2018年-360研究报告_中国首席安全官CSO调研报告_26页_2mb

报告摘要

中国首席安全官（CSO）调研总结

核心内容概述

本次调研报告由安全内参与360企业安全研究院联合发布，旨在深入了解中国政企机构网络安全建设现状，以及首席安全官（CSO）的工作环境与挑战。报告基于129份来自不同行业的调研问卷，分析了CSO岗位设立情况、网络安全投入、团队建设难点、机构安全自评以及对网络安全趋势的认知。

主要观点与关键信息

一、CSO岗位的设立情况

岗位设立比例低：目前仅有30.2%的政企机构正式设立了CSO或相应级别岗位，20.9%正在考虑设立，近一半机构尚未设立。
行业分布：IT和互联网行业占比最高（25.6% + 13.2%），通信行业次之（10.9%），教育行业为7.8%。
岗位名称多样：调研对象包括首席安全官、首席信息官（CIO）、网络安全主管、分管领导等，统一使用CSO指代网络安全主管和主要负责人。

二、CSO的行政级别

行政级别普遍较低：在企业中，12.3%的CSO为副总裁级别，47.4%为总监级别，40.4%为总监级别以下。
政府机构更差：政府及事业单位中，2.1%的CSO为副局级，14.9%为处级，61.7%为科级，21.3%为科级以下。
行政级别影响权力与资源：行政级别越高，CSO的权力、话语权与资源越丰富，网络安全工作开展越容易。

三、CSO的汇报对象

汇报对象分布：
- 27.2% 汇报给CEO或一把手
- 12.4% 汇报给技术副总裁
- 41.1% 汇报给分管领导
沟通困难：CSO在与高层沟通时面临多重困难，包括安全价值难以量化、安全与业务结合困难、技术性过强难以沟通、缺乏高层沟通机会等。

四、网络安全投入与团队建设

投入情况：
- 近六成政企机构规模在1000人以下，网络安全投入相对较低。
- 大中型企业中，百万级网络安全投入为主流。
- 38% 万人以上规模机构投入超过5000万，25% 3000-5000人规模机构投入超过5000万。
- 80% 的机构在过去两年内增加了网络安全投入，其中42.6% 明显增加，41.9% 稍有增加。
团队规模：
- 44.2% 的机构网络安全团队人数在5人以下。
- 20.1% 的机构拥有11-50人的中型团队。
- 10.1% 的机构拥有50人以上的大型团队。
团队建设难点：
- 32.6% 的CSO认为薪资待遇低导致人才流失。
- 29.5% 的CSO认为网络安全人才稀缺。
- 20.9% 的CSO认为安全人才的上升通道不畅。

五、网络安全建设阶段与水平自评

网络安全发展阶段：
- 0.8% 的CSO认为机构已达到进攻反制阶段。
- 41.1% 的CSO认为机构仅处于被动防御阶段。
- 27.1% 的CSO认为机构处于主动防御阶段。
建设水平自评：
- 4.7% 的CSO认为机构达到国际先进水平。
- 15.5% 的CSO认为机构达到国内领先水平。
- 20.9% 的CSO认为机构达到行业领先水平。
- 38.8% 的CSO认为机构处于行业中等水平。
- 3.1% 的CSO认为机构处于初级或裸奔水平。

六、对内部威胁的认知

内部威胁关注度上升：
- 43.4% 的CSO认为内部威胁过去不是重点，但重视度正在增加。
- 37.2% 的CSO认为内部威胁已成为防护重点之一。
- 13.2% 的CSO认为对内部威胁缺乏有效措施。

七、网络安全工作转型方向

工作转型重点：
- 29.5% 的CSO认为需从事后补救式防护转向“三同步”（同步建设、规划、运营）。
- 27.9% 的CSO认为需从安全合规转向安全能力建设。
- 21.7% 的CSO认为需从边界防护转向主动立体防护。
- 20.9% 的CSO认为需从IT安全转向业务安全。

八、网络安全服务的普及趋势

服务转向趋势明显：
- 70% 的CSO认为未来网络安全建设将从购买产品转向购买服务。
- 40.3% 的CSO认为未来会与安全公司联合运营。
- 29.5% 的CSO认为未来会采用安全服务外包。
- 17.1% 的机构愿意成立外部公司负责网络安全工作。

九、网络安全技术创新领域

技术偏好：
- 大数据：72.1% 的CSO看好。
- 人工智能：65.9% 的CSO看好。
- 用户行为分析：55.8% 的CSO看好。

总结

当前，中国政企机构在网络安全建设方面仍面临诸多挑战，包括CSO岗位设立不普遍、行政级别较低、安全投入与团队建设不足、安全人才短缺等问题。尽管网络安全投入整体呈上升趋势，但仍有部分机构未加大投入。CSO对网络安全工作的转型方向较为一致，强调从被动防御向主动立体防护转变，同时更关注安全服务的普及与技术创新，尤其是大数据、人工智能和用户行为分析等领域。未来，网络安全将更加注重业务安全、安全能力建设及与外部服务的协同合作。

展开完整摘要