IT安全专员数据保护与风险控制绩效衡量表.docxVIP

IT安全专员数据保护与风险控制绩效衡量表

姓名

职务

评价人

部门

评价区间

年月---年月

评价项目

权重

评价要点

评价内容

分值

评分

数据保护能力

25%

数据泄露防范措施

1.制定并执行数据安全策略；2.定期进行安全漏洞扫描；3.对员工进行数据安全培训；4.监控数据访问权限；5.及时修复安全漏洞。

25

数据保护能力

25%

数据加密实施情况

1.数据加密策略的制定；2.加密软件的部署和配置；3.加密密钥的管理；4.加密技术的更新和升级；5.加密效果的定期评估。

25

数据保护能力

25%

数据备份与恢复能力

1.数据备份计划的制定；2.备份设备的配置和维护；3.备份数据的定期检查；4.恢复测试的执行；5.恢复时间的优化。

25

数据保护能力

25%

数据安全意识培训

1.培训计划的制定；2.培训内容的策划；3.培训效果的评估；4.培训资源的整合；5.培训记录的完善。

25

数据保护能力

25%

数据安全事件响应速度

1.事件响应流程的制定；2.响应团队的组建；3.响应设备的准备；4.事件响应的培训；5.事件响应时间的监控。

25

风险识别与管理

25%

风险识别准确性

1.风险评估方法的选用；2.风险评估数据的收集；3.风险评估结果的准确性；4.风险评估报告的编写；5.风险评估的更新。

25