网络与信息安全管理员风险防控能力绩效评估表.docxVIP

网络与信息安全管理员风险防控能力绩效评估表

考核姓名：部门：职位：填报时间：年月日

A级指标

B级指标

权重

分值

评分标准

自评分

负责人评分

风险识别与评估

风险识别准确率

30%

20

根据风险事件的识别及时性、准确性和全面性进行评分，未识别或识别错误视为未达标。

风险识别与评估

风险评估完整性

30%

25

评估内容覆盖所有关键风险点，无遗漏或重复评估，评估方法符合行业标准。

风险识别与评估

风险分类合理性

30%

15

风险分类依据合理，符合信息安全分类标准，分类结果可追溯。

风险识别与评估

风险预警及时性

30%

10

风险预警响应时间符合公司规定，预警信息准确、及时、有效传递。

风险识别与评估

风险报告完整性

30%

5

风险报告包含风险描述、影响分析、应对措施及后续跟踪，内容详实、逻辑清晰。

风险控制与应对

风险控制措施有效性

35%

20

控制措施符合安全规范，实施后风险显著降低，有具体案例支持。

风险控制与应对

应急响应效率

35%

25

应急响应时间符合标准，响应流程规范，处理措施有效。

风险控制与应对

漏洞修复及时率

35%

15

漏洞修复及时率100%，修复过程符合安全加固流程，无遗漏或延迟。

风险控制与应对

安全加固覆盖率

35%

10

安全加固措施覆盖关键系统、网络边界及数据存储，覆盖率达95