研究领域 联系我们

电话:0351-8330236
传真:0351-8330229
网址:www.fenqituan.cn
邮编:030032
地址:山西省太原市高新区南中环街529号清控创新基地D座20层

 专题专栏

网安人才培养的三大“顽疾”

信息来源:  发布日期:2018-07-26
   
    病症1:供需不足
 
    信息安全人才需求迅速增长,人才供应的速度赶不上人才需求增长的速度,这是世界各国普遍面临的急迫问题。
 
    我国作为后起国家,网络安全人才短缺情况尤其严重。但要精确地评估人才缺口数量是非常困难的,目前普遍认为这个缺口量级至少在百万级。根据《中国信息安全从业人员现状调研报告(2017年度)》(以下简称调研报告),国内信息安全从业人员平均薪资水平在12.2-17.8万元之间,大幅超出国家专业技术人员的年平均工资76325元,也高于信息技术从业人员的年平均工资120864元。信息安全从业人员基本属于“卖方市场”,尤其是优秀的信息安全人才受到抢夺,推高了信息安全从业人员的整体薪酬水平。国际上的情况也是如此,信息安全从业人员的薪酬比信息技术从业人员大约高出9个百分点。
 
    信息安全从业人员的供需矛盾不仅仅体现在从业人员绝对数量的不足上,更体现在不同类型人才供给和需求之间的错位。
 
    当前的信息安全从业人员中从事运营与维护、技术支持、管理、风险评估与测试的人员相对较多,战略规划、架构设计、信息安全法律相关从业人员相对较少;各类人才均存在缺口的前提下,战略规划(49.2%)和架构设计(46.8%)岗位人才的短缺情况最为突出,运营维护(16.1%)和技术支持(14.5%)岗位人才短缺情况相对比较缓和。人才队伍呈现底部过大,顶部过小的结构,“重产品,轻服务,重技术,轻管理”的现象仍很普遍。人的作用没有得到有效发挥,尤其缺乏技术和管理能力兼备的“将才”。42.8%的信息安全从业人员认为关键信息基础设施运营单位有必要设置专职的信息安全管理岗位,如首席信息安全官(CISO),54.2%认为所有单位都需要设立这样的岗位。
 
 
    病症2:渠道不畅
 
    信息安全是技术更新迭代最快的行业之一,信息安全从业人员需要不断更新知识储备,学习掌握新的技能,跟进前沿信息安全态势。持续教育是贯穿信息安全从业人员职业生涯不变的主题。
 
    在各项专业技能中,信息安全从业人员最希望提升的技能方向是网络攻防(70.7%),其次分别是安全管理(50.6%)、安全架构(47.1%),以及安全审计(44.8%)。在信息安全领先国家,用人单位能否为员工支付教育培训和资质认定的费用已成为招聘和留住安全人才的重要因素之一。从人才队伍的入口来看,信息安全从业人员的来源一是各类院校,二是IT人员乃至非科班的人员转化而来。
 
    加强网络安全从业人员队伍建设,需要学历教育、职业培训、用人单位内训等多种方式共同发力。但当前的现状是,学历教育需要经过大约4年的人才培养周期,每年仅能输出1.5万名毕业生,而且目前还存在着偏重理论、实践门槛高、与产业脱节等问题,短期之内无法满足各界对网络安全人才的需要。
 
    职业培训周期短、针对性强、紧跟业界前沿趋势,是从业人员和准从业人员理想的能力提升方式。然而不少用人单位疏于培养自有人才,不愿投入足够的资源开展内训或进行专业培训。从业人员在所属单位能够得到定期、有计划目标培训的人群仅占22.8%。国外调研结果显示,44%的受访者能得到恰当程度的培训,但仍被认为有待加强。
 
 
    病症3:体系缺乏
 
    调研报告显示,25.9%的从业人员在技术职称序列上没有清晰的归属。
 
    优秀人才流失严重,根源在于网络安全作为一个职业来说缺乏能够有效“衡量人才的尺子”,导致人员责、权、利难以对等实现。人员能力的提升难以在所在单位得到认可,一方面是用人单位留住人才越来越困难,另一方面是优秀的人才在资本的驱动下,在职业流动中寻求人才升值的体现。网络安全缺乏考核从业人员专业能力的评价指标体系,就无法形成一个能够囊括全频谱类别角色、覆盖完整职业生命周期,且为业界普遍认可的职业发展路线图。
 
    国内出现实质上的信息安全从业人员只有二十余年的历史,作为一个相对年轻、新兴的职业,网络安全还没有被收录入国家职业资格大典。
 
    信息安全从业人员的职称评审多依附于信息技术等类别之下,大量政府部门、事业单位,以及关键信息基础设施运营单位信息安全从业人员在评审职称或进行其他评价时存在困难,特别是寻求向高级别、专家型人才进阶时常常无路可循。而企业中即使设立了相应的人才评价标准和级别,也往往是各行其是、互不兼容。这样的状况既不利于国家对信息安全人才队伍建设的整体规划和引导,也不利于从业人员依照职业路线图寻求职业发展。
 
 
 
 
关于我们 |招贤纳士 | 联系我们 | 友情链接
Copyright (c) 2000-2012 www.fenqituan.cn All rights reserved.
山西信息安全研究院 版权所有 晋ICP备11007544号
晋公网安备14010102000090-2号
线上菠菜大全 洪泽县| 兴海县| 彩票| 清河县| 五峰| 沾益县| 鲁山县| 麦盖提县| 黎川县| 揭东县| 建水县| 嘉定区| 闽侯县| 南江县| 寿阳县| 阿勒泰市| 璧山县| 宁都县| 绥芬河市| 太原市| 东丰县| 阿克苏市| 容城县| 邯郸县| 库伦旗| 浦北县| 巧家县| 卢龙县| 泌阳县| 乌拉特中旗| 武川县| 上犹县| 泸州市| 外汇| 太白县| 新巴尔虎左旗| 民县| 柏乡县| 隆安县| 文昌市| 隆安县| 凤庆县| 镇坪县| 长垣县| 金寨县| 玉山县| 万宁市| 福海县| 成武县| 南和县| 巴中市| 荃湾区| 革吉县| 宜兰市| 镇江市| 长宁县| 镇原县| 和龙市| 横峰县| 长沙市| 贵南县| 丽江市| 铜陵市| 泽库县| 澄城县| 江津市| 留坝县| 宁夏| 黄平县| 玛纳斯县| 延边| 安化县| 乐东| 肥西县| 无为县| 惠来县| 乌拉特后旗| 突泉县| 西乡县| 军事| 通州市| 筠连县| 临沭县| 襄樊市| 阳城县| 错那县| 涞源县| 高尔夫| 伽师县| 天台县| 枞阳县| 九江县| 太湖县| 福鼎市| 安龙县| 措美县| 武平县| 盐边县| 化德县| 永靖县| 遂昌县| 武安市| 安岳县| 东台市| 沛县| 乌鲁木齐县| 玉山县| 锡林郭勒盟| 法库县| 肥东县| 高要市| 衢州市| 班戈县| 郧西县| 崇文区| 海宁市| 天祝| 中方县| 景洪市| 阜宁县| 博湖县| 韩城市| 平度市| 正阳县| 陇西县| 辽中县| 双辽市| 友谊县| 保定市| 特克斯县| 贞丰县| 江油市| 桦南县| 胶州市| 磐安县| 云和县| 武安市|