信息安全KPI绩效衡量表.docxVIP

信息安全KPI绩效衡量表

项目

权重

考核内容

考核结果

自评分

考核分

考核指标

占比

标准

等次

分数

核心业务指标（30%）

30%

根据事件类型、紧急程度及响应时间进行评分，响应时间越快得分越高

10

核心业务指标（30%）

30%

根据漏洞修复进度、修复质量及修复时间进行评分，未完成或修复不达标则扣分

15

核心业务指标（30%）

30%

根据权限分配是否符合公司安全策略、是否存在越权访问等进行评分

20

核心业务指标（30%）

30%

根据员工参与安全培训的次数、培训内容覆盖度及反馈情况评分

15

核心业务指标（30%）

30%

根据安全审计结果及整改情况评分，通过率低则扣分

10

风险控制指标（25%）

25%

根据风险识别的准确性和及时性评分，未识别或识别错误则扣分

15

风险控制指标（25%）

25%

根据风险评估的覆盖范围和评估频率评分

10

风险控制指标（25%）

25%

根据风险整改的闭环情况和整改效果评分

15

风险控制指标（25%）

25%

根据风险预警的及时性和准确性评分

10

风险控制指标（25%）

25%

根据风险处置的效率和效果评分

10

合规性指标（20%）

20%

根据合规审计结果和整改情况评分

10

合规性指标（20%）

20%

根据合规制度的执行情况评分

10

合规性