网络安全工程师漏洞修复效率绩效评定表.docxVIP

网络安全工程师漏洞修复效率绩效评定表

员工姓名：输入姓名 直接上级：输入姓名

所在部门：输入部门 岗位编制：全职编制

员工职位：输入职位 考核周期：输入部门

考核维度

指标名称

权重

目标值

评分标准

得分

漏洞修复及时性

高危漏洞平均修复时间

35%

12小时

修复时间在目标值以内，得满分；超出目标值每增加24小时，扣5分，最高扣20分。

中危漏洞平均修复时间

24小时

修复时间在目标值以内，得满分；超出目标值每增加48小时，扣5分，最高扣20分。

低危漏洞平均修复时间

48小时

修复时间在目标值以内，得满分；超出目标值每增加72小时，扣5分，最高扣20分。

紧急漏洞零时修复率

90%

修复率在目标值以内，得满分；每降低5%，扣3分，最高扣15分。

漏洞修复遗漏率

0%

修复遗漏率在目标值以内，得满分；出现遗漏，每项扣10分，最高扣50分。

漏洞修复质量

修复方案有效性

30%

100%

修复方案完全有效，得满分；出现效果不佳或需二次修复，每项扣5分，最高扣25分。

修复过程文档完整性

100%

文档完整且规范，得满分；文档缺失或不符合要求，每项扣5分，最高扣25分。

漏洞复发率

0%

复发率在目标值以内，得满分；每复发一次，扣10分，最高扣50分。

修复方案可行性

100%

修复方案在技术及成本上均可行，得满分；方案不可行，每项扣5分，最高扣25分。

安全测试覆盖率

100%

修复后安全测试覆盖所有相关模块，得满分；未覆盖，每项扣5分，最高扣25分。

沟通协作能力

跨部门协作效率

20%

100%

协作及时且有效，得满分；延迟或冲突，每项扣5分，最高扣25分。

问题升级响应速度

2小时

响应时间在目标值以内，得满分；超出目标值每增加4小时，扣5分，最高扣20分。

技术方案沟通清晰度

100%

方案讲解清晰易懂，得满分；解释模糊或存在歧义，每项扣5分，最高扣25分。

团队内部知识分享参与度

100%

积极参与知识分享，得满分；参与度不足，每项扣5分，最高扣25分。

客户/上级满意度

95%

满意度在目标值以内，得满分；每降低5%，扣3分，最高扣15分。

主动发现与预防

主动漏洞扫描覆盖率

15%

100%

扫描覆盖所有核心系统，得满分；未覆盖，每项扣5分，最高扣25分。

主动漏洞挖掘数量

10个/季度

挖掘数量在目标值以内，得满分；每减少2个，扣5分，最高扣25分。

安全加固建议采纳率

90%

采纳率在目标值以内，得满分；每降低5%，扣3分，最高扣15分。

安全培训参与度

100%

全程参与且积极互动，得满分；缺勤或参与度低，每项扣5分，最高扣25分。

安全工具使用熟练度

100%

熟练使用所有指定工具，得满分；使用不熟练，每项扣5分，最高扣25分。

本考核表用于评估网络安全工程师在漏洞修复方面的效率与质量。请根据各维度指标的实际表现，结合评分标准进行打分。权重分配如下：漏洞修复及时性35%，漏洞修复质量30%，沟通协作能力20%，主动发现与预防15%。总分满分为100分。

评分（分）

维度一

维度二

维度三

维度四

维度五

员工评分合计

上级评分

合计

最终得分

奖金系数

=(员工评分合计*30%)+(上级评分合计*70%)=

绩效面谈

直接主管签名：被考核者签名：

日期：

人力

审核

意见

上级主管

核定意见