国家网络安全宣传周网络安全博览会在10月8日举行,开幕式及一系列重要活动也于11日起陆续开展。
网络空间的竞争,归根结底是人才的竞争。网络安全行业的发展,人才是根本。在后疫情时代,我国网络安全人才市场发生了哪些变化?供需问题是否解决?网络安全人才前景如何?
在10月12日举办的“网络空间安全学科专业建设与人才培养论坛”上,由工业和信息化部人才交流中心、工业和信息化部网络安全产业发展中心、西北工业大学、西安电子科技大学、安恒信息和猎聘网联合编写的《2021网络信息安全人才发展报告》(以下简称《报告》)正式发布,为上述问题揭开答案。
39.87%,后疫情时代网络安全人才需求快速增长
《报告》显示,由于疫情的严重影响,2020年网络安全行业的人才需求和供给明显下降,人才需求增幅为-8.48%。2021年上半年,网络安全人才需求快速回暖,增幅高达39.87%,远超2019年的16.11%,网络安全在各行业的渗透率全面提高,在人才需求结构中的重要性显著上升。
从行业上来看,网络安全在各行业的渗透率全面提高,同时网络安全人才分布呈现一定的集中效应,从行业来说,it信息技术行业和互联网成为网络安全人才的需求大户;从用人单位规模和性质来说,千人以上规模的大(中)型、民营企业抢占了大部分网络安全人才市场。
然而,市场需求并未得到充分满足。从《报告》的另一组数据可以看出,从区域的网安人才供需情况来看,以历年企业网络安全岗位数量和每年院校毕业的网安专业的学生总数为基础,网络安全人才市场每年的平均需求与供给之比约为2:1,供需严重不匹配。
22387元,网络安全平均招聘薪资远超平均水平
随着网络安全行业的发展,网络安全人才的质量和薪资也在稳步提高。《报告》指出,自2019年以来,超九成网络安全人才的最高学历为本科及研究生以上,2021年网络安全领域的平均招聘薪酬达到22387元/月,较去年同期提高了4.85%,这主要是因为用人单位通过社会招聘网站招募的大多数为中高端人才,薪资待遇会显著高于行业整体的平均工资水平。
同时,网络安全从业者呈现逐渐年轻化态势。80%以上的网络安全从业人员的年龄段集中于25-40岁之间,其中30-35岁区间为最主要年龄分布群体。
和高薪资对应的是高校人才培养有待提高。自2016年起,有将近100所本科院校设立或申请设置网络空间安全专业,近200所高职类院校开设信息安全应用技术或相关专业。然而,安恒信息在研究和用人实践中发现,高水平应用型人才在各高校的实践能力养成方面存在较大差距,加之在校期间主动参与企业实践的能动性不同,导致部分应届毕业生(约20%)能够快速融入真实业务,达到企业人才需求,另一部分(约40%),需要1-2个月的实践培训和演练,能够胜任企业实践能力要求,剩余部分则根本没有掌握行业相关实战技能,也就没有能力进入行业工作。引发上述供给侧错配的根本原因是院校培养资源匮乏,主要表现在师资队伍、实践教学环境、实践教材和实践能力养成体系等几个方面。
北京、深圳、杭州对网络安全人才最为“求贤若渴”
《报告》显示,在网络安全人才需求城市排行中,北京、深圳、杭州位列前三,后面依次为上海、成都、南京、西安、武汉、广州、济南。这表明表明龙头企业对于网安人才的需求在不断扩大。
在网安人才需求持续升温的人才市场状态下,网络安全人才供给虽每年在稳步递增,但仍形成了一个供小于求的网安人才市场局面,不容乐观。愈发增加的招聘岗位数,愈发精确的安全岗位人才需求,亟需学校输送更多更高质量的人才进入到市场当中。
同时,龙头网络安全企业也在积极通过自身日益完善的人才培养体系,不断通过各种赛事、培训为自身输血。以安恒信息为例,为为培养适应和引领现代产业发展的高素质网络安全人才,安恒数字人才创研院打造“4 1 1”演训产品体系,凝练多元融合协同育人校企合作模式、多层次可持续行业人才培养模式,构建网安人才全生命周期人才队伍建设体系。
网络安全人才发展需政府、院校、培训机构、用人单位联动
在《报告》的最后,也对网络安全产业人才发展提出了建议。《报告》指出,网络安全作为一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性新兴学科,知识和技术发展迅速,且具有较强的后伴生性和学科交叉特质,因此,专业人才培养难度大,路径复杂且周期长。随着信息技术和各行业的深度融合,网络空间安全与国家安全、社会稳定和公共利益越发相关,各国也将人才队伍建设列为网络空间安全战略的重要举措和保障,在网络安全人才培养方面投入了大量精力。
对于政府和主管部门,建议在系列政策具体落实过程仍加强可操作性强的实施办法和政策供给,一方面应结合国家推动的院校教学改革和质量提升计划、产教融合试点城市、试点企业等政策,加大落实的促进和保障机制;另一方面,完善顶层设计,推动建设一批高质量的实践教学基地、共享式实训基地和产学合作基地,释放行业实训实践资源,切实为在校生实践教学提供实战机会。
对于网安产业研究和人才服务机构,应深化产教融合协同育人,推动开展网络安全产业人才岗位能力要求标准制定,并依此拓展完善网络安全产业人才能力评价体系,并加强高水平国际交流合作,组织开展网络安全创新创业大赛等活动,以产业需求为牵引,培养选拔网络安全专业人才。
对于教育培训实施主体,要强调学有所会,学有所用,知行合一,理实结合,在明确的办学定位指导下,摸清行业用人需求,整合各方资源,加大实践教学投入,构建完善的课内课外结合、线上线下融合、校内校外混合的实践能力养成体系。
用人单位要加大网络安全人才队伍建设方面的投入,周期性开展可持续的培训、竞赛、演练、交流和评估活动,强调以业务能力提升为导向的人才队伍建设体系,建立和完善多层次的网络安全人员职业路径规划和考核方法,为上述工作提升做保障。