IT安全专家信息安全事件减少考核表.docxVIP

IT安全专家信息安全事件减少考核表

考评内容

指标类型

具体指标

分值

考核者

依据来源

安全策略制定（25%）

策略完备性

1.完成年度信息安全策略制定工作；2.确保策略内容符合国家相关法律法规和行业标准；3.策略更新及时，能够适应业务变化。

5

上级主管

主管的感受/记录

安全策略制定（25%）

合规性

1.定期开展合规性检查；2.及时发现并整改不符合规定的地方；3.完成内部合规性培训。

5

上级主管

主管的感受/记录

安全策略制定（25%）

培训效果

1.制定并实施信息安全培训计划；2.组织并实施信息安全意识培训；3.收集培训反馈，持续改进培训内容。

5

上级主管

主管的感受/记录

安全策略制定（25%）

沟通协调

1.与业务部门保持良好沟通，确保信息安全策略的有效实施；2.参与跨部门信息安全项目，推动项目顺利进行。

5

上级主管

主管的感受/记录

安全策略制定（25%）

文档管理

1.维护信息安全相关文档的完整性；2.定期更新文档内容，确保其时效性；3.实施文档的审批和分发流程。

5

上级主管

主管的感受/记录

风险控制（25%）

风险评估

1.完成信息安全风险评估工作；2.识别和评估潜在安全风险；3.制定并实施风险缓解措施。

5

上级主管

主管的感受/记录

风险控制（25%）

漏洞管理

1.定期开展系统漏洞扫描；2.及时修