网络安全分析师漏洞应对及预警能力考核表.docxVIP

网络安全分析师漏洞应对及预警能力考核表

员工姓名：输入姓名 直接上级：输入姓名

所在部门：输入部门 岗位编制：全职编制

员工职位：输入职位 考核周期：输入部门

考核维度

指标名称

权重

目标值

评分标准

得分

漏洞预警准确性

高危漏洞预警准确率

30%

95%

按实际预警的高危漏洞数量与实际发生的高危漏洞总数的比例计算。比例越高，得分越高。

中危漏洞预警准确率

90%

按实际预警的中危漏洞数量与实际发生的中危漏洞总数的比例计算。比例越高，得分越高。

低危漏洞预警准确率

85%

按实际预警的低危漏洞数量与实际发生的低危漏洞总数的比例计算。比例越高，得分越高。

误报率

5%

按实际误报的数量占总预警数量的比例计算。比例越低，得分越高。

预警响应时间

30分钟内

按实际预警发布时间与漏洞发现时间的差值计算。时间越短，得分越高。

漏洞响应速度

高危漏洞响应时间

25%

1小时内

按实际漏洞响应时间与漏洞报告时间的差值计算。时间越短，得分越高。

中危漏洞响应时间

2小时内

按实际漏洞响应时间与漏洞报告时间的差值计算。时间越短，得分越高。

低危漏洞响应时间

4小时内

按实际漏洞响应时间与漏洞报告时间的差值计算。时间越短，得分越高。

漏洞修复协调效率

90%

按已修复漏洞数量与待修复漏洞总数的比例计算。比例越高，得分越高。

漏洞修复跟踪完成率

100%

按已跟踪完成的漏洞数量与待跟踪漏洞总数的比例计算。比例越高，得分越高。

漏洞处置质量

漏洞修复有效性

25%

98%

按实际修复漏洞数量与已跟踪漏洞总数的比例计算。比例越高，得分越高。

漏洞处置方案合理性

90%

由安全团队根据方案的实际应用效果和合理性进行评分。分数越高，得分越高。

漏洞处置文档完整性

95%

按漏洞处置文档的完整性和准确性进行评分。分数越高，得分越高。

漏洞处置后验证覆盖率

100%

按漏洞处置后验证的漏洞数量与已修复漏洞总数的比例计算。比例越高，得分越高。

漏洞处置报告及时性

24小时内

按漏洞处置报告发布时间与漏洞处置完成时间的差值计算。时间越短，得分越高。

安全意识与协作能力

安全培训参与度

20%

100%

按实际参与安全培训的次数与应参与培训次数的比例计算。比例越高，得分越高。

跨部门协作效率

90%

由合作部门根据协作的及时性和有效性进行评分。分数越高，得分越高。

安全知识分享贡献度

2次/季度

按实际进行安全知识分享的次数计算。次数越多，得分越高。

漏洞报告规范性

95%

按漏洞报告的格式和内容规范性进行评分。分数越高，得分越高。

安全事件处理主动性

90%

由安全团队根据在安全事件处理中的主动性和贡献度进行评分。分数越高，得分越高。

本考核表用于评估网络安全分析师在漏洞应对及预警方面的能力。请根据实际工作表现，对每个指标进行评分，并根据权重计算最终得分。考核周期为【请填写考核周期】，请相关人员在考核周期结束后填写并提交本表格。

评分（分）

维度一

维度二

维度三

维度四

维度五

员工评分合计

上级评分

合计

最终得分

奖金系数

=(员工评分合计*30%)+(上级评分合计*70%)=

绩效面谈

直接主管签名：被考核者签名：

日期：

人力

审核

意见

上级主管

核定意见