中国信息安全测评中心-2018-2019年度中国信息安全从业人员现状调研报告-2019.10-48页_5mb

中国信息安全从业人员现状调研报告（2018-2019年度）总结

核心内容

本报告由中国信息安全测评中心发布，分析了2018-2019年度中国信息安全从业人员的现状，涵盖调研对象、工作状况、流动配置、能力提升、制度环境、安全态势等多个维度。报告指出，我国信息安全人才正处于快速发展阶段，但仍面临结构性短缺、职业化程度不高、培训机制不完善、职业满意度不足等问题。

主要观点

• 人才短缺问题严重：信息安全人才在多个细分领域存在短缺，尤其是安全建设和规划管理类人才。
• 职业化程度较低：信息安全职业尚未形成统一标准，且存在“人岗不匹配”的普遍现象。
• 薪酬水平持续上升：信息安全从业人员平均年薪为15.3万元，但整体涨幅有所降低。
• 职业满意度存在差异：超过40%的从业人员表示工作压力较大，但对薪酬和职位满意度总体保持稳定。
• 人才流动趋势：薪酬和晋升空间是人才流动的主要原因，但流动速度有所放缓。
• 能力提升需求强烈：职业培训成为从业人员最倾向的能力提升方式，CISP证书是当前最受欢迎的资质。
• 制度环境待完善：职业晋升通道和激励机制尚未充分发挥作用，缺乏清晰的职称序列和人才引导机制。

关键信息

一、调研对象

• 工作角色：安全运营（62.4%）和安全建设（32.4%）是从业人员的主要工作角色。
• 从业年限：45.5%的从业人员从业年限在1-5年之间，14.2%的从业人员从业年限超过10年。
• 单位性质：私营企业从业人员占比最高（45.5%），其次为国有企业（19.3%）和政府机关事业单位（16.5%）。
• 所属行业：信息技术、通信、互联网行业从业人员占比最高（51.1%）。
• 单位规模：大多数从业人员所在单位为300人以下的中小型企业（55.1%）。
• 竞赛经验：38.4%的从业人员参加过实战类网络安全竞赛。

二、工作状况

• 安全团队规模：50%的政企单位信息安全团队规模不足20人。
• 人员短缺情况：近六成从业人员需承担非安全工作，安全建设和规划管理类人才尤为紧缺。
• 安全人员比例：信息安全人员在信息化工作人员中平均占比约36.1%，部分行业（如信息技术、通信、互联网）比例更高。
• 安全团队与人员比例关系：单位规模越大，安全团队人数越多，安全人员占比也越高。

三、流动配置

• 薪酬水平：从业人员平均年薪持续上升，但涨幅降低。
• 职业满意度：工作压力普遍，但整体薪酬满意度和职位满意度保持稳定。
• 职业流动：超过1/3的从业人员在过去三年发生工作变动，薪酬和晋升空间是流动的主要原因。

四、能力提升

• 能力提升方式：职业培训成为从业人员首选方式。
• 专业能力需求：从业人员对大数据安全、云安全、安全管理和渗透测试等能力提升需求较高。
• 专业资质情况：CISP证书是从业人员持有最多、最希望获取的资质，持证人员的平均年薪和薪酬涨幅均高于非持证人员。

五、制度环境

• 专人专岗机制：近七成单位设置了网络安全管理部门和负责人，但57.7%的从业人员仍需兼任其他工作。
• 职业晋升与激励机制：65.5%的单位设有晋升通道和激励机制，但实施效果良好者不足两成。
• 背景审查：63%的从业人员需接受背景审查，尤其是关键信息基础设施运营单位。

六、安全态势

• 常见威胁：漏洞攻击、数据泄露和拒绝服务攻击是最常见的网络安全威胁。
• 安全事件原因：管理不完善、缺乏安全培训、管理层不重视、人才和资金不足是主要原因。
• 安全制度与风险评估：78%的单位制定了网络安全管理制度和操作规程，77.6%的单位开展了信息安全风险评估。
• 未来发展方向：大数据、云计算、人工智能、物联网等技术成为信息安全发展的重点。
• 网络强国建设：芯片国产化被视作网络强国建设最为关键的技术领域。

调研结论

1. 信息安全从业人员全方位短缺。
2. 信息安全职业化尚处于初级阶段。
3. 从业人员能力提升需求难以得到满足。
4. 信息安全人才体制机制存在障碍。

对策建议

1. 建立体系化的信息安全人才发展规划：构建网络安全国民教育和持续教育体系，统筹推进人才发展，多主体协同共建人才生态。
2. 科学推进信息安全人才的职业化发展：深入开展基础理论和前沿实践研究，建立灵活的信息安全知识体系，推进权威资质认定。
3. 着力提升信息安全从业人员规模能力：加大教育培训投入，分类建设人才梯队，推进教育培训供给侧改革。
4. 持续优化信息安全人才发展整体环境：提高领导干部网络安全意识，创新从业人员评价激励机制，建立重点领域人才引导和保障机制。

调研方法

• 数据来源：在线问卷调查（回收有效样本4349份），覆盖全国各行业和单位。
• 调研维度：涵盖从业人员基本情况、职业发展状况、能力提升情况、流动配置情况、用人单位安全团队建设情况、相关政策法规落实情况等。

附：样本人口学统计

• 性别：未提供具体数据。
• 年龄：未提供具体数据。
• 教育背景：未提供具体数据。
• 最高学历：未提供具体数据。
• 地域分布：未提供具体数据。
• 学历分布：博士学历从业人员高收入占比最高，大专学历从业人员中高收入占比最低。

图表索引

• 图2-1：信息安全六大工作角色分类图
• 图2-2：受访者工作角色分布图
• 图2-3：受访者从业年限分布图
• 图2-4：受访者工作单位性质分布图
• 图2-5：2017年与2018年受访者工作单位性质分布对比图
• 图2-6：受访者行业分布图
• 图2-7：受访者工作单位人员规模分布图
• 图2-8：受访者参加实战类竞赛情况分布图
• 图3-1：受访者所在单位信息安全团队规模分布图
• 图3-2：不同行业信息安全团队规模分布图
• 图3-3：不同人员规模用人单位的信息安全团队规模分布
• 图3-4：信息安全人员在信息化工作人员的分段比重分布图
• 图3-5：不同行业信息安全人员在信息化工作人员中的平均比重分布图
• 图3-6：不同行业信息安全人员在信息化工作人员中的分段比重分布图
• 图3-7：不同安全人员规模工作单位的信息安全人员在信息化工作人员中的平均占比分布图
• 图3-8：受访者专职和非专职信息安全从业人员占比分布图
• 图3-9：不同行业非专职信息安全从业人员占比分布图
• 图3-10：非专职信息安全从业人员承担的非信息安全工作比重分布图
• 图3-11：不同行业非专职信息安全从业人员承担的非信息安全工作比重分布图
• 图3-12：信息安全人员队伍规模是否满足当前工作需要情况分布
• 图3-13：不同职位从业人员对工作单位安全人员短缺情况的评估
• 图3-14：非专职和专职安全从业人员对工作单位安全人员短缺情况的评估
• 图3-15：安全人员欠缺程度不同受访者的工作压力感受度情况
• 图3-16：信息安全人才缺乏类型分布图
• 图4-1：受访者薪酬分布图
• 图4-2：2017年与2018年受访者薪酬分布对比图
• 图4-3：受访者不同行业平均年薪分布图
• 图4-4：受访者不同学历平均年薪分布图
• 图4-5：不同学历薪酬分段分布
• 图4-6：受访者不同工作年限平均年薪分布图
• 图4-7：受访者不同工作年限薪酬分段分布图
• 图4-8：受访者过去一年薪酬变化分布图
• 图4-9：2017和2018年受访者过去一年薪酬变化分布对比图
• 图4-10：不同工作角色受访者过去一年的薪酬变化情况
• 图4-11：从业人员薪酬满意度情况
• 图4-12：不同行业受访者的薪酬满意度分布图
• 图4-13：参加不同类型网络安全竞赛从业人员的平均年薪分布
• 图4-14：受访者工作压力感受分布图
• 图4-15：2017和2018年受访者工作压力感受对比图
• 图4-16：不同行业受访者工作压力感受分布图
• 图4-17：不同单位性质受访者工作压力感受分布图
• 图4-18：受访者每周加班情况人员占比分布图
• 图4-19：不同加班时间段受访者的平均年薪分布
• 图4-20：受访者不同行业每周加班情况分布图
• 图4-21：受访者不同单位性质每周加班情况分布图
• 图4-22：受访者的工作职位满意度分布图
• 图4-23：受访者不同行业工作职位满意度分布图
• 图4-24：受访者不同单位性质工作职位满意度分布图
• 图4-25：从业人员从事安全工作的首要原因分布图
• 图4-26：受访者过去三年更换工作频率分布图
• 图4-27：受访者跳槽意愿分布图
• 图4-28：信息安全人才流动原因分布图
• 图4-29：薪酬满意度不同受访者的跳槽意愿分布
• 图4-30：不同职位受访者的跳槽意愿分布
• 图4-31：信息安全从业人员职途径分布图
• 图4-32：不同职位受访者求职途径分布图
• 图4-33：用人单位重视的信息安全从业人员个人资质条件分布
• 图4-34：不同性质工作单位看重的人才资质条件分布