IT安全团队威胁响应效率考核表

IT安全团队威胁响应效率考核表考评内容指标类型具体指标分值考核者依据来源威胁检测与识别（25%）威胁检测及时性评估系统对潜在威胁的检测速度，及时性越高，得分越高。5上级主管主管的感受/记录威胁检测与识别（25%）误报率评估系统在检测过程中产生的误报次数，误报率越低，得分越高。3上级主管主管的感受/记录威胁检测与识别（25%）检测覆盖率评估系统对网络和系统的检测覆盖范围，覆盖范围越广，得分越高。4上级主管主管的感受/记录威胁检测与识别（25%）威胁识别准确性评估系统对已知威胁的识别能力，识别准确率越高，得分越高。3上级主管主管的感受/记录威胁检测与识别（25%）未知威胁识别速度评估系统对新出现威胁的识别速度，速度越快，得分越高。5上级主管主管的感受/记录威胁分析与评估（25%）威胁分析准确性评估分析团队对威胁的评估准确性，准确性越高，得分越高。5上级主管主管的感受/记录威胁分析与评估（25%）风险评估质量评估风险评估报告的全面性和质量，质量越高，得分越高。4上级主管主管的感受/记录威胁分析与评估（25%）威胁事件关联性评估分析团队对威胁事件之间的关联性分析能力，关联性分析越准确，得分越高。3上级主管主管的感受/记录威胁分析与评估（25%）威胁趋势预测能力评估分析团队对威胁发展趋势的预测能力，预测越准确，得分越高。4上级主管主管的感受/记录威胁分析与评估（25%）威胁情报应用效率评估分析团队应用威胁情报的效率，应用效率越高，得分越高。5上级主管主管的感受/记录威胁响应与处理（25%）响应时间评估团队对威胁的响应速度，响应时间越短，得分越高。5上级主管主管的感受/记录威胁响应与处理（25%）响应准确性评估团队处理威胁的准确性，准确性越高，得分越高。4上级主管主管的感受/记录威胁响应与处理（25%）应急计划执行效率评估应急计划的执行效率，效率越高，得分越高。3上级主管主管的感受/记录威胁响应与处理（25%）修复措施有效性评估修复措施对威胁的消除效果，效果越好，得分越高。4上级主管主管的感受/记录威胁响应与处理（25%）信息沟通及时性评估团队在威胁响应过程中的信息沟通及时性，及时性越高，得分越高。5上级主管主管的感受/记录持续改进与团队协作（25%）团队协作效率评估团队成员之间的协作效率和团队整体的工作效率，效率越高，得分越高。5上级主管主管的感受/记录持续改进与团队协作（25%）知识分享与培训评估团队成员参与知识分享与培训活动的积极性，参与率越高，得分越高。4上级主管主管的感受/记录持续改进与团队协作（25%）问题解决能力评估团队在遇到问题时的解决能力，解决时间越短，得分越高。3上级主管主管的感受/记录持续改进与团队协作（25%）持续改进措施评估团队提出并实施持续改进措施的积极性和效果，措施越多、效果越好，得分越高。4上级主管主管的感受/记录持续改进与团队协作（25%）外部合作与支持评估团队与外部合作伙伴的合作关系和支持度，满意度越高，得分越高。5上级主管主管的感受/记录本考核表旨在评估IT安全团队在威胁响应方面的效率，包括威胁检测、分析和处理等方面的能力。其他出勤率实际出勤天数/应出勤天数人事主管人事主管主管评语说明：各项分值由考核者在权重的范围内适度打分；出勤率达到99%以上为满分，每降低1%，评分减少分值的10%，直至低于90%为0分；技术服务部的副主任在根据上述的考评量表对调试、维修工进行考核时，应该结合个体排序法或配对比较法和强制比例法对所有此岗位上的员工进行评量考核。注：个体排序法：这种方法也叫排队法，就是把员工按从好到坏的顺序进行排列。配对比较法：把每一位员工与其他员工一一配对，分别进行比较。每一次比较时，给表现好的员工记“+”，另一个员工记“—”。当所有员工都比较完以后，计算每位员工的“+”个数，依次对员工作出评价，谁的“+”多，谁排在前面。强制比例法：要求考评结果要符合一定的