IT安全团队网络安全事件响应考核表.docxVIP

IT安全团队网络安全事件响应考核表

部门

员工姓名

岗位名称

直接上级

直接上级职务

考核时间

考核

项目

考核要素

考核内容

标准分

自评

考核人评分

事件检测与响应速度（25%）

事件检测时间

在发现网络安全事件后，团队检测到事件并启动响应的时间。

5

事件检测与响应速度（25%）

响应启动时间

从事件检测到启动应急响应措施的时间。

4

事件检测与响应速度（25%）

信息收集准确性

在事件响应过程中收集到的信息准确性。

3

事件检测与响应速度（25%）

事件分类准确性

对网络安全事件进行分类的准确性。

3

事件检测与响应速度（25%）

应急响应流程遵守情况

团队在事件响应过程中遵守既定应急响应流程的比例。

5

事件分析与处理能力（25%）

事件分析深度

对网络安全事件进行深入分析的程度。

5

事件分析与处理能力（25%）

攻击者溯源能力

溯源攻击者的能力。

4

事件分析与处理能力（25%）

应急措施有效性

采取的应急措施对事件解决的有效性。

4

事件分析与处理能力（25%）

事件影响评估准确性

对事件可能产生的影响进行评估的准确性。

3

事件分析与处理能力（25%）

应急响应文档完整性

事件响应过程中生成的文档完整性。

5

事件恢复与预防措施（20%）

系统恢复时间

在事件解决后，系统恢复到正常状态所需的时间。

5

事件恢复与预防措施（20%）