信息安全事件响应速度与处置能力评估表

信息安全事件响应速度与处置能力评估表考核维度考核指标期望成果权重实际完成自评分部门评分事件响应速度事件发现时间1.发现时间在5分钟内，得分5分；2.发现时间在6-10分钟，得分4分；3.发现时间在11-15分钟，得分3分；4.发现时间在16-20分钟，得分2分；5.发现时间超过20分钟，得分1分。25%事件响应速度事件确认时间1.确认时间在10分钟内，得分5分；2.确认时间在11-15分钟，得分4分；3.确认时间在16-20分钟，得分3分；4.确认时间在21-25分钟，得分2分；5.确认时间超过25分钟，得分1分。25%事件响应速度应急响应启动时间1.启动时间在10分钟内，得分5分；2.启动时间在11-15分钟，得分4分；3.启动时间在16-20分钟，得分3分；4.启动时间在21-25分钟，得分2分；5.启动时间超过25分钟，得分1分。25%事件响应速度初步事件分析报告提交时间1.30分钟内提交，得分5分；2.31-45分钟提交，得分4分；3.46-60分钟提交，得分3分；4.61-75分钟提交，得分2分；5.超过75分钟提交，得分1分。25%事件响应速度响应团队到场时间1.10分钟内到场，得分5分；2.11-15分钟到场，得分4分；3.16-20分钟到场，得分3分；4.21-25分钟到场，得分2分；5.超过25分钟到场，得分1分。25%事件处置能力事件处置正确率1.正确率达到100%，得分5分；2.正确率达到95-99%，得分4分；3.正确率达到90-94%，得分3分；4.正确率达到80-89%，得分2分；5.正确率低于80%，得分1分。25%事件处置能力事件影响范围控制1.影响范围最小化，得分5分；2.影响范围缩小到可控，得分4分；3.影响范围中等，得分3分；4.影响范围较大，得分2分；5.影响范围无法控制，得分1分。25%事件处置能力事件恢复时间1.恢复时间在1小时内，得分5分；2.恢复时间在1-2小时，得分4分；3.恢复时间在2-4小时，得分3分；4.恢复时间在4-8小时，得分2分；5.恢复时间超过8小时，得分1分。25%事件处置能力事件处置效率1.效率达到预期目标，得分5分；2.效率略低于预期目标，得分4分；3.效率中等，得分3分；4.效率低于预期目标，得分2分；5.效率远低于预期目标，得分1分。25%事件处置能力事件后续处理1.后续处理得当，无遗留问题，得分5分；2.后续处理较好，有少量遗留问题，得分4分；3.后续处理一般，有较多遗留问题，得分3分；4.后续处理较差，有重大遗留问题，得分2分；5.后续处理不当，遗留问题严重，得分1分。25%应急计划与准备应急计划完整性1.应急计划全面详尽，得分5分；2.应急计划较为全面，得分4分；3.应急计划基本完整，得分3分；4.应急计划不完整，得分2分；5.应急计划缺失，得分1分。20%应急计划与准备应急演练频率1.每年进行4次以上演练，得分5分；2.每年进行3次演练，得分4分；3.每年进行2次演练，得分3分；4.每年进行1次演练，得分2分；5.未进行演练，得分1分。20%应急计划与准备应急物资准备1.物资充足，得分5分；2.物资基本充足，得分4分；3.物资一般，得分3分；4.物资不足，得分2分；5.物资严重不足，得分1分。20%应急计划与准备应急响应团队培训1.所有成员均经过专业培训，得分5分；2.大部分成员经过专业培训，得分4分；3.部分成员经过专业培训，得分3分；4.部分成员未接受专业培训，得分2分；5.所有成员未接受专业培训，得分1分。20%应急计划与准备应急响应流程熟悉度1.所有成员熟悉流程，得分5分；2.大部分成员熟悉流程，得分4分；3.部分成员熟悉流程，得分3分；4.部分成员不熟悉流程，得分2分；5.所有成员不熟悉流程，得分1分。20%持续改进与学习知识更新1.每月更新2次以上，得分5分；2.每月更新1次，得分4分；3.每季度更新1次，得分3分；4.每半年更新1次，得分2分；5.每年更新1次或无更新，得分1分。30%持续改进与学习培训参与度1.积极参加所有培训，得分5分；2.积极参加大部分培训，得分4分；3.积极参加部分培训，得分3分；4.参加培训较少，得分2分；5.不参加培训，得分1分。30%持续改进与学习案例分析1.定期进行深入案例分析，得分5分；2.定期进行案例分析，得分4分；3.不定期进行案例分析，得分3分；4.很少进行案例分析，得分2分；5.不进行案例分析，得分1分。30%持续改进与学习技术分享1.定期组织技术分享活动，得分5分；2.定期参与技术分享活动，得分4分；3.不定期参与技术分享活动，得分3分；4.很少参与技术分享活动，得分2分；5.不参与技术分享活动，得分1分。30%持续改进与学习创新建议1.提出多次有效创新建议，得分5分；2.提出有效创新建议，得分4分；3.提出少量有效创新建议，得分3分；4.提出创新建议但效果一般，得分2分；5.未提出创新建议，得分1分。30%本考核表用于评估员工在信息安全事件响应速度与处置能力方面的表现，通过以下四个维度的具体指标进行评估。合计总分员工基本信息内容员工姓名所属部门岗位名称考核周期______年______月至______年______月直接领导考核人绩效面谈记录面谈日期主要优点与成绩待改进方面下一周期发展目标建议员工个人发展需求其他补充说明签字确认栏签字日期被考核人直接上级人力资源部适用范围本表格为通用型绩效考核工具，适用于组织内各类岗位在固定考核周期（如季度、半年度或年度）的绩效评估，支持KPI、OKR或其他目标管理方法。填写流程准备阶段：由直接上级与员工共同确定考核维度、具体指标、目标值及权重，保证目标具有可衡量性、相关性和时限性。自评阶段：考核周期结束后，员工根据实际完成情况填写“实际完成情况”、“自评得分”及“评分依据/关键事实说明”。上级评估：直接上级基于客观数据和行为事实进行评分，并填写评分依据。加权计算：按各指标权重计算加权得分，汇总得出总分。面谈要求绩效面谈应在评分完成后及时进行，由直接上级主导，聚焦于绩效回顾、反馈与发展辅导。“绩效面谈记录”部分需双方充分沟通后如实填写，重点关注成绩、不足、发展目标及资源支持需求。签字确认被考核人签字表示已知晓考核结果并参与