信息安全风险控制绩效考评表.docxVIP

信息安全风险控制绩效考评表

考核姓名：部门：职位：填报时间：年月日

A级指标

B级指标

权重

分值

评分标准

自评分

部门负责人评分

风险识别与管理

风险识别及时性

25%

5

根据风险识别的及时性和准确性，评估其在整个风险识别周期内的表现。

风险识别与管理

风险评估准确性

25%

5

评估风险评估的准确性，包括风险发生概率和影响程度的预测。

风险识别与管理

风险应对措施的有效性

25%

5

评估风险应对措施的有效性，包括措施实施后的风险等级降低情况。

风险识别与管理

风险管理制度的完善程度

25%

5

评估风险管理制度的建设和完善程度，包括制度内容、流程和执行的合理性。

风险识别与管理

风险管理培训的覆盖率

25%

5

评估员工对信息安全风险管理的认知程度和培训的普及率。

安全事件处理

事件响应速度

25%

5

评估安全事件响应的速度，包括从事件发生到响应启动的时间。

安全事件处理

事件处理准确性

25%

5

评估安全事件处理的准确性，包括事件分类、处理措施和结果。

安全事件处理

事件总结报告的完整性

25%

5

评估事件总结报告的完整性，包括事件背景、处理过程和结论。

安全事件处理

应急演练的频率

25%

5

评估应急演练的频率和有效性，包括演练的覆盖范围和实际效果。

安全事件处理

应急资源的充足性

25%