网络与信息安全工程师的绩效评定表.docxVIP

网络与信息安全工程师的绩效评定表

员工姓名：输入姓名 直接上级：输入姓名

所在部门：输入部门 岗位编制：全职编制

员工职位：输入职位 考核周期：输入部门

考核维度

指标名称

权重

目标值

评分标准

得分

安全事件响应与处理能力

安全事件响应时间

35%

1小时内响应

根据事件严重程度设定评分标准：严重事件1小时内响应得满分，每延迟15分钟扣5分，最高扣至0分；一般事件2小时内响应得满分，每延迟30分钟扣5分，最高扣至0分；轻微事件3小时内响应得满分，每延迟45分钟扣5分，最高扣至0分。

安全事件处理效率

90%以上事件在24小时内完成处置

统计处置完成事件数量，每完成一个事件得1分，总得分除以总事件数乘以100%即为最终得分，得分率90%以上得满分，每低5%扣5分，最低扣至0分。

漏洞修复及时性

高危漏洞72小时内修复，中低危漏洞7天内修复

根据漏洞等级和修复时间评分：高危漏洞72小时内修复得满分，每延迟12小时扣5分，最高扣至0分；中低危漏洞7天内修复得满分，每延迟24小时扣5分，最高扣至0分。

事件处置准确率

处置准确率95%以上

统计处置正确事件数量，每处置正确一个事件得1分，总得分除以总事件数乘以100%即为最终得分，得分率95%以上得满分，每低5%扣5分，最低扣至0分。

应急演练参与度

100%参与所有应急演练并达标

统计参与演练次数及达标情况，每次参与且达标得10分，未参与或未达标不得分，总得分除以应参与次数乘以100%即为最终得分，得分率100%得满分，每低10%扣5分，最低扣至0分。

安全防护体系设计与实施

安全策略制定与优化

25%

制定并优化至少3项安全策略

每制定并成功实施一项安全策略得10分，最多得25分。策略按重要性分级，核心策略得15分，一般策略得10分，辅助策略得5分。

安全设备部署与配置

完成至少5项安全设备的部署与配置

每成功部署并正确配置一项安全设备得10分，最多得50分。设备按关键程度分级，核心设备得15分，重要设备得10分，普通设备得5分。

安全防护方案落地率

方案落地率85%以上

统计方案实施完成数量，每完成一个方案得1分，总得分除以总方案数乘以100%即为最终得分，得分率85%以上得满分，每低5%扣5分，最低扣至0分。

安全体系评估与改进

完成至少2次安全体系评估并提出改进措施

每次评估得10分，最多得20分。评估按深度分级，全面评估得15分，专项评估得10分。提出的改进措施按有效性分级，有效措施得5分，一般措施得3分，无效措施得0分。

安全合规性检查

完成至少4次安全合规性检查并达标

每次检查得10分，最多得40分。检查按范围分级，全面检查得15分，专项检查得10分。检查达标得满分，未达标按问题严重程度扣分，严重问题扣5分，一般问题扣3分，轻微问题扣1分。

安全意识培训与宣贯

培训计划制定与执行

20%

制定并执行至少4次安全意识培训

每次成功执行培训得10分，最多得40分。培训按内容分级，全员培训得15分，部门专项培训得10分，临时培训得5分。

培训效果评估

培训满意度85%以上，知识掌握率80%以上

统计培训满意度（满分100），得分率85%以上得满分，每低5%扣5分，最低扣至0分。统计知识掌握率（满分100），得分率80%以上得满分，每低5%扣5分，最低扣至0分。两者得分取平均值。

安全宣传材料制作

制作至少3种安全宣传材料

每制作一种被采纳并使用的材料得10分，最多得30分。材料按形式分级，海报/视频得15分，手册/文章得10分，其他形式得5分。

安全活动组织

组织至少2次安全主题活动

每次成功组织活动得10分，最多得20分。活动按影响力分级，大型活动得15分，中型活动得10分，小型活动得5分。

安全知识普及率

员工安全知识普及率75%以上

通过问卷调查统计安全知识普及率（满分100），得分率75%以上得满分，每低5%扣5分，最低扣至0分。

安全技术研究与创新

新技术研究数量

20%

完成至少3项安全技术研究

每完成一项技术研究得10分，最多得30分。研究按深度分级，前沿研究得15分，应用研究得10分，基础研究得5分。

技术方案创新性

提出至少2项创新性技术方案并被采纳

每提出一项被采纳的创新方案得15分，最多得30分。方案按创新程度分级，重大创新得20分，一般创新得10分，改进性创新得5分。

专利或论文发表

获得至少1项安全技术专利或发表1篇相关论文

获得专利得20分，发表论文得15分，其他成果得10分。论文按期刊等级分级，核心期刊得15分，普通期刊得10分，会议论文得5分。