IT系统安全评估考核表.docxVIP

IT系统安全评估考核表

考核维度

考核指标

目标值

权重

自评得分

上级评分

加权得分

考核周期

系统安全性

安全漏洞数量

评估系统安全漏洞的数量，数量越少表示系统安全性越高。

25%

系统安全性

安全事件发生频率

记录系统发生安全事件的频率，频率越低表示系统稳定性越好。

25%

系统安全性

数据泄露风险

评估数据泄露的风险等级，风险等级越低表示数据安全。

25%

系统安全性

安全防护措施有效性

评估安全防护措施的有效性，措施有效表示系统安全。

25%

系统安全性

安全更新及时性

评估安全更新的及时性，更新越及时表示系统安全性越高。

25%

系统稳定性

系统可用性

评估系统在规定时间内的可用性，可用性越高表示系统稳定性越好。

20%

系统稳定性

故障恢复时间

评估系统故障后的恢复时间，恢复时间越短表示系统稳定性越好。

20%

系统稳定性

系统负载能力

评估系统在高负载情况下的稳定性，满足需求表示系统稳定性。

20%

系统稳定性

系统升级影响

评估系统升级对正常使用的影响，不影响使用表示系统稳定性。

20%

系统稳定性

系统性能指标

评估系统性能指标是否达到设计标准，达到标准表示系统稳定性。

20%

合规性

合规性文件齐全

评估系统是否具备所有必要的合规性文件，文件齐全表示合规性。

25%

合规性

合规性培训完成率

评估合规性培训的完成率，完成率越高表示合规性越