2022网络安全产业人才发展报告

网络安全产业人才 发展报告 2022年版 工业和信息化部人才交流中心｜工业和信息化部网络安全产业发展中心｜中国网络安全产业创新发展联盟中国电信集团网络和信息安全管理部｜中国移动通信集团有限公司信息安全管理与运行中心 中国科学技术大学｜北京航空航天大学｜西安电子科技大学｜南京邮电大学｜浙江工业大学杭州电子科技大学｜浙江机电职业技术学院｜杭州安恒信息技术股份有限公司｜拉勾招聘 工业和信息化部人才交流中心工业和信息化部网络安全产业发展中心中国网络安全产业创新发展联盟 网络安全产业人才发展报告 编写单位 工业和信息化部人才交流中心｜工业和信息化部网络安全产业发展中心｜中国网络安全产业创新发展联盟中国电信集团网络和信息安全管理部｜中国移动通信集团有限公司信息安全管理与运行中心 中国科学技术大学｜北京航空航天大学｜西安电子科技大学｜南京邮电大学｜浙江工业大学杭州电子科技大学｜浙江机电职业技术学院｜杭州安恒信息技术股份有限公司｜拉勾招聘 序言 PREFACE 付京波杨超 指导委员会（按姓氏笔画排序） 色云峰李学林谷红勋张盛兵苗春雨段平霞鲍艾乐 工作委员会（按姓氏笔画排序） 人才是人类社会发展中最具根本性的战略资源，更是最活跃的先进生产力。要从科学技术第一生产力的理论视角看人才第一资源，看到科学技术越是向前发展，人才的地位和作用越是凸显。近年来，随着数字市场改革开放步伐加快，数字领域服务优化提升。《网络安全法》《数据安全法》《个人信息保护法》《网络安全审查办法》等颁布实施，信息技术与网络安全标准化、学科建设、网络安全人才培养等取得积极进展，网络安全保障能力显著增强。习近平总书记明确指出，建设网络强国需要高素质的网络安全和信息化人才队伍。我国网络安全人才还存在缺口数量较大，网络空间安全一级学科的建设尚处起步阶段，网络安全的人才培养一直是网络安全产业和院校教育的痛点。 当前，百年未有之大变局加速演进，“后疫情时代”全球产业链供应链深刻变化，全球网络治理体系深刻变革，国内外发展形势发生深刻复杂变化，大国网络空间角力的日益激烈，更进一步加剧了变局中的不稳定性和不确定性。进入数字化浪潮时代，大数据、人工智能、云计算、物联网、工业互联网等技术全面渗透到各领域阶段，改造并影响着生产生活的各个环节。数字时代高质量网络安全人才培养将成为“十四五”时期育先机开新局的重要突破口，符合我国网络空间战略发展需要。我们必须敏锐抓住这一机遇，进一步加强网络安全人才培养，是顺应建设数字中国、网络强国新发展阶段形势变化必由之路，是抢抓信息革命机遇、构筑国家竞争新优势、加快建成社会主义现代化强国的内在要求。 2022年，《中华人民共和国网络安全法》实施迎来5周年，是网络逐渐渗透到大众生活中的五年，也是网络安全越来越受到重视的五年,彰显了党和国家对网络安全问题的高度重视，在中国网络安全史上，具有里程碑式的意义。其中第二十 王欢欢 王树贞 王淑燕李吉音 李利利 条指出，国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全 人才，促进网络安全人才交流。在经过五年的建章建制、打好网络安全人才培养的基础后，也为接下来进一步明确人才培 李廷茹刘志强杜妍陈闻达张俊伟 养和行业发展的关系，以更前瞻的方式探索未来信息化人才发展路径。 张浩宋美苏 苗雨郑思洵 施佳文 “十四五”时期，网络安全人才培养进入快车道新阶段。一方面，网络安全从业者面对的挑战和工作压力不断提升， 唐林郭威 程宇谭念 需要与时俱进地吸收网络安全创新理念、技术和管理方法。另一方面，网络安全新生力量的培养需要进一步加强。 为此，在工业和信息化部网络安全管理局的指导下，工业和信息化部人才交流中心、工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）、中国网络安全产业创新发展联盟等单位集合各自优势资源，汇集在网络安全人才培养方面的研究成果，结合人才培养实践，进行高校走访、企业调研、专家咨询、策略分析，共同牵头编写《网络安全产业人才发展报告（2022年版）》，对我国网络安全人才发展进行了一次系统性的调研分析。 本报告通过梳理国内外网络安全产业与人才培养概况，总结当前网络安全产业人才现状，以在校人才培养供给与在岗人才培养供给应用场景为例，发掘网络安全产业人才发展新趋势，提出了一系列对策建议，意在为今后我国网络安全工作建设、人才能力提升提供重要参考。报告中存在不当之处，还请指正！ 01 网络安全产业人才发展报告 2022年版 （6）超过四分之三的用人单位已建立起了网络安全岗位任职标准和人才建设机制，但多数用人单位的人才培养体系 尚不完善，实训条件建设未能满足从业人员能力提升需要，大部分网络安全从业人员仍然感到受重视程度偏低，认为自身发展最大的制约因素是用人单位的人才政策支撑不足。多数从业者仍靠经验积累或自学来获取知识技能，绝大部分从业人员都考取了职业认证，为自身发展加成。 总体上，我国网络安全产业与人才培养处于一个良好的发展态势，政策利好引导产业规模稳步扩大，产业人才能力标准不断完善，为人才发展指明方向，教育供给侧专业教学条件与实践教学建设成果显著，培育人数逐年递增，为产业发展贡献新鲜力量。随着合规性要求及单位系统性安全能力提升需求增强，企事业单位愈加重视网络与信息安全人才培养，逐步构建并完善人才成长体系。 网络安全产业人才发展报告 2022年版03 执行摘要 EXECUTIVESUMMARY 本报告以探究网络安全产业人才培养和发展规律为目标，通过对人才供给侧和人才需求侧的现状进行多维度分析，为产学两界提供人才培养新视角，并提出人才发展工作建议，为产业人才建设提供参考。 本报告数据主要来工业和信息化部人才交流中心人才大数据中心，拉勾数据研究院，安恒信息面向党政机关、企事业单位、高等院校收集的近8000份调研数据所形成的安恒信息大数据，以及来自各参编高校单位提供人才培养现状情况。报告共分为6个篇章，从国内外产业发展规模与人才培养对比出发，对产业人才现状、产业人才需求、产业人才供给情况等方面细分的29个维度展开详尽的分析与总结，并结合往期人才发展报告进行产业人才发展趋势分析，体现产业人才发展动态，在最后给予产业人才发展对策建议。纵观报告全文，可以得出以下主要结论： （1）欧美等发达国家因互联网发展起步较早，网络安全产业市场相对成熟，产业规模占全球市场的70%，处于领先地位。我国网络安全产业增速较快，产业年复合增长率为24.9%，远超全球平均年复合增长率的9.7%，发展机遇较多，发展空间巨大。在人才培养方面，全世界均面临程度不等的人才短缺局面，这也是网络安全大发展中亟待解决的现实问题。 （2）网络安全从业者男多女少，男性是网络安全人才构成的绝对主体，占比超过70%，但女性从业者增长趋势明显。从业群体的年龄呈现明显的年轻化特点，25-40岁的青年从业者占比超过8成，从业2-5年人数占比最多，网络安全行业对年轻求职者吸引力越来越大。网络安全行业虽然从业门槛高，但薪资水平整体较高，2022年网络安全人才平均年薪为21.28万元，且薪资水平提升较快。学历方面，最高学历以本科为主，大专及以下学历群体比例上升趋势明显，这与网络安全运维需求增加，从事基础安全保障工作的技术人员变多有关。 （3）随着合规和业务安全需求的提升，网络安全领域人才仍然供不应求，其中数据安全相关人才尤为紧缺。据分析，用人单位在招聘时更注重工作经验、技术基础、沟通能力和实战能力，而非学历文凭。 （4）网络安全人才的需求超过半数集中在北上广深一线城市，而以杭州、成都、西安、南京等为代表的新一线城市网安人才的招聘需求呈持续上升态势；从用人单位规模来看，大型企业依然是网络安全人才市场需求的主力军，而小微企业在疫情反复冲击背景下拥抱远程办公，信息化转型加速，网络安全人员需求不降反升。 （5）目前我国开设网络与信息安全相关专业的高校超500所，约70%的受访学生对于专业建设及实践教学条件感到满意，相比2021年增长明显。在校生普遍看好专业未来发展，面向就业做出积极准备，计划从事安全技术服务类的在校生占比最高，选择在成都、杭州等产业发展趋势良好的新一线城市就业的学生比例有所上升。 02 网络安全产业人才发展报告 2022年版 目录 CONTENTS 第三章网络安全产业人才需求分析25 序言01 第一节 网络安全产业人才供需变化趋势 26 第二节网络安全产业人才需求分布27 执行摘要02 第三节 网络安全产业人才需求岗位分析32 第四章网络安全产业人才供给分析36 第一章国内外网络安全产业与人才培养概况06 第一节欧美等发达国家网络安全产业及人才培养概况08 第一节第二节 在校人才培养供给分析37 在岗人才培养供给分析62 第二节 我国网络安全产业及人才培养概况 11 第五章网络安全产业人才发展趋势分析77 第二章网络安全产业人才现状分析13 第六章网络安全产业人才发展对策建议88 第一节第二节 网络安全产业人才画像14 网络安全产业人才任职现状20致谢 第一章 国内外网络安全产业与人才培养概况 062022年版 网络安全产业人才发展报告 网络安全关系到国家安全和国家主权完整及社会稳定，更是经济社会发展的重要保障。而伴随数字化的快速发展、信息技术的广泛应用，数字经济也已成为国民经济繁荣发展的重要战略。网络安全作为数字经济快速平稳发展的基石，受到各界广泛关注，在国家不断出台政策与法律法规的同时，产业端也加快发展脚步，但持续性的人才供给不足制约了产业发展。如何培养满足网络安全产业发展的高素质网安人才成为我国网络安全发展亟待解决的难题。尽管我国发展增速始终保持较高水平，但由于起步较晚，发达国家网络安全市场与人才培养的成熟度仍领先我国，通过梳理与对比，可为我国网络安全人才培养提供参考与借鉴。 07 网络安全产业人才发展报告 2022年版 第一节｜欧美等发达国家网络安全产业及人才培养概况 一、欧美等发达国家网络安全产业概况 据IDC（InternationalDataCorporation）预测，2022年全球网络安全市场规模将达到9232亿元，年复合增长率（CAGR）达到9.2%，预计2028年将达到17008亿元，年复合增长率（CAGR）为9.7%。同时据GIR（GlobalInfoResearch）调研，2021年全球网络安全收入约为3.96亿元，预计 2028年达到4.85亿元，年复合增长率（CAGR）为3.2%。 根据中研普华产业研究院统计，在区域分布方面，欧美发达国家占据全球网络安全市场7成份额。其中，北美地区网络安全市场规模581.75亿美元，占据全球网络安全市场最大份额，全球占比46.76%。以英、德等国为主的西欧地区网络安全市场规模为306.79亿美元，位列全球第二，全球占比24.66%。中、日、澳等亚太地区网络安全产业规模为268.09亿美元，位列全球第三，全球占比为21.55%。 7.03% 北美地区 21.55% 英、德等西欧地区 作为计算机、网络等新兴IT技术起源地，欧美发达国家的网络安全领域发展已有多年，以美国为首的部分欧美发达国家网络安全产业规模居于世界领先水平。从2020年美国的网络安全行业各领域发展趋势来看，软件领域的规模为355.16亿美元，预计截至2026年软件领域将以6%的年平均增长率增长；服务领域和硬件领域规模分别为279.01亿美元和15.29亿美元，预计截至2026年将分别以8.5%和7.7%的年平均增长率增长。 同样高增长率的还有英国，据英国官方报告，目前英国境内有1483家企业提供网络安全产品和服务，较2020年报告的1221家公司增加了21%，较2017/2018年报告增加了75%。其中大多数企业为中小型企业，但也有许多规模化经营的供应商，有22%的企业是大中型企业，而在英国所有企业中，这一比例为4%。就业情况方面，英国约有46700名全职人员在已知的网络安全企业中从事网络安全相关工作。在过去12个月内，就