2017年度中国信息安全从业人员现状调研报告_66页-5mb

中国信息安全从业人员现状调研报告（2017年度）总结

核心内容

中国信息安全从业人员在2017年呈现出以下主要特征和趋势：

• 基本构成相对单一：以男性为主（88.6%），多数为本科学历（62.6%），且计算机相关专业背景占比较高（65.3%）。
• 地域分布集中：一线城市（如北京、上海、广州、深圳）从业人员最为集中，占比达27.5%，远超其他地区。
• 职业发展与薪酬：整体薪酬显著高于国家专业技术人员，呈现“一线城市－华东华南－其他地区”的阶梯式分布。金融行业和管理岗位薪酬较高，而运维岗薪酬较低。
• 能力提升方式：主要通过在线学习和职业培训，但仅有22.8%的从业人员能获得单位提供的定期培训。
• 职业满意度：多数从业人员对职业满意度“一般”，但总体满意度向好，博士学历者满意度最高。
• 职业流动因素：薪酬和晋升空间是主要流动原因，多数从业人员倾向于选择国内成熟的信息安全单位。
• 专业技能需求：最希望提升的是网络攻防技能，其次是安全管理、安全架构和安全审计。
• 资质证书情况：CISP持证人数最多，但仅有56.5%的从业人员持有各类资质证书，且持证者薪酬更高、涨幅更大。
• 职业压力：普遍认为工作压力较大，尤其在金融、IT、机关事业单位和管理类岗位。

主要观点

1. 从业人员构成与分布

• 以男性为主，学历以本科为主，专业背景集中在计算机科学与技术、信息安全、信息与通信工程和软件工程。
• 年龄以21-40岁为主，占比达88.4%，年龄结构相对年轻。
• 从业年限以3-5年为主，占比29.8%，10年以上从业者仅占11.6%。
• 地域分布上，一线城市最为集中，其次是长三角和西南地区。

2. 薪酬待遇情况

• 年平均薪酬范围在12.2-17.8万元，高于国家专业技术人员和IT从业人员。
• 薪酬呈“一线城市－华东华南－其他地区”阶梯式分布，一线城市涨幅最大。
• 金融行业和管理岗位薪酬较高，但体制内从业人员薪酬涨幅较低，甚至出现下降。
• 博士学历者薪酬涨幅最大，而高中及以下学历者薪酬涨幅也较高，形成两极分化。

3. 职业发展情况

• 从业人员主要因兴趣爱好和职业发展前景选择进入该行业。
• 运维、技术支持和管理岗位人数较多，但战略规划和架构设计岗位人才短缺。
• 用人单位重视工作经验、潜质、软技能及资质证书。
• 约40%的从业人员在过去三年内更换过工作，主要因追求更好的薪酬和晋升空间。
• 多数从业人员倾向于选择国内成熟的信息安全用人单位，通过招聘网站和推荐寻找新工作。

4. 能力发展现状

• 从业人员主要通过在线学习和职业培训提升能力。
• 专业技能提升需求最高，尤其是网络攻防、安全管理、安全架构和安全审计。
• CISP持证者在能力提升和职业发展方面有明显优势，但持证率不高。

5. 职业满意情况

• 职业满意度较高人群显著多于不满意人群。
• 北京从业人员职业满意度最高，西北地区最低。
• 金融和IT行业从业人员职业满意度最高，能源和政府机构较低。
• 战略岗位职业满意度最高，运维岗位最低。
• 博士学历者职业满意度最高，大专学历者最低。

关键信息

• 性别分布：男性占88.6%，女性仅占11.4%。
• 年龄分布：主要集中在21-40岁，占比88.4%。
• 学历分布：本科及以上学历占82.8%，其中硕士及博士占20.2%。
• 从业年限分布：3-5年从业者占比最高（29.8%），10年以上仅占11.6%。
• 单位性质分布：私营企业从业者占53.1%，IT、通信、电子及互联网行业从业者占64.9%。
• 职位分布：信息安全工程师占45.4%，首席信息安全官（CISO）占4.4%。
• 工作地点分布：北京从业者最多（27.5%），华东和西南地区也相对集中。
• 薪酬满意度：多数从业者薪酬满意度为“一般”（52.4%），不满意者占24.2%。
• 压力感受：53.7%的从业者认为工作压力“比较大”或“非常大”，尤其是金融、IT、机关事业单位和管理类岗位。
• 职业流动：薪酬和晋升空间是主要流动原因，多数从业者看重发展空间和较高薪酬。
• 技术热点：未来安全热点将集中在物联网、大数据、云计算、人工智能和移动互联网。
• 国产化趋势：多数从业者认为操作系统国产化最有助于促进国家信息安全。
• 资质证书：CISP持证者最多（79.7%），但仅有56.5%的从业人员持有各类证书。
• 职业发展路径：职业发展路径不明确，缺乏统一的人员分类和评价标准。

调研结论

1. 基本构成相对单一，地域分布以一线城市最为集中：从业人员以男性为主，学历以本科为主，集中于一线城市。
2. 信息安全从业人员供需严重失衡，存在结构性问题：人才缺口大，薪酬水平被推高。
3. 自我期望和要求较高，培训需求难以得到充分满足：从业人员重视能力提升，但单位提供的系统培训较少。
4. 整体发展不充分，地域、行业、岗位间差异较明显：薪酬和职业满意度在不同地区、行业和岗位间存在明显差异。
5. 职业发展路径不明确，缺乏人员分类和评价的标准：职业发展缺乏清晰的路径和标准，影响从业人员的长期发展。
6. 压力感受普遍比较大，但整体职业满意度依然向好：尽管压力大，但多数从业者对信息安全职业持正向态度。
7. 资质认定能有效促进职业发展，但持有情况不乐观：CISP证书对职业发展有较大促进，但持证率不高。