信息安全部门网络安全风险管控绩效评估表

信息安全部门网络安全风险管控绩效评估表考核人部门职务周期评定标准：总分采用100分制A100-95优秀--超出预计标准，超质超量完成工作。B94-80良好--达到预期标准，保质保量完成工作。C79-70合格--能够按照要求完成工作，但个人能力需要提高。D70以下不合格--未能按照标准完成工作，可能不胜任本职工作。考核指标权重能力指标衡量标准分值得分风险识别能力30%网络安全事件预警响应时效根据事件发生时间与预警响应速度进行评分，响应速度越快得分越高。10风险识别能力30%风险隐患排查覆盖率根据排查项目数量与覆盖范围进行评分，覆盖率越高得分越高。15风险识别能力30%风险信息收集与分析能力根据信息收集数量与分析深度进行评分，信息质量与分析深度越高得分越高。10风险识别能力30%风险预警系统使用率根据系统使用频率与正确性进行评分，系统使用率越高得分越高。15风险识别能力30%风险预警准确性根据预警准确率与误报率进行评分，准确率越高得分越高。5风险评估能力25%风险等级评估准确率根据风险等级评估的正确性与一致性进行评分，评估准确率越高得分越高。10风险评估能力25%风险评估报告完成率根据报告完成数量与质量进行评分，完成率越高得分越高。10风险评估能力25%风险评估建议采纳率根据建议采纳数量与采纳质量进行评分，采纳率越高得分越高。10风险评估能力25%风险评估流程规范性根据流程执行的规范性与完整性进行评分，执行规范性越高得分越高。10风险评估能力25%风险评估数据完整性根据数据完整性与准确性进行评分，数据完整率越高得分越高。5风险应对能力20%风险应对方案制定率根据方案制定数量与质量进行评分，方案制定率越高得分越高。10风险应对能力20%风险应对措施有效性根据措施实施效果进行评分，措施有效性越高得分越高。10风险应对能力20%风险应对沟通协调能力根据沟通及时率与沟通质量进行评分，沟通协调能力越高得分越高。10风险应对能力20%风险应对预案可操作性根据预案的可操作性与实用性进行评分，预案可操作性越高得分越高。10风险应对能力20%风险应对成本控制能力根据成本控制效果进行评分，成本控制能力越高得分越高。5风险控制能力15%风险控制措施落实率根据措施落实数量与执行质量进行评分，落实率越高得分越高。10风险控制能力15%风险控制效果评估根据风险控制效果评估结果进行评分，评估得分越高得分越高。10风险控制能力15%风险控制流程优化建议根据建议的数量与质量进行评分，建议数量与质量越高得分越高。10风险控制能力15%风险控制制度建设根据制度建设的完成情况与质量进行评分，制度建设完成率越高得分越高。10风险控制能力15%风险控制制度执行率根据制度执行情况与执行质量进行评分，执行率越高得分越高。5本绩效考核表旨在全面评估信息安全部门在网络安全风险管控方面的表现，涵盖关键职责与核心能力。考核维度聚焦于风险识别、风险评估、风险应对与风险控制四个核心方面，每个维度设置具体指标，用于衡量员工在不同方面的绩效表现。评分（分）指标一指标二指标三指标四指标五员工评分合计最终得分员工自评主管意见绩效面谈直接主管签名：被考核者签名：