2018网络安全人才发展白皮书_56页_11mb

2018网络安全人才发展白皮书总结

核心内容

本白皮书由中国信息安全测评中心、杭州安恒信息技术股份有限公司和猎聘网共同发布，旨在分析2018年我国网络安全人才的发展现状，涵盖从业人员特征、行业需求、培养模式和人才供给等方面，为政府、企事业单位及从业人员提供发展建议。

---

一、网络安全从业人员特征

1. 性别分布

• 男性占比 85.6%，女性仅占 14.4%，男性是网络安全人才的绝对主体。

2. 年龄分布

• 主要集中在 25-35岁，占比 68.9%。
• 40岁以下占比高达 94.6%，显示网络安全从业人员相对年轻化。

3. 学历结构

• 本科学历占比最高，为 63.2%。
• 硕士学历次之，占比 23.6%。
• 高中及以下学历仅占 0.2%，显示高学历人才为主。

4. 毕业院校

• 北京邮电大学、上海交通大学、北京航空航天大学、电子科技大学等高校毕业生最多。
• 在前50所高校中，北京有6所，上海有6所，成都和武汉各有4所。

5. 从业年限

• 1年以下从业经验者仅占 2.5%，显示行业新进者不足。
• 5年以上从业者占比 70%，其中 5-10年占 37.74%，10年以上占 30.83%。

6. 薪资情况

• 10-30万/年是主流薪资范围，占比 75.18%。
• 30万/年以上薪资占比 20.6%，较2016年显著上升。
• 薪资满意度方面，**53.1%**表示“一般”，**16.37%**不满意，**30.53%**满意。

---

二、网络安全行业需求情况分析

1. 用人单位性质

• 民营企业占比最高，为 39.7%。
• 国有企业次之，占比 23.5%。

2. 用人单位规模

• 大型政企机构（10000人以上）需求最大，占比 24.4%。
• 中型政企机构（100-499人）需求次之，占比 21.2%。

3. 需求区域分布

• 北京、广东、上海是需求最大的三个地区，合计占全国需求总量的 62.3%。
• 北京单地区需求占全国 28.4%，与聚集大量党政机关、大型国企和网络安全公司有关。
• 成都、西安、深圳、上海、北京是人才供给最集中的地区，求职者人数占全国总量的 78.8%。

4. 岗位类别分析

• 安全运维人员占比 36.28%，应急响应占 24.34%，分析设计占 20.35%。
• 人才短缺岗位包括安全态势、分析设计、开发集成和组织管理，其中分析设计岗位需求最高，达 38.5%。
• 战略与法规制定岗位需求高达 27.88%，出现巨大缺口。

5. 能力要求

• 用人单位重视过往信息安全工作经验、基本能力与潜质、沟通能力和信息安全资质证书。
• 从业人员最希望提升大数据安全（61.06%）、云安全（54.42%）、安全管理（52.65%）、渗透测试（40.27%）和安全运维（36.28%）等技能。

---

三、网络安全行业培养模式分析

1. 高校人才培养

• 以学历教育为主，注重学科交叉和实践能力。
• 有200余所高校开设网络安全相关专业，38所获批网络空间安全专业，7所去年获批一流网络空间安全学院。
• 多采用“产学合作、协同育人”模式，部分高校与企业、地方政府合作，形成“校企地”多元合作模式。

2. 职业院校人才培养

• 培养蓝领技术人员，如安全运维与服务、售后支持等。
• 更注重就业导向，与企业合作开展订单班和专业共建。
• 实践环境投入多，校企合作基础更深入。

3. 专业培训机构人才培养

• 分为两类：IT培训认证机构和网络安全公司培训部门。
• 培养方式以短期培训和在线学习为主，注重MOOC、SPOC、MOOE等学习模式。
• 内容贴近实际生产环境，开展定制式培训和职业证书认证。
• 企业培训机构更聚焦于岗位能力需求，如安全运维、渗透测试等。

4. 培养模式对比

• 教育主体多元协作、办学模式自主创新、培养体系实用导向是当前培养模式的主要特征。
• 各类培养模式逐渐融合，形成“教育+产业+人才”的良性循环。

---

四、网络安全行业人才供给情况分析

1. 信息安全资质证书

• 持有各类证书的人员占比 31.17%。
• CISP证书持有者最多，占比 21.22%。

2. 寻找工作途径

• 半数以上从业人员通过招聘网站、业内推荐和朋友推荐寻找新工作。

3. 自我能力提升方式

• 职业培训占比最高，为 73.89%。
• 单位内部培训和自学分别占 49.12% 和 46.46%。

---

五、总结与建议

1. 总结

• 网络安全人才呈现性别失衡、年轻化、高学历化趋势。
• 从业人员从业年限较长，但新进者不足。
• 行业对分析设计和战略与法规制定等岗位需求显著增加。
• 人才培养模式正向多元化、实用化、协同化方向转变。

2. 建议

对政府

• 加大对稀缺性人才和行业扶持的投入。
• 推进人才本地化服务和行业融合。
• 设立公众服务平台和技术转移中心，促进人才集聚与项目落地。

对企事业单位

• 加强网络安全培训，包括安全意识和技术类培训。
• 建立网络安全岗位奖励机制，激励员工主动参与安全工作。
• 支持员工交流机制，促进不同岗位之间的联动与协作。

对从业人员

• 加强对技术原理与发展趋势的学习。
• 坚持大局观与方法论的自我提升，拓展职业发展空间。
• 以攻击视角思考安全建设，以建设视角思考安全问题。
• 增加对大政方针与法律法规的学习，提升综合素养。

---

附录：机构简介

中国信息安全测评中心

• 国家信息安全权威测评机构，提供信息安全测评、漏洞分析、风险评估、产品与系统测试等服务。
• 拥有多个国家级实验室，如“移动互联网安全技术国家工程实验室”等，具备强大的技术支撑能力。

杭州安恒信息技术股份有限公司

• 国家级高新技术企业，提供网络安全产品与服务，参与多项国家级活动安全保障。
• 拥有数百名国际一线安全专家和多个自主品牌，如明鉴、天鉴、明御等。
• 致力于“安恒助力安全中国”的使命，推动网络安全行业发展。

猎聘网

• 专业职业发展平台，覆盖全国17个重点城市及北美地区。
• 注重“让职场人更成功”的愿景，提供职业机会、测评与咨询等服务。
• 拥有4300万+注册会员，服务企业超50万+家，助力人才与企业的精准匹配。