8.企业安全建设指南(金融行业安全架构与技术实践) --- 安全考核

第8章　安全考核
8.1　考核评价体系与原则1.考核评价体系2.奖惩机制3.人才选拔机制4.管理者的权利与义务8.2　 安全考核对象1.考核团队信息安全考核内容通常既包括结果指标，又包括过程指标：1.安全事件数a) 区分原因b) 不区分原因2.合规率3.安全建设项目完成率4.扣分项2.考核个人8.3　考核方案8.3.1　考核方案设计原则1.既要设置过程指标，又要设置结果指标2.既要设置客观性指标(定量)，又要设置主观性指标(定性指标)3.既要设置衡量安全团队自身工作情况的指标，又要设置衡量其他团队开展安全工作情况的指标4.既要在安全团队设置安全类考核指标，也要在开发，运维等其他团队设置安全类考核指标8.3.2　总部IT部门安全团队考核内容：1.结果项2.过程项3.加减分项8.3.3　总部IT部门非安全团队(平行团队）8.3.4　个人考核个人考核，主要制定安全团队成员的个人考核指标，一般遵循下面的原则：1.结果第一，过程是为结果服务的，能力必须通过结果体现2.职责和职级匹配3.建设性与事务性工作相结合，工作和学习相结合，多维度考核安全性(30%) 安全建设重点项目(30%)技术创新(10%)督办事项(5%)常态化工作(5%)个人成长(10%)满意度(10%)8.3.5　一些细节8.4　与考核相关的其他几个问题1.免费的胡萝卜2.要不要满意度3.内部问责4.安全考核，没有唯一标准答案，在于实践8.5　安全考核示例

8.企业安全建设指南(金融行业安全架构与技术实践) --- 安全考核相关推荐

新书推荐 |《企业安全建设指南：金融行业安全架构与技术实践》
新书推荐 <企业安全建设指南:金融行业安全架构与技术实践> 点击上图了解及购买金融行业资深信安专家十余年实战经验的结晶,安全领域多位专家联袂推荐. 编辑推荐适读人群 :安全从业人员.金 ...
《程序员》11月精彩内容：大数据平台架构与技术实践
本期<程序员>呈现大数据平台架构与技术实践精彩内容,汇聚来自去哪儿.游族网络.链家网.万达金融等公司的技术专家,将带领读者共同探讨热门技术应用和实践优化,深入解析蕴藏的数据价值,展现时下大 ...
【SDCC 2016】电商架构专题干货七连发：探秘知名电商架构最佳技术实践
[CSDN现场报道]2016年11月18日-20日,由CSDN重磅打造的年终技术盛会 -- "2016中国软件开发者大会"(Software Developer Conferenc ...
周四直播预告云技术社区创始人·肖力坐镇主讲「办公场景下的企业安全建设指南」...
金融行业网络架构与技术探讨
1.整体架构整体是数据中心--一级分行--二级分行--支行的架构拓扑: 需要考虑的核心需求和解决方案: 高可用性: 双中心.双设备.链路捆绑.动态协议.VRRP.生成树.BFD.防火墙的HA 设备 ...
《企业私有云建设指南》-导读
内容简介第1章总结性地介绍了云计算的参考架构.典型解决方案架构和涉及的关键技术. 第2章从需求分析入手,详细讲解了私有云的技术选型.资源管理.监控和运维. 第3章从计算.网络.存储资源池等方面讲解了 ...
《企业私有云建设指南》新书出版
由我(山金孝)和业内几位专家联合出版的<企业私有云建设指南>由机械工业出版社于2019年2月已经出版,书中有关OpenStack的部分主要由我执笔,因为在之前编写<OpenStack ...
【干货】2021中国“企服企业”规模化获客体系建设指南.pdf（附下载链接）
省时查报告-专业.及时.全面的行研报告库省时查方案-专业.及时.全面的营销策划方案库大家好,我是文文(微信号:sscbg2020),今天给大家分享神策研究院和红杉资本联合发布的报告<2021 ...
【共读】企业信息安全建设与运维指南（二）
接上篇继续往下:[共读]企业信息安全建设与运维指南(一) 三.IDC基础安全体系建设: IDC(Internet Data Center)即互联网数据中心,为企业用户或客户提供服务,如网站应用服务.A ...
企服创业必修课丨神策数据与红杉中国联合发布规模化营销获客体系建设指南...
<2021 中国企服企业规模化获客体系建设指南>由神策数据与红杉中国历时数月调研撰写,累计深度访谈了 20 多位中国知名企服公司创始人.CEO.CMO 及专业投资人后总结.提炼而成.该报告 ...

8.企业安全建设指南(金融行业安全架构与技术实践) --- 安全考核

8.企业安全建设指南(金融行业安全架构与技术实践) --- 安全考核相关推荐

最新文章

热门文章