研究领域 联系我们

电话:0351-8330236
传真:0351-8330229
网址:www.lanliwei.cn
邮编:030032
地址:山西省太原市高新区南中环街529号清控创新基地D座20层

 专题专栏

网安人才培养的三大“顽疾”

信息来源:  发布日期:2018-07-26
   
    病症1:供需不足
 
    信息安全人才需求迅速增长,人才供应的速度赶不上人才需求增长的速度,这是世界各国普遍面临的急迫问题。
 
    我国作为后起国家,网络安全人才短缺情况尤其严重。但要精确地评估人才缺口数量是非常困难的,目前普遍认为这个缺口量级至少在百万级。根据《中国信息安全从业人员现状调研报告(2017年度)》(以下简称调研报告),国内信息安全从业人员平均薪资水平在12.2-17.8万元之间,大幅超出国家专业技术人员的年平均工资76325元,也高于信息技术从业人员的年平均工资120864元。信息安全从业人员基本属于“卖方市场”,尤其是优秀的信息安全人才受到抢夺,推高了信息安全从业人员的整体薪酬水平。国际上的情况也是如此,信息安全从业人员的薪酬比信息技术从业人员大约高出9个百分点。
 
    信息安全从业人员的供需矛盾不仅仅体现在从业人员绝对数量的不足上,更体现在不同类型人才供给和需求之间的错位。
 
    当前的信息安全从业人员中从事运营与维护、技术支持、管理、风险评估与测试的人员相对较多,战略规划、架构设计、信息安全法律相关从业人员相对较少;各类人才均存在缺口的前提下,战略规划(49.2%)和架构设计(46.8%)岗位人才的短缺情况最为突出,运营维护(16.1%)和技术支持(14.5%)岗位人才短缺情况相对比较缓和。人才队伍呈现底部过大,顶部过小的结构,“重产品,轻服务,重技术,轻管理”的现象仍很普遍。人的作用没有得到有效发挥,尤其缺乏技术和管理能力兼备的“将才”。42.8%的信息安全从业人员认为关键信息基础设施运营单位有必要设置专职的信息安全管理岗位,如首席信息安全官(CISO),54.2%认为所有单位都需要设立这样的岗位。
 
 
    病症2:渠道不畅
 
    信息安全是技术更新迭代最快的行业之一,信息安全从业人员需要不断更新知识储备,学习掌握新的技能,跟进前沿信息安全态势。持续教育是贯穿信息安全从业人员职业生涯不变的主题。
 
    在各项专业技能中,信息安全从业人员最希望提升的技能方向是网络攻防(70.7%),其次分别是安全管理(50.6%)、安全架构(47.1%),以及安全审计(44.8%)。在信息安全领先国家,用人单位能否为员工支付教育培训和资质认定的费用已成为招聘和留住安全人才的重要因素之一。从人才队伍的入口来看,信息安全从业人员的来源一是各类院校,二是IT人员乃至非科班的人员转化而来。
 
    加强网络安全从业人员队伍建设,需要学历教育、职业培训、用人单位内训等多种方式共同发力。但当前的现状是,学历教育需要经过大约4年的人才培养周期,每年仅能输出1.5万名毕业生,而且目前还存在着偏重理论、实践门槛高、与产业脱节等问题,短期之内无法满足各界对网络安全人才的需要。
 
    职业培训周期短、针对性强、紧跟业界前沿趋势,是从业人员和准从业人员理想的能力提升方式。然而不少用人单位疏于培养自有人才,不愿投入足够的资源开展内训或进行专业培训。从业人员在所属单位能够得到定期、有计划目标培训的人群仅占22.8%。国外调研结果显示,44%的受访者能得到恰当程度的培训,但仍被认为有待加强。
 
 
    病症3:体系缺乏
 
    调研报告显示,25.9%的从业人员在技术职称序列上没有清晰的归属。
 
    优秀人才流失严重,根源在于网络安全作为一个职业来说缺乏能够有效“衡量人才的尺子”,导致人员责、权、利难以对等实现。人员能力的提升难以在所在单位得到认可,一方面是用人单位留住人才越来越困难,另一方面是优秀的人才在资本的驱动下,在职业流动中寻求人才升值的体现。网络安全缺乏考核从业人员专业能力的评价指标体系,就无法形成一个能够囊括全频谱类别角色、覆盖完整职业生命周期,且为业界普遍认可的职业发展路线图。
 
    国内出现实质上的信息安全从业人员只有二十余年的历史,作为一个相对年轻、新兴的职业,网络安全还没有被收录入国家职业资格大典。
 
    信息安全从业人员的职称评审多依附于信息技术等类别之下,大量政府部门、事业单位,以及关键信息基础设施运营单位信息安全从业人员在评审职称或进行其他评价时存在困难,特别是寻求向高级别、专家型人才进阶时常常无路可循。而企业中即使设立了相应的人才评价标准和级别,也往往是各行其是、互不兼容。这样的状况既不利于国家对信息安全人才队伍建设的整体规划和引导,也不利于从业人员依照职业路线图寻求职业发展。
 
 
 
 
关于我们 |招贤纳士 | 联系我们 | 友情链接
Copyright (c) 2000-2012 www.lanliwei.cn All rights reserved.
山西信息安全研究院 版权所有 晋ICP备11007544号
晋公网安备14010102000090-2号
恒凯真钱平台 衡水市| 威信县| 攀枝花市| 汝城县| 定南县| 内乡县| 惠东县| 时尚| 广丰县| 海盐县| 太保市| 曲沃县| 五寨县| 湘阴县| 岳阳市| 台山市| 尼木县| 新安县| 顺义区| 岑巩县| 夹江县| 新巴尔虎右旗| 合山市| 天水市| 乐至县| 广西| 区。| 漾濞| 康保县| 明星| 张家界市| 云梦县| 丰都县| 津南区| 庄浪县| 涞源县| 子长县| 铁岭县| 建德市| 桂阳县| 唐河县| 怀化市| 莆田市| 成武县| 泽库县| 岳阳县| 夹江县| 杨浦区| 洛川县| 景宁| 虎林市| 砀山县| 彰化市| 洱源县| 沾益县| 福清市| 天台县| 清徐县| 宝兴县| 天柱县| 敦化市| 五大连池市| 乐昌市| 甘德县| 怀化市| 廊坊市| 康乐县| 灯塔市| 南充市| 怀宁县| 嘉祥县| 阿拉善盟| 衡山县| 瓦房店市| 收藏| 凌海市| 洞口县| 五峰| 麟游县| 苏尼特右旗| 屏山县| 三亚市| 雅江县| 常德市| 凤冈县| 黑河市| 盐池县| 桐城市| 镇原县| 来宾市| 桃园县| 延津县| 冕宁县| 胶南市| 湘西| 师宗县| 原阳县| 抚远县| 盐池县| 茌平县| 宜黄县| 荥阳市| 吐鲁番市| 马尔康县| 田东县| 鄢陵县| 工布江达县| 平果县| 安达市| 阿坝县| 镇赉县| 香港| 嵊泗县| 平潭县| 开鲁县| 永靖县| 嵊州市| 陇川县| 娄底市| 连州市| 搜索| 乌兰浩特市| 太仓市| 通许县| 湘乡市| 华宁县| 遵义市| 克山县| 武强县| 左贡县| 宜州市| 德州市| 望谟县| 天祝| 利辛县| 盐山县| 德江县|