2018年網(wǎng)絡(luò)安全宣傳周期間,中國(guó)信息安全評(píng)測(cè)中心、杭州安恒信息技術(shù)股份有限公司、獵聘網(wǎng)聯(lián)合發(fā)布了《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書(shū)》(以下簡(jiǎn)稱(chēng)“《白皮書(shū)》”)?！栋灼?shū)》公布了目前國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)的相關(guān)數(shù)據(jù),并對(duì)政府、企事業(yè)單位和從業(yè)人員分別提出了針對(duì)性建議。

據(jù)《白皮書(shū)》統(tǒng)計(jì),我國(guó)網(wǎng)絡(luò)安全從業(yè)人員相對(duì)年輕化,25歲到35歲之間的從業(yè)人員超過(guò)六成。在過(guò)去的兩年中,用人單位提供的薪酬有明顯漲幅。數(shù)據(jù)顯示,年薪10萬(wàn)元以下的從業(yè)人員占比18.99%,對(duì)比2016年的35.50%,占比明顯下降。目前,年薪10萬(wàn)到30萬(wàn)元的從業(yè)人員是主流,占比高達(dá)60.45%。0.97%的從業(yè)人員年薪超過(guò)100萬(wàn)元。

從人才所在的用人單位的性質(zhì)來(lái)看,民營(yíng)企業(yè)最多,占比39.75%,其次是國(guó)有企業(yè),占比23.53%。事業(yè)單位僅占3.59%,政府機(jī)關(guān)/非營(yíng)利機(jī)構(gòu)占1.16%。

另外,《白皮書(shū)》顯示,北京、上海、廣東的人才需求量最大。其中,僅北京的需求量就占28.40%?！栋灼?shū)》分析稱(chēng),這與北京集中了大量的黨政機(jī)關(guān)、國(guó)企總部和網(wǎng)絡(luò)安全公司有關(guān)。從崗位分布看,從事安全運(yùn)維、應(yīng)急響應(yīng)的從業(yè)人員相對(duì)較多,從事戰(zhàn)略規(guī)劃、法規(guī)制定的相對(duì)較少,戰(zhàn)略與法規(guī)制定、安全體系設(shè)計(jì)、安全態(tài)勢(shì)分析等崗位出現(xiàn)明顯的人才缺口。

樣本數(shù)據(jù)顯示,用人單位招人時(shí)最重視從業(yè)人員過(guò)往的成功經(jīng)驗(yàn),其次是基本的能力和素質(zhì)、經(jīng)培養(yǎng)鍛煉后能發(fā)揮較大的潛力。白皮書(shū)建議從業(yè)人員在安全問(wèn)題的技術(shù)原理及發(fā)展趨勢(shì)、大政方針和法律法規(guī)等方面加大學(xué)習(xí)投入,堅(jiān)持在方法論方面進(jìn)行自我提升,拓展職業(yè)上升空間。

數(shù)據(jù)還顯示,持有各類(lèi)信息安全資質(zhì)證書(shū)的人數(shù)所占比例為31.17%,證書(shū)持有情況不容樂(lè)觀。

《白皮書(shū)》表示,目前網(wǎng)絡(luò)安全行業(yè)的人才培養(yǎng)模式在體系構(gòu)建和教學(xué)內(nèi)容方面還需要進(jìn)一步探索和實(shí)踐。相較于其他工科專(zhuān)業(yè),目前網(wǎng)絡(luò)安全行業(yè)的人才培養(yǎng)模式已呈現(xiàn)出“教育主體多元協(xié)作、辦學(xué)模式自主創(chuàng)新、培養(yǎng)體系實(shí)用導(dǎo)向”的積極轉(zhuǎn)變。另外,人才培養(yǎng)應(yīng)該更多地與本地特色產(chǎn)業(yè)相結(jié)合,更好地服務(wù)于區(qū)域經(jīng)濟(jì)建設(shè)。

《白皮書(shū)》建議,在培養(yǎng)網(wǎng)絡(luò)安全人才方面,應(yīng)加大稀缺性人才培養(yǎng)和行業(yè)扶持方面的投入。例如,根據(jù)信息行業(yè)的發(fā)展規(guī)劃,制定相關(guān)的人才培養(yǎng)補(bǔ)貼政策,推進(jìn)人才服務(wù)本地經(jīng)濟(jì)發(fā)展的進(jìn)程;通過(guò)設(shè)立公眾服務(wù)平臺(tái)、技術(shù)轉(zhuǎn)移中心等機(jī)構(gòu),推進(jìn)資源整合,加快信息化及其安全的應(yīng)用項(xiàng)目落地和服務(wù)本地化,以平臺(tái)和項(xiàng)目聚合人才。此外,要發(fā)揮信息化和網(wǎng)絡(luò)安全兩方面的渠道對(duì)接作用,例如可以通過(guò)各類(lèi)協(xié)會(huì)活動(dòng),促進(jìn)傳統(tǒng)行業(yè)網(wǎng)絡(luò)安全保障與信息化的“同步規(guī)劃、同步建設(shè)、同步使用”和跨行業(yè)人才交流。

對(duì)于企業(yè),《白皮書(shū)》建議,應(yīng)重視員工網(wǎng)絡(luò)安全方面的培訓(xùn),一是要進(jìn)行普適性的安全觀、安全意識(shí)及法律法規(guī)方面的培訓(xùn),二是加強(qiáng)技術(shù)類(lèi)從業(yè)人員在新技術(shù)和法律法規(guī)方面的培訓(xùn),以提升網(wǎng)絡(luò)安全綜合素養(yǎng);確立網(wǎng)絡(luò)安全崗位的獎(jiǎng)勵(lì)機(jī)制,激勵(lì)從業(yè)人員在合規(guī)操作、流程管理等各方面的主觀能動(dòng)性;建立員工交流機(jī)制,支持員工之間安全觀念和技術(shù)方面的分享,促進(jìn)開(kāi)發(fā)人員、運(yùn)維人員和安全保障人員間的聯(lián)動(dòng)。