2017年，隨著全球范圍內(nèi)網(wǎng)絡(luò)安全事件的日益增加，《網(wǎng)絡(luò)安全法》及一系列配套政策法規(guī)的逐步落地實施，國內(nèi)機構(gòu)對網(wǎng)絡(luò)安全人才的需求出現(xiàn)爆發(fā)式增長。

　　在線招聘網(wǎng)站智聯(lián)招聘最新發(fā)布的一份《網(wǎng)絡(luò)安全人才市場狀況研究報告》顯示，國內(nèi)網(wǎng)絡(luò)安全人才市場在數(shù)量上呈現(xiàn)出整體的短缺狀態(tài)，由于用人單位重技能而不重學(xué)歷，在網(wǎng)絡(luò)安全領(lǐng)域，本科畢業(yè)生的供給略顯結(jié)構(gòu)性過剩，而大專畢業(yè)生的供給則明顯的相對不足。

　　網(wǎng)絡(luò)安全人才需求爆發(fā)性增長

　　2017年上半年，通過智聯(lián)招聘發(fā)布的網(wǎng)絡(luò)安全崗位的招聘需求，較2016年上半年同比增長了232%。其中，受到跳槽旺季等因素影響，2017年2月的需求增長最為明顯，較2016年2月同比增長了327%。

　　從地域范圍來看，網(wǎng)絡(luò)安全人才，不論是需求還是供給，都高度集中在北上廣深等一線城市。

　　統(tǒng)計顯示，北京、上海、深圳、成都、廣州這五個城市是網(wǎng)絡(luò)安全人才需求量最大的城市，這五個城市對網(wǎng)絡(luò)安全人才需求的總量占全國需求總量的50.6%，超過半數(shù)。其中，僅北京地區(qū)需求的網(wǎng)絡(luò)安全人才，就占到全國的25.5%，這與北京地區(qū)聚集了較多黨政機關(guān)、大型國企和總部和網(wǎng)絡(luò)安全公司有很大的關(guān)系。

　　在互聯(lián)網(wǎng)+時代，互聯(lián)網(wǎng)技術(shù)的應(yīng)用將進一步普及，并深入到各行各業(yè)。辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)的互聯(lián)網(wǎng)化幾乎是一種不可阻擋的趨勢。而中國絕大多數(shù)的政企機構(gòu)還沒有為互聯(lián)網(wǎng)+時代的沖擊做好充分的準備，特別是還沒有為網(wǎng)絡(luò)安全建設(shè)做好準備。

　　目前，絕大多數(shù)的大型政府機構(gòu)、大型央企都已經(jīng)組建了或正在組建自己的網(wǎng)絡(luò)安全專業(yè)團隊。但很多縣、市一級的地方政府部門，大量的中小企業(yè)，都還普遍缺乏足夠的網(wǎng)絡(luò)安全建設(shè)能力，缺少相應(yīng)的網(wǎng)絡(luò)安全人才，甚至根本沒有設(shè)置網(wǎng)絡(luò)安全的相關(guān)崗位。

　　報告成為，在《網(wǎng)絡(luò)安全法》、國家網(wǎng)絡(luò)安全等級保護制度的強力推動下，國內(nèi)廣大政企機構(gòu)將會迅速形成對網(wǎng)絡(luò)安全人才的緊迫需求。在未來3-5年內(nèi)，網(wǎng)絡(luò)安全人才的總需求量，可能會爆發(fā)式增長。

　　重技能不重學(xué)歷

　　在網(wǎng)絡(luò)安全領(lǐng)域，學(xué)歷并不是用人企業(yè)最為看重的因素。報告顯示，由于亟需具有實際操作能力的人才，用人單位對大專畢業(yè)生的需求與本科畢業(yè)生相差無幾，分別是48.9%和47.0%。。

　　此外，用人單位對于碩士和博士畢業(yè)生的需求占比也非常之低，僅為2.3%和0.2%，也大大低于該學(xué)歷人才的供給量占比，結(jié)構(gòu)性過剩更加明顯。

　　報告對國內(nèi)大量用人單位的調(diào)研顯示，不論是安全企業(yè)還是其他政企機構(gòu)，普遍亟需具有實際操作能力，能夠解決實際問題的安全技術(shù)人員，而不是只有學(xué)術(shù)能力，缺乏動手能力的人。也正是由于這一原因，導(dǎo)致政企機構(gòu)在網(wǎng)絡(luò)安全方面，對于大專畢業(yè)生的需求與本科畢業(yè)生相差無幾。

　　盡管網(wǎng)絡(luò)安全工作是一項專業(yè)度很高的工作，對技術(shù)能力和工作經(jīng)驗有較高的要求。但統(tǒng)計顯示，在網(wǎng)絡(luò)安全人才的招聘過程中，有近一半的崗位對工作經(jīng)驗沒有任何要求。

　　報告稱，這也在一定程度上說明，在人才市場上，有經(jīng)驗的網(wǎng)絡(luò)安全工作者是非常稀缺的，企業(yè)為了能夠滿足崗位需求，只能在一定程度上放棄對工作經(jīng)驗的要求。

　　從用人單位提供的薪資與求職者期望的薪資比較可以發(fā)現(xiàn)，求職者期望的平均薪資約為7533元/月，而企業(yè)提供給網(wǎng)絡(luò)安全相關(guān)崗位的平均薪酬約為9391元/月。這也從另一個角度說明，網(wǎng)絡(luò)安全人才市場目前所面臨的結(jié)構(gòu)性短缺問題——不是沒有人，而是沒有合適的人，特別是缺少具有實際動手能力，能夠解決實際問題的人才。

　　加強網(wǎng)絡(luò)安全職業(yè)教育

　　用人單位調(diào)研中反應(yīng)，即便是國內(nèi)很多知名高校的網(wǎng)絡(luò)安全相關(guān)專業(yè)的畢業(yè)生，也都普遍存在動手能力差，解決安全問題能力差的問題。這與用人單位的期望和需求之間有很大的差距。

　　報告稱，造成這種情況的原因首要原因是網(wǎng)絡(luò)安全本身是一個攻防實戰(zhàn)性很強的專業(yè)領(lǐng)域，但在高校教授網(wǎng)絡(luò)安全相關(guān)專業(yè)的教師們本身，一般也都嚴重缺乏網(wǎng)絡(luò)安全一線實踐經(jīng)驗，所以他們幾乎不太可能直接培養(yǎng)出具有很強實戰(zhàn)能力的學(xué)生。

　　還有一個客觀原因原因是，很多重要的、實用的網(wǎng)絡(luò)安全攻防技術(shù)，如漏洞挖掘，網(wǎng)絡(luò)滲透，惡意代碼分析等，都具有很大的危險性，稍有不慎就有可能被惡意使用，不太可能在課堂上公開教授。

　　與大專、高職等技術(shù)教育不同，高校本科教育普遍存在重學(xué)術(shù)理論，輕技術(shù)實踐的特點。特別是學(xué)生在學(xué)校里很少有機會能接觸和使用各類網(wǎng)絡(luò)安全產(chǎn)品及網(wǎng)絡(luò)安全工具，更是很難接觸到真實的應(yīng)用環(huán)境和網(wǎng)絡(luò)攻擊。

　　而相比于高校教育，專業(yè)認證往往更能表現(xiàn)出一個人在特定領(lǐng)域的職業(yè)技能水平。通過對上百家政企機構(gòu)的調(diào)研發(fā)現(xiàn)，絕大多數(shù)政企機構(gòu)對于注冊信息系統(tǒng)安全師認證CISSP(Certified Information Systems Security Professional)、CISP(Certified Information Security Professional)的重視程度要遠遠超過對學(xué)歷、學(xué)位、甚至畢業(yè)院校的重視程度。

　　但CISSP、 CISP這兩個認證考試難度很高，成本不菲，讓很多求職者望而卻步。統(tǒng)計顯示，截止2017年5月，中國獲得CISSP認證的專業(yè)技術(shù)人員僅1300余人。

　　報告建議我國網(wǎng)絡(luò)安全人才的培養(yǎng)應(yīng)該從企業(yè)的實際需求出發(fā)，加強網(wǎng)絡(luò)安全人才的職業(yè)教育。

　　相比于本科畢業(yè)生，大專和高職類人才的薪酬相對較低，但實操技能往往更強，這樣的人才往往更加符合企業(yè)用人的實際需要，這在網(wǎng)絡(luò)安全人才領(lǐng)域表現(xiàn)的更加明顯。預(yù)計未來會有越來越多的大專和高職院校加入到網(wǎng)絡(luò)安全人才的培養(yǎng)中來，并培養(yǎng)出更多的實用型技術(shù)人才。