核人与被考核人共同协商确定具体考核项目。指标可基于KPI、OKR或其他绩效管理方法设定。被考核人根据实际完成情况填写“自评得分”及“实际完成情况简述”；考核人独立完成“上级评分”，并可参考自评内容进行校准。按公式“加权得分=上级评分×权重%”计算每项得分，汇总得出“总分”。考核人与被考核人进行正式绩效面谈，填写“综合评语”“绩效等级建议”“