研究领域 联系我们

电话:0351-8330236
传真:0351-8330229
网址:www.lanliwei.cn
邮编:030032
地址:山西省太原市高新区南中环街529号清控创新基地D座20层

 专题专栏

网安人才培养的三大“顽疾”

信息来源:  发布日期:2018-07-26
   
    病症1:供需不足
 
    信息安全人才需求迅速增长,人才供应的速度赶不上人才需求增长的速度,这是世界各国普遍面临的急迫问题。
 
    我国作为后起国家,网络安全人才短缺情况尤其严重。但要精确地评估人才缺口数量是非常困难的,目前普遍认为这个缺口量级至少在百万级。根据《中国信息安全从业人员现状调研报告(2017年度)》(以下简称调研报告),国内信息安全从业人员平均薪资水平在12.2-17.8万元之间,大幅超出国家专业技术人员的年平均工资76325元,也高于信息技术从业人员的年平均工资120864元。信息安全从业人员基本属于“卖方市场”,尤其是优秀的信息安全人才受到抢夺,推高了信息安全从业人员的整体薪酬水平。国际上的情况也是如此,信息安全从业人员的薪酬比信息技术从业人员大约高出9个百分点。
 
    信息安全从业人员的供需矛盾不仅仅体现在从业人员绝对数量的不足上,更体现在不同类型人才供给和需求之间的错位。
 
    当前的信息安全从业人员中从事运营与维护、技术支持、管理、风险评估与测试的人员相对较多,战略规划、架构设计、信息安全法律相关从业人员相对较少;各类人才均存在缺口的前提下,战略规划(49.2%)和架构设计(46.8%)岗位人才的短缺情况最为突出,运营维护(16.1%)和技术支持(14.5%)岗位人才短缺情况相对比较缓和。人才队伍呈现底部过大,顶部过小的结构,“重产品,轻服务,重技术,轻管理”的现象仍很普遍。人的作用没有得到有效发挥,尤其缺乏技术和管理能力兼备的“将才”。42.8%的信息安全从业人员认为关键信息基础设施运营单位有必要设置专职的信息安全管理岗位,如首席信息安全官(CISO),54.2%认为所有单位都需要设立这样的岗位。
 
 
    病症2:渠道不畅
 
    信息安全是技术更新迭代最快的行业之一,信息安全从业人员需要不断更新知识储备,学习掌握新的技能,跟进前沿信息安全态势。持续教育是贯穿信息安全从业人员职业生涯不变的主题。
 
    在各项专业技能中,信息安全从业人员最希望提升的技能方向是网络攻防(70.7%),其次分别是安全管理(50.6%)、安全架构(47.1%),以及安全审计(44.8%)。在信息安全领先国家,用人单位能否为员工支付教育培训和资质认定的费用已成为招聘和留住安全人才的重要因素之一。从人才队伍的入口来看,信息安全从业人员的来源一是各类院校,二是IT人员乃至非科班的人员转化而来。
 
    加强网络安全从业人员队伍建设,需要学历教育、职业培训、用人单位内训等多种方式共同发力。但当前的现状是,学历教育需要经过大约4年的人才培养周期,每年仅能输出1.5万名毕业生,而且目前还存在着偏重理论、实践门槛高、与产业脱节等问题,短期之内无法满足各界对网络安全人才的需要。
 
    职业培训周期短、针对性强、紧跟业界前沿趋势,是从业人员和准从业人员理想的能力提升方式。然而不少用人单位疏于培养自有人才,不愿投入足够的资源开展内训或进行专业培训。从业人员在所属单位能够得到定期、有计划目标培训的人群仅占22.8%。国外调研结果显示,44%的受访者能得到恰当程度的培训,但仍被认为有待加强。
 
 
    病症3:体系缺乏
 
    调研报告显示,25.9%的从业人员在技术职称序列上没有清晰的归属。
 
    优秀人才流失严重,根源在于网络安全作为一个职业来说缺乏能够有效“衡量人才的尺子”,导致人员责、权、利难以对等实现。人员能力的提升难以在所在单位得到认可,一方面是用人单位留住人才越来越困难,另一方面是优秀的人才在资本的驱动下,在职业流动中寻求人才升值的体现。网络安全缺乏考核从业人员专业能力的评价指标体系,就无法形成一个能够囊括全频谱类别角色、覆盖完整职业生命周期,且为业界普遍认可的职业发展路线图。
 
    国内出现实质上的信息安全从业人员只有二十余年的历史,作为一个相对年轻、新兴的职业,网络安全还没有被收录入国家职业资格大典。
 
    信息安全从业人员的职称评审多依附于信息技术等类别之下,大量政府部门、事业单位,以及关键信息基础设施运营单位信息安全从业人员在评审职称或进行其他评价时存在困难,特别是寻求向高级别、专家型人才进阶时常常无路可循。而企业中即使设立了相应的人才评价标准和级别,也往往是各行其是、互不兼容。这样的状况既不利于国家对信息安全人才队伍建设的整体规划和引导,也不利于从业人员依照职业路线图寻求职业发展。
 
 
 
 
关于我们 |招贤纳士 | 联系我们 | 友情链接
Copyright (c) 2000-2012 www.lanliwei.cn All rights reserved.
山西信息安全研究院 版权所有 晋ICP备11007544号
晋公网安备14010102000090-2号
恒凯真钱平台 台北市| 鄄城县| 潜山县| 雷山县| 乌鲁木齐县| 西畴县| 兴义市| 雅江县| 泽州县| 乌兰察布市| 调兵山市| 兴宁市| 邵武市| 绥中县| 门源| 永丰县| 泗洪县| 兴和县| 从化市| 铅山县| 安乡县| 阳江市| 云和县| 香格里拉县| 瑞金市| 长子县| 高青县| 德保县| 保康县| 武汉市| 天柱县| 独山县| 城口县| 车险| 丰县| 雅安市| 曲周县| 三江| 东安县| 黄浦区| 湖口县| 陆川县| 福清市| 中方县| 沙湾县| 乳源| 盐城市| 尉氏县| 西充县| 台前县| 大新县| 长治市| 新安县| 饶河县| 宁陕县| 南溪县| 靖江市| 旬阳县| 霍州市| 泸定县| 门源| 蛟河市| 南宁市| 麟游县| 罗田县| 宣化县| 西昌市| 镇康县| 汨罗市| 扶绥县| 霍城县| 巴彦淖尔市| 彭州市| 镇江市| 哈尔滨市| 疏附县| 沧州市| 扎兰屯市| 化德县| 西藏| 榆树市| 孟村| 晋江市| 安阳县| 迁西县| 西畴县| 城口县| 铁岭市| 涞水县| 博兴县| 晋江市| 逊克县| 柘荣县| 六枝特区| 朝阳区| 同心县| 石嘴山市| 古交市| 皮山县| 苏尼特左旗| 濮阳县| 清徐县| 巴青县| 增城市| 驻马店市| 保靖县| 柘城县| 桐庐县| 普兰店市| 凯里市| 外汇| 子洲县| 礼泉县| 黄平县| 黔江区| 蕉岭县| 阿拉尔市| 临邑县| 德江县| 漠河县| 乌拉特前旗| 崇信县| 云南省| 太原市| 施甸县| 兴安盟| 成都市| 神木县| 光山县| 奉贤区| 兴安盟| 罗山县| 旅游| 普兰店市| 雷山县| 汉寿县| 利津县|