《安恒信息：2024年网络安全产业人才发展报告（46页）.pdf》由会员分享，可在线阅读，更多相关《安恒信息：2024年网络安全产业人才发展报告（46页）.pdf（46页珍藏版）》请在本站上搜索。 1、2024年网络安全产业人才发展报告人才发展报告网络安全产业2024网络安全产业人才发展报告编写单位 指导委员会（排名不分先后）工作委员会（排名不分先后）孔韬循张平贺柏 雪杜廷龙戴方芳杜 妍李 姗咸汝平周 杨刘 硕许斯欣孙伟峰王淑燕毛 泓于天娇张 浩王一新李玉昭李小丽黄媛媛孟 楠苗春雨郝志强魏 亮田志宏谢 玮谭志彬段平霞钟 诚徐 超鲁 辉王 乐李 强翁 健工业和信息化部教育与考试中心中国信息通信研究院安恒信息暨南大学中国网络空间安全人才教育论坛中国网络空间新兴技术安全创新论坛智联招聘全国数字安全行业产教融合共同体广州大学广州市信息安全测评中心2024在全球数字化浪潮的席卷之下，网络安全已成为维系2、国家经济命脉、社会稳定和公民隐私安全的关键所在。网络安全不仅是保障信息流通、推动数据要素化的基石，更是维护国家安全、促进经济社会发展的重要支柱。在这一背景下，网络安全产业的重要性愈发凸显，它不仅肩负着防范网络攻击、保护关键基础设施的重任，更是在数字安全技术创新和新质生产力发展方面发挥着不可替代的作用。人才，作为网络安全产业的核心驱动力，扮演着至关重要的角色。高素质的网络安全人才是确保网络安全防护体系有 效运作的关键。无论是前沿技术研发、安全策略制定，还是威胁情报分析、应急响应处置，都离不开一支高素质、专业化的人才队伍。人才的培养与储备直接关系到网络安全产业的发展质量和竞争力水平。鉴于此，2023、4年网络安全产业人才发展报告的编制旨在全面分析了当前网络安全产业人才现状，深入探讨人才需求与供给的矛盾，提出切实可行的人才招纳与培养策略。报告广泛收集行业数据，深入访谈众多业内专家与一线从业人员，力求从多个维度呈现网络安全产业人才生态的全貌。报告主要内容包括：1.全球网络安全领域正面临人才与技能双重缺口扩大的严峻挑战。主要表现为人才缺口持续扩大、技能缺口逐渐明显和AI人才需求激增。而国内产业也受到经济周期影响出现产业规模增速放缓、从业人员首次下降和人才缺口继续扩大的情况。2.从业人员方面，30岁以下的网络安全从业人员近六成，所占比例逐年升高，成为网络安全产业的主力军；本科学历人员仍然是网络安全4、相关职位的主要组成部分；薪资方面，中高收入者小幅上升；2023年网络安全相关岗位的主要来源仍是IT类企业为主，安全运营类岗位占比最高；在校人才培养方面，竞赛成为学生技能提升的重要手段，调研中超四成学生参加过网安竞赛。3.AI成为网络安全热点，也为网络安全产业带来更多机遇和挑战。调研显示，超六成受访者所在组织已开始使用AI技术来提升工作效率，近八成受访者表示支持开发基于AI技术的网络安全产品或服务，整体呈乐观态度。相较自主使用，关于AI领域的学习需求较高但开展情况不甚乐观，随着AI与网络安全的不断交织融合，未来网安行业需要更多AI领域的课程、书籍和培训来满足需求。同时，有半数受访学生所在院校开展5、了AI相关的课程，并有超八成在校生使用过AI技术来提前言PREFACE升学习效率，但对AI如何在网络安全领域发挥作用的了解程度还有待提升。4.工作组根据历年人才报告进行分析，整理网络安全产业人才发展趋势如下：一、数据安全与垂直行业加速融合，对高端复合型人才需求加大；二、网络安全应用细分加剧，推动基础安全运维人才需求增加；三、人工智能、元宇宙和量子计算等新型领域安全研究人才紧缺；四、关键信息基础设施单位对网络安全人才的人文素养与职业道德提出更高要求；五、原生安全理念深化对安全研发人员能力提出新挑战。同时，报告在第五章对政府、企业、高校、行业协会和从业人员等方面提出“建立健全网络安全人才培养体系；6、加强产学研合作；完善政策支持与激励机制；提升全民网络安全意识等具体建议。本报告旨在为政府决策提供参考，为企业用人指引方向，为教育机构人才培养提供参考，同时也为有志于投身网络安 全事业的青年才俊打开一扇了解行业现状、规划职业路径的窗口。我们期望，通过本报告的发布，能够促进政产学研用各界的紧密合作，共同构建一个健康、可持续发展的网络安全产业人才生态系统，为我国网络安全产业的繁荣发展奠定坚实的人才基础。注：以下信息可以帮助读者更好地理解报告的研究主体和方法论，供读者参考与指正。【调研对象】本报告旨在探讨网络安全行业人才培养，调研覆盖136家具有一定代表性的网络安全类公司中6754名从业人员，223所7、本科和高职院校7262名网络余信息安全及相关专业（包含计算机科学与技术网络安全特色方向、网络工程等）在校生，23名专家学者、政府有关部门人员及网络安全产业利益相关者。【数据来源】报告工作组通过在线问卷和线上线下访谈的形式，共收集了13865份有效样本。并查阅了大量公开资料，包括官方文件、国内外行业报告、学术论文等，以获取全面的数据支持，同时与智联招聘开展合作，智联平台为报告提供部分数据支持。【调研范围】涵盖国内外行业及人员相关情况、国内行业市场需求分析、产业人才供给分析、AI技术对行业及从业人员影响等方面。012024年网络安全产业人才发展报告022024年网络安全产业人才发展报告目录CONT8、ENTS前 言01国际网络安全产业及人才概况我国网络安全产业概况及人才概况国内外经济状况对网络安全产业及就业影响05070912第一章 国内外网络安全产业及人才发展概况第一节第二节第三节第二章 网络安全人才从业现状我国网络安全从业人员画像网络安全人才的从业现状网络安全人才的薪酬AI的应用对网络安全从业人员的影响网络安全产业人才结构变化131419222531第一节第二节第三节第四节第五节 第五章 网络安全产业人才发展建议83第三章 网络安全产业人才供需分析网络安全产业人才需求网络安全产业人才供给333543第一节第二节第四章 网络安全产业人才发展趋势与挑战79062024年网络安全产业人才发展9、报告第一章国内外网络安全产业及人才发展概况尽管受经济周期影响，多数行业都呈现出发展速度放缓的态势，但伴随数字经济和技术的迅速发展，网络安全产业规模仍呈现持续扩张的趋势，彰显出行业强大的增长潜力。然而，机遇与挑战并存，网络安全产业的快速发展也暴露了人才供需的结构性矛盾，人才问题已成为制约行业进一步发展的瓶颈之一。为了深入理解国际网络安全产业人才的现状与未来趋势，本报告国际产业及人才情况主要参考了ISC2（Interna-tional Information System Security Certification Consortium，即国际信息系统安全认证联盟）发布的2023年全球网络安全人10、才发展报告。ISC2作为全球领先的网络安全专业人员认证与教育机构，其报告基于广泛的调研数据，全面剖析了全球网络安全劳动力的现状、面临的挑战以及未来的发展方向，为业界提供了宝贵的数据支撑与洞察。据ISC2报告统计，在过去的一年中，全球网络安全产业从业人员经历了显著增长，达到了550万人，增幅达8.7%，创造了近44万个新岗位。然而数据显示，尽管从业人员队伍壮大，供需差距却随之持续扩大，从业人员缺口同比增长了12.6%。这种供需不平衡的现象在所有地区均有体现，北美地区尤其明显，分别在美国和加拿大实现了11.0%和13.4%的增长，而欧洲的增幅为7.2%。在国际经济不确定性的环境下，网络安全行业同样11、未能逃脱冲击，ISC2调研显示47%的网络安全从业人员经历了所在企业架构调整、预算削减及晋升冻结等情况。人员紧缺和技能缺口成为行业的重大挑战,67%的受访者表示其所在组织缺乏必要的网络安全人员。1这里人才缺口并非用于估算网络安全从业人员的实际就业市场。人才缺口反映的是理想状态下，满足网络安全防护需求的专业人员数量与市场上实际可获得的网络安全专业人员数量之间的差异。它并不直接关联到当前的就业市场动态。网络安全威胁不会因经济周期调整而减少，如招聘冻结或组织结构调整等短期经济调整措施，组织可能不得不减少开支，但并不会改变其对网络安全人才的根本需求。第一节 国际网络安全产业及人才概况一、人才缺口1持续12、扩大072024年网络安全产业人才发展报告082024年网络安全产业人才发展报告二、技能缺口逐渐明显ISC2的调研显示，92%的人承认存在技能缺口，尤其是在云计算安全、人工智能、机器学习以及零信任实施等领域。技能缺口的严重性在面临人员短缺的组织中尤为突出，这类组织中有67%认为技能缺口是更加紧迫的问题，解决技能缺口，补充技能短板成为当前首要任务。与此类技能相关的职后教育和相关培训为这一问题提供了解决方案，58%的网络安全从业人员认为，填补关键技能缺口能够减轻人员短缺带来的负面影响。那些在经济不确定时期继续进行培训、鼓励教育的组织，不仅在应对经济周期下行方面更充分，而且在经历组织结构调整后，此类13、组织很少会遭遇重大的技能缺口。三、AI人才需求激增AI技术席卷而来。据ISC2统计排名，AI、ML（人工智能、机器学习）技能需求排名靠前，相较去年同期榜单底部的成绩，出现显著跃升的情况。网络攻击手段不断进化，AI技术也因其强大的数据分析和模式识别能力，成为了应对复杂威胁的关键工具。这一需求的激增也反映出了网络安全行业对AI专业人才的迫切需求。然而，AI领域的专业人才相对更为稀缺，这进一步加剧了网络安全、AI交叉领域的技能缺口。为了满足这一需求，行业需进一步加强AI相关教育和培训，培养更多的专业人才，通过缩小技能缺口，确保网络安全行业能够充分利用AI技术的优势，应对未来的安全挑战。我国网络安全产14、业在国家政策的大力支持下，呈现出蓬勃发展的态势。自2020年以来，我国网络安全政策法规体系不断完善。2024年，随着工业和信息化部等十六部门关于促进数据安全产业发展的指导意见的发布，我国在数据安全领域的政策导向更加明确，旨在促进数据安全产业的健康发展。此外，网络安全法、数据安全法、个人信息保护法等相关法律法规的深入实施，为网络安全产业提供了坚实的法治基础。在政策的大力扶持下，网安行业近年来发展迅速，但不可避免也会在一定程度上受到经济周期的影响。第二节 我国网络安全产业概况及人才概况092024年网络安全产业人才发展报告102024年网络安全产业人才发展报告一、产业规模增速放缓据中国信通院中国网15、络安全产业研究报告（2023）显示，受后疫情时代经济周期调整、网络安全业务拓展和项目实施交付进程放缓等因素叠加影响，2022年我国网络安全产业规模持续增长，增速有所下滑。根据中国信通院的统计测算，2022年我国网络安全产业规模达到2055.3亿元，较2021年增长7.9%；预计2023年产业规模约为2188.9亿元，同比增速为6.5%。同时，结合当前全球宏观经济形势和目前的企业经营情况来看，未来几年整体网络安全产业规模增速将持续放缓。二、从业人员数量首次下降国内网络安全人才市场也受到了经济形势的影响。ISC22023网络安全产业人才发展报告显示，网络安全人才规模持续增长，但人才结构性矛盾逐渐明16、显，特别是高层次、复合型人才相对匮乏。同时，据中国数字安全产业年度报告（2024）统计，本行业从业人员总人数历史首次下降，下降近5个百分点。三、人才缺口继续扩大据数世咨询统计，2023年数字安全企业从业人员约13.74万人，其中技术人员占比较高，约为66.3%，与2022年相比，从业人员数量下降了6.6%。但在一些行业，如新能源、通信和AI为代表的新兴产业对网络安全人员的招聘数量明显增加。同时，业务量和网络安全威胁并不会随经济周期调整而减少，沿用ISC2的人才缺口定义，现阶段我国同样出现网络安全人才缺口逐渐扩大的态势，尤其对具有实战经验和跨领域知识的复合型人才需求尤为紧迫，与行业的国际形势相符17、，同时也对我国网络安全人才培养和职后技能、效率的提升均提出了新要求。112024年网络安全产业人才发展报告122024年网络安全产业人才发展报告全球经济形势的波动对网络安全产业及就业市场产生了显著影响，如经济不确定性增加了内部恶意行为者的风险，影响了从业人员的工作满意度和职业发展。2023年全球网络安全人才发展报告提到，有71%的受访者认为经济不确定性增加了来自内部人士的恶意风险，这在一定程度上反映了经济压力对网络安全人才就业稳定性的影响。在我国，经济结构的优化和数字经济的快速发展为网络安全产业提供了广阔的发展空间。但同时，经济形势的变化也给网络安全人才的就业带来了挑战。网络安全人才需要不断提18、升技能以适应新的市场需求，同时，企业和政府也需要制定相应的政策和支持措施，如开展大规模培训，支持企业参与专业办学和创新产业模式发展等手段，以支持网络安全人才的发展和就业。综上所述，网络安全产业相较于其他产业，在全球范围内虽显示出强劲的发展势头，但同时也面临着人才短缺和经济形势变化的双重挑战。政府和企业需要进一步加强合作，通过政策引导和教育培训，培养更多的网络安全人才，以应对日益复杂的网络安全形势和经济压力。同时，也需要关注经济形势对网络安全人才就业稳定性的影响，为人才提供更多的发展机会和支持。第三节 国内外经济状况对网络安全产业及就业影响132024年网络安全产业人才发展报告142024年网络19、安全产业人才发展报告在这项连续多年开展的网络安全从业人员性别调研中发现，男性从业者比例始终远高于女性。近三年的调研数据反映出女性网络安全从业人员的比例约占20%-30%，总体平稳。构成这一比例的因素或与教育背景、技术特征、岗位任务、职业发展、工作压力，甚至行业偏见等有关系，但我们也从全世界范围内，观察到了与女性相关的网络安全组织陆续出现，如WiCyS（Women in CyberSecurity）、BlackGirlsHack、BBWIC（Breaking Barriers Women in CyberSecurity）等，旨在促进网络安全领域的多样性和包容性，希望为每个女性网络安全从业者创造20、平等的工作机会。第一节 我国网络安全从业人员画像一、网络安全从业人员性别第二章网络安全人才从业现状图1 男性和女性网络安全从业人员比例0%20%40%60%80%100%女性男性2022年2023年2024年76.2%77.2%70.3%23.8%22.8%29.7%152024年网络安全产业人才发展报告162024年网络安全产业人才发展报告三、网络安全从业人员教育背景学历教育依然是我国培养网络安全人才的主要途径。网络安全产业所涉及的岗位广泛，信息安全技术网络安全从业人员基本要求将从事网络安全工作的人员按照五大工作类别划分为16个子类，不同学历层次的应用型人才、研究型人才都能在不同的岗位上实现21、自己的价值。如高等职业教育培养的技能应用型人才可胜任网络安全运维、监测等相关职位，普通教育培养的本科研究型人才可胜任网络安全架构设计、开发集成、科学研究等相关职位。本次调研数据显示，受访群体中本科学历人才占比58.2%，硕士研究生及以上学历人才占比11.6%，专科学历人才占比30.2%。结合过去两年数据可以看出，本科学历人员一直是网络安全相关岗位位主力军。二、网络安全从业人员年龄结构回顾近年的调研数据，网络安全从业人员的年龄主要分布于30岁以下，及30-40岁这两个区间内。对比数据发现，30岁以下的网络安全从业人员所占比例逐渐升高，成为网络安全产业的主力军。年轻化的从业者将为技术创新、产业升级22、带来更多新活力、新动能。图2 网络安全从业人员年龄结构比例图3 网络安全从业人员最高学历比例0%20%40%60%80%100%40岁以上31-40岁30岁以下2022年2023年2024年 59.5%52.2%40.4%29.3%35.2%50.8%11.2%12.6%8.8%0%20%40%60%80%100%专科及以下本科硕士研究生及以上2022年2023年2024年 11.6%9.7%12.9%58.2%61.3%59.3%30.2%29.0%27.8%172024年网络安全产业人才发展报告182024年网络安全产业人才发展报告四、网络安全从业人员择业原因在这项长期开展的择业原因调研中23、，“个人兴趣”再次成为网络安全从业者首选主要原因，“行业前景”、“薪资待遇”的选择比例紧随其后，说明网络安全产业的薪酬水平、发展前景被专业人才所看好。另有16.7%的受访者，在企业加速数字化转型的推动下发生了“转型转岗”。从受访者的专业来看，有23.0%的网络安全从业人员为网络信息安全及相关专业，这一数据呈逐年上升趋势。58.9%的网络安全从业人员为计算机与网络相关专业，这一数据一定程度上可以说明网络安全行业凭借社会影响力、学科交叉等特性，吸引了较多跨专业人才就业。同时，也反映出因我国网络信息安全相关专业设立较晚，学历教育所培养的网络安全人才尚未构成社会主要从业群体。根据教育部全国普通高等学校24、名单显示，截止到2024年7月，全国的高等职业院校有1560所，其中开设了信息安全技术应用专业的院校仅300余所。图5 网络安全从业人员择业原因比例图4 网络安全从业人员专业比例0%20%40%60%80%100%其他计算机与网络相关专业网络信息安全相关专业2022年2023年2024年 23.0%15.9%14.9%58.9%63.8%77.9%18.1%20.3%7.2%0%10%20%30%40%50%60%70%80%其他人才稀缺职业竞争力转型转岗专业对口薪酬待遇行业前景个人兴趣64.1%45.1%40.2%34.5%16.7%14.4%13.8%6%党的十九大以来，我国加快推进数字中25、国战略，中央经济会议指出，发展和安全是一体之两翼、驱动之双轮。没有发展作为支撑的安全，必然难以长久；没有安全作为保障的发展，必然不可持续。网络安全已成为我国经济社会高质量发展的重要保障。当前，社会各界对网络安全的重视达到前所未有的高度，网络安全岗位、负责网络安全工作的专业部门逐渐出现在各类组织/企业的组织架构中，安全人才的需求不断放大。本次调研数据显示，网络安全企业仍是网络安全人才的主要择业方向，互联网及IT企业、金融机构、电信运营商对网络安全人才也有着明显的吸引力。网信、公安等政府事业单位或因对学历要求相对较高、人才编制有限，网络安全从业人员占比较低。第二节 网络安全人才的从业现状一、网络安26、全人才行业分布概况192024年网络安全产业人才发展报告202024年网络安全产业人才发展报告在对不同类型企业/组织不同岗位的人群统计数据中可以看出，金融及运营商等大型央国企中，网络安全管理类岗位人员占比高于其他类型的企业/组织，在网络安全企业中，网络安全技术岗位及销售类岗位高于其他类型的企业/组织。图6 网络安全人才行业分布比例图7 不同类型企业/组织中不同网络安全岗位的比例网络安全企业互联网、IT公司金融、运营商等大型央国企网信、公安等政府事业单位其他42.5%20.7%18.1%11.2%7.5%0%20%40%60%80%100%网络安全企业互联网、IT公司网信、公安等政府事业单位金融27、、运营商等大型央国企网络安全技术岗位网络安全管理类岗位网络安全销售类岗位兼职安全或其他安全工作44.4%67.9%63.8%74.3%27.0%19.9%19.4%12.8%27.0%12.2%9.8%2.7%1.6%7.0%10.2%0.0%网络安全人才的薪酬情况主要受到市场供需关系的影响，也受到专业人才个人技能和经验的影响。专业人才在不同阶段应制定合理的职业规划，注重技能的提升，同时关注行业动态，保持对新技术的敏感性。通过不断学习和实践，网络安全专业人才将能够在相关专业领域中获得更广阔的职业发展机会与更理想的薪酬回报。一、网络安全人才薪资212024年网络安全产业人才发展报告222024年28、网络安全产业人才发展报告二、网络安全人才从业年限“从业年限”一词常出现在企业招聘信息、人员能力评价、职业等级认证等要求中。因此，在某一专业领域的持续从业年限是从业者职业经验的一种体现，从业年限越长，代表着其在该领域内所积累的专业知识越多、项目经验越丰富。从网络安全人才从业年限的调研数据来看，从事网络安全工作2年及以下的人才比例为25%，从业2-5年的人才占比为37.1%，从业6-10年的人才比例为24.1%，10年及以上的高级人才占比13.8%。这组数据体现了当前网络安全人才伴随网络安全产业的发展，步入了产业生命初期到中期的上升阶段。图8 网络安全人员从业年限比例第三节 网络安全人才的薪酬2年29、以下2-5年6-10年10年以上25.0%37.1%24.1%13.8%232024年网络安全产业人才发展报告242024年网络安全产业人才发展报告结合受访者所在区域分析，因城市发展水平、影响力、网络安全企业规模等因素，超一线城市（北上广深）的薪资收入分布在20-30万及30-50万区间较多，10万元以下比例最低，50万元及以上在同其他城市相比时比例最高。新一线城市（成都杭州重庆等）的薪资收入主要集中在10-20万区间。其他省会城市的薪资收入集中在10万元以下及10-20万两个区间。其他地区的薪资收入比例大多在10万元以下。根据“数说安全”公众号对国内25家网络安全上市企业的2023年财报数据30、分析，2023年的人均薪酬中位数是30.71万（2022年29.1万），平均数是30.8万（2022年29.5万）。本次调研采样的薪资数据来自各类行业，相比上市网络安全企业的薪资数据，更具有广泛性和代表性。调研数据显示，有28.7%的受访者年薪资在10万元及以下，37.1%的受访者年薪资在10-20万之间，18.1%的受访者年薪资在20-30万之间，11.2%的受访者年薪资在30-50万之间，4.9%的受访者年薪资在50万以上。与2023年薪资调研数据相比，呈现出两头减少，中间增长的形式变化。说明受到经济及行业周期的影响，在整体劳动力成本不变的情况下，高薪从业者、低薪从业者的比例有所减少，中高31、收入从业者的比例呈现了小幅上升趋势。图10 不同规模城市网络安全从业人员薪资水平图9 不同薪资收入的网络安全从业人员比例0%5%10%15%20%25%30%35%40%2024年2023年50万元及以上30-50万元20-30万元10-20万元10万元以下28.7%35.5%37.1%32.9%18.1%11.2%8.4%4.9%9%14.2%0%3%6%9%12%15%50万元及以上30-50万元20-30万元10-20万元10万元以下其他地区其他省会城市新一线城市（成都杭州重庆等）超一线城市（北上广深）2.6%7.8%5.7%2.9%5.5%13.2%3.7%2.0%1.1%4.9%1032、.6%5.2%2.9%0.6%10.1%6.6%1.4%0.6%0.3%12.4%生成式人工智能大模型发展迅速，应用场景不断拓展，Stable Diffusion、Midjourney等视觉生成模型、ChatGPT等文本生成模型的出现，极大提高了工作生产效率，丰富了人们的数字生活场景。但同时，也带来了大量网络意识形态安全、数据安全、个人信息安全等方面的新风险、新挑战。为应对这类风险，近几年人工智能安全标准化白皮书（2023年版）、国家人工智能产业综合标准化体系建设指南（征求意见稿）以及网络安全标准实践指南生成式人工智能服务内容标识方法相继发布。本次调研数据显示，超六成受访者表示，所在企业/组织33、已经使用了AI技术来提升网络安全工作效率。在应用场景中，网络安全从业人员将AI广泛应用在方案撰写、安全服务等方面，在漏洞挖掘、产品研发方面也开展了广泛探索。同时，78.5%的受访者表示支持投资开发更多基于AI的网络安全产品或服务，21.5%的受访者对此表示中立和反对态度，说明大家一定程度上对AI技术的安全性等问题仍存疑虑。第四节 AI的应用对网络安全从业人员的影响一、AI在网络安全领域的应用252024年网络安全产业人才发展报告262024年网络安全产业人才发展报告图11 企业/组织是否已采用AI技术来提升网络安全是否不清楚26.2%12.3%61.5%图12 AI的应用场景比例0%10%2034、%30%40%50%60%70%80%没有应用产品研发漏洞挖掘安全服务方案撰写72.4%51.4%39.9%32.5%11.8%图13 网络安全从业人员支持投资开发更多基于AI的网络安全产品或服务的比例强烈支持支持中立反对20.1%1.4%38%40.5%272024年网络安全产业人才发展报告282024年网络安全产业人才发展报告生成式人工智能、大模型等人工智能技术引发了全球AI安全热潮。既精通AI技术原理又熟悉安全策略、数据隐私保护及伦理法规的复合型人才炙手可热。在对受访者关于人工智能安全培训内容的调研中，有81.3%的从业人员最关注AI的行业应用，对AI基础理论知识、AI模型开发也有着较为35、迫切的培训需求。二、AI的学习需求当下，人工智能技术的蓬勃发展正以前所未有的速度重塑传统行业格局，对相关领域人才的需求也在逐年飞速增长。在加快培育和发展新质生产力的背景下，网络安全从业人员作为数字化领域的关键岗位对AI的学习是提高自身竞争力，顺应新一轮科技革命与产业变革的必然需求。调研数据显示，有近50%的受访者没有参加过人工智能安全相关的培训或学习，也有部分受访者认为当前市场上关于人工智能安全的培训内容不能满足其学习提升需求。这组数据说明，人工智能安全的培训体系尚未成熟，面向网络安全从业人员的培训覆盖率、渗透率处于较低的水平。这与人工智能结合网络安全的跨领域、跨学科专业性相关，与人工智能在网36、络安全中的应用成熟度相关。相信随着两者的不断融合与发展，市场上关于人工智能安全的课程、书籍以及行业认证都将逐渐丰富起来。图16 网络安全从业人员希望参加的AI课程图14 网络安全从业人员参加过人工智能安全培训的比例图15 人工智能安全培训是否满足需求47.7%52.3%是否完全不满足不太满足一般基本满足完全满足6.9%22.4%45.1%18.1%7.5%0%20%40%60%80%100%其他AI的法律法规AI模型开发AI基础理论知识AI的行业应用81.3%58.3%49.4%31%0.6%图18 网络安全从业人员对AI技术发展趋势的判断图17 网络安全从业人员认为AI技术存在的挑战292037、24年网络安全产业人才发展报告302024年网络安全产业人才发展报告当然，大家对人工智能应用充满期待的同时，也担心着AI技术会不会逐渐代替我们的岗位，有一天让网络安全人员失业。这种担忧反馈在调研数据中极为突出，有84.8%的受访者认为AI可取代网络安全工作人员。我们知道，人工智能和机器学习是大规模样本进行训练，完成推理工作。现在随着ChatGPT等AI工具的普及，很多人都很容易得出基本判断和给出常规结论。面对人工智能的挑战，要让自己有高于人工智能的能力，就需要有深度思考的能力，给出准确独到合理的结果。三、AI技术在网络安全领域中的挑战与发展2023年生成式AI技术异军突起，给动荡的全球网络安全38、威胁态势增加了不确定性、不对称性和复杂性。人工智能在网络安全领域带来了一系列挑战，这些挑战涉及到技术、伦理、法律和社会等多个层面。从调研数据来看，受访者普遍认为AI在网络安全领域面临的主要挑战在数据隐私和保护问题方面。同时，受访者也对未来五年内AI在网络安全领域的应用充满期待，有41.4%的受访者认为AI将在网络安全领域内迅速普及并形成行业标准。图19 网络安全从业人员认为AI在未来五年内对网络安全人才的影响5.1%18.4%35.1%41.4%因技术和伦理问题受阻，发展受阻发展缓慢，仍处于局部试验阶段只有关键行业会广泛应用迅速普及并形成行业标准0%10%20%30%40%50%60%70%839、0%其他缺乏具备AI技能的网络安全专家AI技术可能被用于恶意目的数据隐私和保护问题77.6%62.6%60.3%1.4%17.1%67.7%8.3%6.9%影响现在还不好说基本没影响有一些影响，AI可取代部分网络安全工作人员有很大影响，AI可完全替代网络安全工作人员网络安全人才是网络安全体系的关键要素，人才能力结构、能力水平可作为组织评价自身安全能力建设质量的关键指标，因此人才队伍建设是安全能力建设的关键任务。人才能力建设需要对人才进行不断的选拔、培养，以优化人才结构、扩充人才优势，对人才做出持续的评价，以监测培养质量、验收建设成果。网络安全竞赛作为评价人才、选拔人才、培养人才的一项活动，已经40、受到社会各界的广泛关注。“强网杯”已连续举办七届，是中央网信办主办的全国性网络安全竞赛，旨在培养发现网信领域优秀人才，促进网络安全技术交流。经对近三届“强网杯”全国网络安全挑战赛线下赛32强获奖战队统计，互联网企业、电信运营商、金融机构、能源企业是除安全厂商、高校和社会联盟外的主要上榜单位。这体现了上述行业领域，对网络安全人才有较高的关注度，在人才建设层面有着系统性的长期规划，不断通过加强人才优势提升企业的网络安全能力建设水平，保持战队持续迸发创造力与活力。第五节 网络安全产业人才结构变化一、高级网信人才在部分行业集中312024年网络安全产业人才发展报告322024年网络安全产业人才发展报告41、二、降本增效成为主旋律当前，降本增效成为多数网络安全企业在2023年面对市场环境变化的主要措施。根据“数说安全”公众号对国内25家网络安全上市企业2023年财报数据分析，仅9家企业进行了增员。在员工规模方面，超过3000人的企业有9家，在1000-3000人之间的企业有9家，另7家企业规模小于1000人。图20 近三届“强网杯”32强竞赛获奖者所在行业人数图22 2023年25家网络安全上市企业人员规模图21 2023年网络安全上市企业增员情况02468101000人及以下规模1000-3000人规模3000人及以上规模99705101520社会联盟高校安全厂家能源企业金融机构电信运营商互联网42、企业第五届第六届第七届111271512118100295163182增员+1453人9家企业332024年网络安全产业人才发展报告342024年网络安全产业人才发展报告第三章网络安全产业人才供需分析网络安全产业的发展推动了人才招聘需求的增长，也激活了相关领域的就业，带动了人才供给。本章将以智联招聘平台数据和报告工作组调研数据为依据，从网络安全产业人才的供需两个维度出发，盘点人才供需情况。网络安全人才短缺问题在全球范围内持续存在，并且有进一步扩大的趋势。尽管受经济周期影响，一些企业在面临经济压力时招聘会趋于谨慎，但在2024年的一些网络安全人才专场双选会上，多家知名互联网公司、IT厂商、新能源43、汽车厂商等，提供了大量的网络安全相关岗位，这表明尽管面临经济不确定性等挑战，但网络安全产业人才需求相对仍比较旺盛。第一节 网络安全产业人才需求一、网络安全人才市场整体平稳352024年网络安全产业人才发展报告362024年网络安全产业人才发展报告二、行业分布情况据智联招聘平台数据显示，2024年招聘网络安全岗位数量最多的是IT服务行业和计算机软件行业，二者合计占比约为24.6%。其次是互联网行业，占比约为7.8%，网络/信息安全行业，占比约为7.1%。此外，通信/网络设备、人力资源服务、咨询服务、运营商/增值服务、汽车制造等行业，也对网络安全人才有较大需求。图23 2024年网络安全招聘职位行44、业分布0%3%6%9%12%15%IT服务计算机软件互联网网络/信息安全通信/网络设备人力资源服务咨询服务运营商/增值服务汽车制造电子/半导体/集成电路12.3%12.3%7.8%7.1%6.2%4.6%3.9%3.7%2.8%2.4%372024年网络安全产业人才发展报告382024年网络安全产业人才发展报告四、网络安全运营岗位占比最高据智联招聘平台数据显示，工作类别方面，网络安全运营招聘职位数占比最高，达到29.4%。其次是网络安全建设、网络安全管理、数据安全、网络安全审计和评估，占比分别为18.7%、17.6%、10.5%和8.2%。三、地域分布仍以一线城市为主从城市来看，网络安全岗位需45、求比较多的城市主要集中在一线城市、新一线城市及省会城市等经济发达、科技创新活跃的地区。这些城市拥有较多的网络安全企业和机构，对网络安全人才的需求量较大。据智联招聘平台数据显示，在网络安全人才需求方面，北京的需求依旧最为旺盛，占比高达16.6%。上海占比为5.6%，深圳占比约为5.2%，成都占比约为4.6%，另外，广州、武汉、西安、南京等城市的招聘职位数占比也都超过了3%。表一 2024年网络安全招聘岗位数量分布图24 2024年网络安全招聘岗位数量占比TOP10城市北京上海深圳成都广州武汉西安南京杭州济南16.6%5.6%5.2%4.6%4%3.1%3%3%2.7%2.7%一级职能二级职能典型46、职位占比网络安全运营（29.4%）网络安全建设（18.7%）网络安全管理（17.6%）数据安全（10.5%）网络安全审计和评估（8.2%）网络安全运维网络安全集成网络安全应急响应网络安全开发网络安全架构个人信息保护供应链安全网络安全测试网络安全合规网络安全咨询网络安全规划网络安全防护数据安全体系数据安全管理数据安全评估数据安全保护电子数据取证网络安全分析网络安全评估网络安全认证安全运维工程师集成方案解决师网络安全应急响应工程师网络安全开发师安全系统架构师/（无典型职位）供应链安全管理安全测试工程师安全合规工程师安全咨询工程师安全规划师安全等级保护测评师数据安全体系工程师数据管理师数据安全评估师47、数据安全保护工程师 电子数据取证师渗透测试/漏洞挖掘工程师网络安全评估师安全认证工程师15.77%7.80%5.85%11.79%6.47%0.35%0.13%8.38%3.36%2.85%1.77%1.29%3.19%3.34%2.64%1.01%0.28%5.56%2.36%0.32%392024年网络安全产业人才发展报告402024年网络安全产业人才发展报告六、网络安全工作经验网络安全岗位的工作经验往往与岗位的性质、工作技能紧密相关，招聘单位对网络安全人才的工作经验也越来越看重。很多企业在招聘时会优先考虑那些具有实际项目经验、能够迅速适应工作环境并解决问题的应聘者。工作经验方面，202448、年网络安全领域要求1-2年工作年限的招聘职位数占比为38%，其次是要求3-5年的工作年限，占比达到33%。五、学历要求仍以本科、专科为主网络安全行业作为一个技术密集型领域，对从业人员的学历要求逐年升高。大多数招聘单位在招聘网络安全岗位时，要求应聘者具备本科及以上学历，并具备计算机科学与技术、信息安全、软件工程、网络与通信工程等相关专业背景。从学历要求来看，2024年本科学历网络安全人才的招聘需求较高，招聘职位数占比为58%。和往年相比，网络安全行业对硕博人才的需求有所提升，越来越青睐高学历人才。例如，大模型安全开发等高端或研究型的网络安全岗位，招聘单位要求应聘者具有硕士及以上学历，同时对工作经49、验、科研成果提出了具体的要求。图26 2024年网络安全岗位的工作年限要求分布图25 2024年网络安全岗位招聘学历要求分布1年以下1-2年3-5年5-10年10年以上14%38%33%13%2%硕士及以上本科专科及以下9%58%33%412024年网络安全产业人才发展报告422024年网络安全产业人才发展报告七、实战型网络安全人才更受青睐近年来，招聘单位也越来越重视应聘者的实战技能和工作经验。特别是在一些实践性强的岗位上，如渗透测试工程师、安全运维工程师等，应聘者的实际操作能力和项目经验往往比学历更加重要。一些招聘单位开始采用多元化的评价体系，除了学历和专业技能外，还会关注应聘者的沟通能力、50、团队协作能力、学习能力等非学历因素。调研数据显示，招聘职位技能要求中工作经验的要求占比最高，达到75%，其次分别是学历文凭与实战技能，分别达到65%与63%。调研数据显示，受访者普遍认为所属公司随着业务发展，未来急需中、高级岗位的信息安全人员。从调研数据来看，受访者中认为急需高级、研究员（专家）岗位信息安全人员占比分别达到33%和29%。图28 2024年用人单位对网络安全人才能力要求图27 未来网络信息安全岗位人才需求分布10%0%20%30%40%50%60%70%80%学习能力（49%）团队协作（48%）沟通能力（59%）竞赛水平（38%）技术基础（63%）学历文凭（65%）实战能力（651、3%）工作经验（75%）初级岗中级岗高级岗研究员（专家）其他8%28%33%29%2%按照教育部最新发布的全国高等学校名单2显示，截至2024年6月20日，全国高等学校共计3117所，其中：普通高等学校共计2868所，含本科学校1308所，高职（专科）学校1560所。根据相关数据显示，全国共有626所普通高等学校开设网络安全相关专业3，其中本科院校283所，高职院校343所，占全国普通高等学校总数的21.8%，可见，网络安全专业教育在我国高等教育体系中逐渐占据重要位置。从省份分布来看，开设网络安全相关专业院校最多的TOP5省份分别是河南、山东、四川、江苏、湖北，这与这些省份本身就是教育大省、人52、口大省，高校数量众多有关。第二节 网络安全产业人才供给432024年网络安全产业人才发展报告442024年网络安全产业人才发展报告从各省份不同办学层次院校开设网络安全相关专业情况看，山东、江苏、北京、四川、河南五省市的本科院校开设网络安全相关专业较多；河南、山东、安徽、四川、湖北五省的高职院校开设网络安全相关专业较多。上述信息可为企业校园招聘时提供重要参考，帮助人力资源部门更有效地定位不同能力层次网络安全人才储备地区，优化招聘策略。网络安全作为一门综合性新兴学科，知识和技术发展迅速，且具有较强的后伴生性和学科交叉特质，因此，专业人才培养难度大，路径复杂且周期长。也正因如此，网络安全专业在本科院53、校中开设较早。但近年来，高等职业教育领域对网络安全人才培养的重视程度和扶持力度持续加强，开设网络安全专业的高职高专院校数量增长快速，目前总数已经赶超本科类院校，职业教育正日渐成为网络安全人才培养的关键力量。2本名单未包含港澳台地区高等学校。3网络安全相关专业统计口径为：本科：信息安全专业、网络空间安全专业、网络安全与执法专业高职：信息安全技术应用专业、网络安全与执法专业、司法信息安全专业图29 各省开设网络安全相关专业院校统计表（一）高校网络安全专业开设情况0102030405060青海宁夏西藏海南黑龙江贵州甘肃上海天津吉林山西广西内蒙古新疆辽宁陕西云南重庆江西浙江湖南福建北京河北广东安徽江苏54、湖北四川山东河南高职本科101411181620171613159838579986967546212121141563824201918181081291481014111111136735524212452024年网络安全产业人才发展报告462024年网络安全产业人才发展报告二、学历分布：本科教育主导，高职显著增长从在校生的学历来看，目前网络安全专业在校生本科学历占比最高，为60.2%；其次是高职高专学历，占比为28.3%，较去年增长12%，增长较为显著；中职/技师学历、研究生及以上学历占比较小，分别为2.2%和9.3%。结合近3年的学历分布数据可以发现，近年来，网络安全专业学生在学历分布55、结构上较为相似，按人数比例从大到小依次为本科、高职高专、研究生、中职/技师。本科院校是培育网络安全人才培养的主阵地，而高等职业教育在网络安全人才的培养中也扮演着重要角色。一、性别比例：男女比例无明显变化根据最新调研数据显示，网络安全专业在校生中，男女比例约为71：29，相较于前两年，性别比例无明显变化，男性学生仍然是报考网络安全相关专业的主要群体。（二）在校生基本特征图31 网络安全专业在校生学历分布图30 近3年在校生性别比例分布0%20%40%60%80%100%2022年2023年2024年女性男性71%75%67%29%25%33%中职/技师学院高职高专大学本科研究生及以上28.3%656、0.2%9.3%2.2%472024年网络安全产业人才发展报告482024年网络安全产业人才发展报告三、专业报考原因：就业前景成为报考网络安全专业首选理由在选择网络安全专业的主要理由上，因就业前景而选择就读网络安全专业的学生比例最大，占比35.2%，其次则是兴趣与志向，占比31.6%。回顾2023年的调研结果显示，占据报考原因前两位亦是个人兴趣和就业前景。可见，当前学生在选择专业时，非常重视毕业后的就业机会和职业发展，也已普遍认识到了网络安全行业广阔的发展空间。同时这也为院校提供了重要参考，即在专业设置和招生宣传时，应更多地强调专业与个人职业发展和市场需求的契合度。图32 在校生选择报考网络安57、全专业的主要理由一、学习途径呈现多元化特征在对在校生进行“学习和了解网络安全知识的主要途径”调研时显示，除校内课堂外，在线课程学习方式普及率较高，占比64.2%；除以上两种主要学习途径外，还有专业书籍、安全竞赛、技术论坛、实践项目、校内协会、校外培训、企业兼职等多种学习途径，可见，当前网络安全专业在校生的学习途径呈现多元化特征，不仅依赖传统的课堂教学，还广泛利用在线资源、实践项目、社区互动等方式。（三）实践教学情况图33 在校生学习或了解网络安全知识的主要途径0%5%10%15%20%25%30%35%40%非本专业(方向)其他薪资待遇亲友建议被学校调剂兴趣与志向就业前景35.2%31.6%158、0.3%9.7%8.5%2.6%2.1%0%20%40%60%80%100%其他途径企业兼职校外培训校内协会实践项目技术论坛安全竞赛专业书籍在线课程校内课堂81%64.2%52.3%39.1%36.6%24.8%20.1%17.2%10.7%7.4%492024年网络安全产业人才发展报告502024年网络安全产业人才发展报告细分来看，87%的受访网络安全专业在校生对当前师资水平表示满意，相较去年有小幅提升。其中，表示非常满意占比54.6%，表示满意占比32.4%。二、近九成在校生对网络安全专业教学表示满意为更好地了解网络安全专业的教育质量和教学效果，对课程设置、师资力量、实训资源进行了满意度调59、研。从调研结果来看，学生对上述三者的满意度（非常满意+满意）从高到低排序分别为：师资水平满意度课程及教材设置满意度实训资源满意度。图35 在校生对师资水平的满意程度图34 在校生对专业教学满意度从实训资源来看，在校生对网络安全专业实训资源表示满意共占比84%，其中非常满意占比52.6%、满意占比31.4%。近4%在校生表示对当前实训资源感到不满意，认为存在改进空间。在课程及教材设置方面，85.7%的网络安全专业在校生对本专业的课程及教材设置表示满意及非常满意。图37 在校生对实训资源的满意程度图36 在校生对课程及教材的满意程度0%20%40%60%80%100%实训资源师资水平课程及教材非常60、满意满意一般不满意很不满意 56.1%54.6%52.6%29.6%32.4%31.4%11.3%8.8%12.1%2.1%3.1%2.7%0.9%1.1%1.2%0%10%20%30%40%50%60%很不满意不满意一般满意非常满意54.6%32.4%8.8%3.1%1.1%0%10%20%30%40%50%60%很不满意不满意一般满意非常满意56.1%29.6%11.3%2.1%0.9%0%10%20%30%40%50%60%很不满意不满意一般满意非常满意52.6%31.4%12.1%2.7%1.2%512024年网络安全产业人才发展报告522024年网络安全产业人才发展报告四、网络安全专61、业实践实操课程占比较为合理在调研“实践或实操课程占专业课比重”时发现，网络安全专业的实践或实操课程占专业课程比重，介于1/3至1/2之间的院校占比最大，为55.9%，说明多数院校实践教学比例设置较为合理。实践实操课程设置比例少于1/3的院校占比23.1%，高于1/2的占比为21.0%，为培育产业急需的网络安全实战型应用型人才，院校应进一步提升实践实操课程设置比重。三、近九成学校已建设网络安全实训室或实训平台据受访学生反馈，51.6%的学校已建设了网络安全实训室（或实训平台），并提供了大量的实训项目；38%的学校建设了网络安全实训室（或实训平台），但提供的实训项目比较有限；未建设网络安全实训室（62、或实训平台），但提供实训项目的院校占比6.4%；既没有建设网络安全实训室（或实训平台），也没有提供实训项目的院校占比4.0%。可见，设立网络安全专业的院校，近九成已建设网络安全实训室，为学生提供了良好的实践教学平台和实训环境。图39 实践或实操课程占专业课程比重图38 院校网络安全实训室（或实训平台）建设情况是，学校建设了网络安全实训室（或实训平台），并提供了大量的实训项目是，学校建设了网络安全实训室（或实训平台），但提供的实训项目比较有限否，学校还没有建设网络安全实训室（或实训平台），但提供了实训项目否，学校还没有建设网络安全实训室（或实训平台），也没有提供实训项目4%6.4%38%51.663、%少于1/31/3至1/2之间1/2以上23.1%21%55.9%532024年网络安全产业人才发展报告542024年网络安全产业人才发展报告六、超过四成在校生参加过网安竞赛，提升实战能力占主导因素经调研数据显示，在校期间，学生参加过网络安全相关竞赛的比重为47.7%，其中包括经常参加竞赛的学生占比为12.0%，偶尔参加的占比35.7%。想参加但还未参加占比38.1%、听说过但没有兴趣占比11.1%、没有听说过占比3.1%。可见，在校生对于网络安全相关竞赛的参与度较高，有意向参与的潜在学生占比同样较大。五、网络安全教育正向实用化、行业导向型转变据受访学生反馈，在网络安全专业课程教学过程中，有企64、业讲师参与教学授课的院校占比68.8%，没有企业讲师参与教学授课的院校占比31.2%。可见，聘任具有行业实践经验的企业讲师参与教学，已成为大部分学校选择的教学方式。图41 在校期间是否有参与过网络安全相关的竞赛图40 企业讲师参与教学授课比重68.8%31.2%是否12%35.7%38.1%11.1%3.1%经常参加偶尔参加想参加但还未参加听说过但没有兴趣没听说过552024年网络安全产业人才发展报告562024年网络安全产业人才发展报告七、网络安全专业学生对AI在网络安全领域的应用了解度有待提升随着人工智能技术的快速发展和迭代，学生们对其认识程度有所提高，但对于AI在网络安全领域的具体应用，65、学生们的了解程度尚显不足。尽管有9.8%的学生声称对AI在网络安全中的应用非常熟悉，39.6%的学生表示有一定了解，但仍有超过一半的学生表示仅一般了解或不太了解。这一现象表明，我们需要在课程创新和行业宣传方面做出更多努力，以提高学生们对AI在网络安全中应用的认识和理解，确保他们能够跟上技术发展的步伐。从在校生参赛原因来看，出于学习、提升实战和个人兴趣占比较大，分别为75.6%和60.9%。其次是为了荣誉而战，占比50.3%。此外，也有在校生是为了奖金、结交朋友、学校/老师要求等原因而参赛。总体来说，在校生参加网络安全竞赛，主要是为了提升自身实战水平。图43 在校生了解AI在网络安全领域的应用的66、程度图42 在校学生参赛原因0%10%20%30%40%50%60%70%80%其他学校/老师要求结交朋友奖金荣誉个人兴趣学习、提升实战75.6%60.9%50.3%23.6%22.6%12.4%2%非常了解比较了解一般不太了解9.8%39.6%42.8%7.8%572024年网络安全产业人才发展报告582024年网络安全产业人才发展报告九、超八成在校生使用过AI技术来提升学习效率随着人工智能技术的不断发展以及各种AI大模型的迅速涌现，AI工具开始进入我们的学习、生活和工作场景。AI技术也成为在校生提升学习效率的主要工具之一。据调研数据显示，高达83.6%在校生已经利用AI技术来提升学习效率，67、尚未采用AI进行学习效率提升的学生仅占16.4%。可见，在大学生群体中，借助AI工具辅助学习的情况已较为普遍。八、超半数院校在网络安全专业教学中开设AI相关课程据调研数据显示，在已开设网络安全专业或方向的院校中，已开设AI相关课程的学校占比50.8%，未开设AI相关课程的学校占比49.2%，两者基本持平。随着AI技术的不断演进，对AI安全研究人才的需求也日益增多，增设AI课程，有助于学生理解并应用机器学习、数据挖掘和自动化响应等先进技术，以提高网络安全防护的智能化水平，帮助他们毕业后能够迅速适应并引领行业发展，满足市场对新型领域网络安全人才的迫切需求。因此，期望更多院校能够认识到AI课程的重要68、性，并将其纳入网络安全专业的教学计划中。图45 在校生使用过AI技术来提升学习效率情况图44 学校开设AI相关课程情况是否49.2%50.8%83.6%是否16.4%592024年网络安全产业人才发展报告602024年网络安全产业人才发展报告二、实习内容以网络安全技术和服务为主根据调研数据显示，在参加实习的学生群体中，超过半数的实习机会集中在网络安全技术的实践应用（如产品配置和故障排查）以及网络安全服务（包括攻防演练和渗透测试）。图48 实习主要工作内容图46 学校安排实习的在校生占比一、近七成学生表示学校有安排实习，高职院校安排实习比例最高69.7%的受访学生表示他们所在的学校安排了实习机会69、，其中高职高专类院校安排实习比例最高，达73.6%，其次是本科院校。这反映出当前高校十分重视学生的实习实训，实习作为一种让学生将所学理论知识与实际工作相结合的重要方式，已经成为了越来越多大学生提升自身竞争力、为未来职业生涯做好准备的关键环节。（四）在校生实习情况图47 不同学历层次院校实习安排情况是否69.7%30.3%是否0%20%40%60%80%100%研究生及以上大学本科高职高专中职/技师学院 65.9%73.6%68.8%59.5%34.1%26.4%31.2%40.5%0%5%10%15%20%25%30%35%40%其他网络安全管理（日常事务、培训管理等）网络安全开发（代码开发、70、产业研发、产品经理等）网络安全运维（告警监控、现场值守等）网络安全服务（攻防演练、渗透测试等）网络安全技术（产品配置、故障排查等）36.2%25.4%18.8%8.5%8.5%2.8%612024年网络安全产业人才发展报告622024年网络安全产业人才发展报告四、近六成学生反馈实习岗位的知识技能要求与在校专业学习内容相匹配据拥有实习经验的学生反馈，认为实习岗位知识技能要求与在校期间专业学习内容相匹配的学生占近六成，其中有28.2%的学生认为十分匹配，这相较于2023年的27.2%，有所提升，说明院校专业课程设置越来越与行业企业岗位要求接轨，专业建设效果明显。三、近六成学生认为实习对技能提升帮助71、最大在被问及企业实习的最大收获时，近六成学生认为对自身技能提升帮助最大；其次是对沟通协作能力的提升，第三则是认为对未来职场发展有帮助。实习为学生提供了一个亲身感受职场氛围的机会，能够帮助学生更好地了解职场环境，直观地了解到企业的运营模式、团队协作方式和行业最新趋势，对于学生日后正式步入职场无疑是一笔宝贵的财富。图50 实习知识技能需求匹配情况图49 实习收获情况0%10%20%30%40%50%60%其他组织管理职场发展沟通协作技术提升56.8%20.7%15%1.9%5.6%十分匹配较匹配一般不匹配不了解28.2%28.6%26.7%12.2%4.2%632024年网络安全产业人才发展报告672、42024年网络安全产业人才发展报告图52 近3年在校生对就业态度变化趋势图51 在校生对未来就业趋势的态度一、超六成在校生对就业持乐观态度对于未来就业趋势，超过六成的网络安全专业在校生表示乐观态度，包括非常乐观占比22.5%和比较乐观43.8%，持悲观态度的学生占比为7.7%。可见，大部分在校生对网络安全领域未来就业保持信心。然而，与过去两年相比，对就业前景持非常乐观态度的学生比例显著减少，而持悲观态度的比例则有所上升，这与近年来就业市场的挑战和不确定性有关。（五）在校生就业规划0%10%20%30%40%50%非常悲观比较悲观一般比较乐观非常乐观22.5%43.8%26%6.3%1.4%073、%10%20%30%40%50%2024年2023年2022年非常乐观比较乐观一般比较悲观非常悲观0.5%0.9%1.4%6.3%3.5%14.5%17.5%6.3%26%22.5%33.9%37.9%44.8%43.8%44.2%652024年网络安全产业人才发展报告662024年网络安全产业人才发展报告图54 在校生意向就业行业/企业图53 近3年在校生毕业后优先选择的城市情况三、互联网及IT就业选择降温，求稳成为新趋势在就业行业或企业选择上，调研结果表明，网络安全专业的学生最希望在央国企或事业单位的网络安全部门就职，占比达到42.7%，相较2023年增幅明显，这反映出近年来就业市场竞争加74、剧，毕业生在求职时更倾向于寻求稳定的工作环境。而作为前两年就业热门的互联网及IT企业的网络安全部门，今年选择比例显著下降，这一变化可能与互联网企业进行大规模人员结构优化和调整有关。另一方面，选择直接进入网络安全企业的学生占比为23%，与2023年的27.7%相比有所下降，这可能与市场形势和毕业生就业观念的变化有关。整体来看，当前网络安全专业的学生在就业选择上，更加考虑职业稳定性。二、新一线城市蝉联三年成为网安毕业生首选在就业城市的选择方面，46.2%的受访学生倾向于将杭州、成都、武汉等新兴一线城市作为首选；其次是北上广深等产业基础雄厚的超一线城市。自2022年以来，新一线城市已连续三年成为网络75、安全专业毕业生首选就业地点，这与这些城市近年来网络安全产业布局成效显现、产业发展势头良好、就业机会增多有关。尤为值得一提的是，超一线和新一线城市之外的其他省份省会城市，选择比例逐年上升，对毕业生的吸引力逐渐增强，也侧面反映出各省省会城市也在积极布局和发展网络安全产业。0%10%20%30%40%50%其他地区其他省份省会新一线城市（成都杭州武汉西安等）超一线城市（北上广深）2022年2023年2024年32.7%31.9%17.9%49.9%45.1%46.2%13.9%19.7%24.8%3.5%3.3%11.1%42.7%29.1%23%5.2%0%10%20%30%40%50%其他网络安76、全厂商互联网及IT企业网络安全部门央国企事业单位等网络安全部门672024年网络安全产业人才发展报告682024年网络安全产业人才发展报告图56 在校生希望学校提供的指导或帮助图55 在校生就业规划中优先考虑因素五、在校生对就业相关活动有强烈兴趣和需求调研数据结果显示，提供就业指导与服务，是目前在校生最迫切需要学校提供的服务，占比68.9%；其次是希望学校提供专业实习实训机会、举办专场招聘会、提供竞赛赛前指导以及组织网络安全相关专业的培训认证，分别占比65.4%、63.6%、58.3%、55.3%。可见，学生对于能够直接促进就业的活动，如就业指导、实践机会、竞赛准备、职业培训、求职招聘等，有着77、明显且强烈的兴趣和需求。四、薪酬待遇是在校生就业规划首要考虑因素对于在校生而言，薪酬待遇是他们在就业规划时首要考虑因素，占据48.8%的比例。个人兴趣以19.3%的比例位居第二，表明学生在职业选择上也追求个人爱好与职业发展的契合。除此之外，岗位内容占比11.6%，人生规划占比7.2%，行业领域占比6.1%，而就业地区和企业规模等其他因素则分别占比较小。可以看出，薪酬是一个关键因素，尽管如此，学生们在选择职业道路时，同样重视个人发展、职业兴趣和长远规划，展现了他们在就业决策中既注重实际收益，也追求个人价值和职业满足感。0%10%20%30%40%50%其他企业规模就业地区行业领域人生规划岗位内容78、个人兴趣薪酬待遇48.8%19.3%11.6%7.2%6.1%5.3%1.2%0.6%0%10%20%30%40%50%60%70%80%其他组织网络安全相关专业的培训认证相关竞赛的赛前指导专场招聘会提供专业实习实训机会提供就业指导与服务68.9%65.4%63.6%58.3%55.3%2.6%692024年网络安全产业人才发展报告702024年网络安全产业人才发展报告图58 在校生认为AI对网络安全专业未来就业趋势的态度图57 在校生对未来求职过程中哪些条件会增加就业竞争力的看法七、AI将带动网络安全领域新岗位、新要求、新挑战随着AI技术与网络安全产业的深度融合发展，学生们对AI在该领域就业79、影响的认识逐渐成熟。根据调研数据显示，33.8%的在校生认为AI技术将催生网络安全领域的新岗位；27.2%的学生认为AI将导致工作内容和技能要求的转变；21.2%的学生担心AI会可能取代某些职位，从而增加就业难度；而10.9%的学生认为AI时代的网络安全将更加重要。这反映出学生们对AI技术既抱有积极期待，也对其带来的挑战和变化保持警觉。六、专业知识技能是提升就业竞争力的核心要素大多数在校生认为，专业知识技能、实践实习经历和学历是未来求职过程中增加自身就业竞争力的三大核心要素，分别占据了82.3%、78.8%、75.3%的高比例。此外，个人综合素质和竞赛获奖成绩也被视为重要的竞争优势，占比分别为80、64.4%和58.5%。学校知名度和声誉带来的影响力也不容忽视，占比达到46.1%。这表明，学生们普遍认为，深化专业知识、积累实践经历、提升学历水平，以及增强个人素质和竞赛表现，是增强就业市场竞争力的重要因素。0%5%10%15%20%25%30%35%其他不清楚AI时代的网络安全更加重要AI会取代部分工作，就业难度增大工作内容和技能要求会有所变化会出现一些新岗位33.8%27.2%21.2%10.9%6.4%0.6%0%20%40%60%80%100%其他学校的知名度竞赛获奖成绩个人综合素质学历实践实习经历专业知识技能82.3%78.8%75.3%64.4%58.5%46.1%1.4%71281、024年网络安全产业人才发展报告722024年网络安全产业人才发展报告图60 网络安全领域受访者所在单位任职标准情况图59 用人单位对网络安全人才建设重视情况二、超六成网络安全领域受访者所在单位建立了任职标准从任职标准来看，超六成网络安全领域受访者所在单位建立了人才能力评价、岗位职级评定等任职标准。建立任职标准更有利于网络安全从业者，明确职业发展方向，对照标准不断提升自身能力。用人单位网络安全人才建设情况，主要在以下几个方面进行了调研分析。一、超五成受访者所在单位对网络安全人才建设比较重视问卷调研结果显示，22%的用人单位对网络安全人才建设非常重视，30%的用人单位对网络安全人才建设比较重视，82、二者合计超过五成。这也体现了随着网络安全法、数据安全法、个人信息保护法以及密码法的发布施行，网络安全工作被越来越多的用人单位所重视。（六）在岗人才培养是否不清楚62%11%27%非常重视较好一般较差不重视22%30%35%6%7%732024年网络安全产业人才发展报告742024年网络安全产业人才发展报告图62 用人单位网络安全培训情况图61 网络安全人才成长机制建立情况四、超八成受访者所在单位每年至少组织一次网络安全培训问卷调研结果显示，54%的网络安全从业者所在企业每年组织1次培训，占比最高。其次是每年组织2次及以上培训的，占比36%。但仍然有10%的网络安全从业者所在企业一年内没有组织培83、训。三、超四成受访者所在单位建立了网络安全人才成长机制网络安全人才的聘用、成长、岗位迁移、绩效评价等机制，对于网络安全人才的成长、成才至关重要。相当一部分网络安全组织，在参考国家和行业网络安全人才能力标准的基础上，结合单位内部实际，制定了各类网络安全岗位分级能力标准，并根据能力标准，定期组织相关人员进行培训、考核以及进行绩效考核。从调研情况来看，44%的受访者表示所在单位已经建立了网络安全人才成长机制。但是仍然有26%的受访者表示所在单位未建立这项机制。是否不清楚44%26%30%2次及以上1次1次也没有36%54%10%752024年网络安全产业人才发展报告762024年网络安全产业人才发展84、报告图64 网络安全相关证书持有情况图63 网络安全人才能力提升途径比例六、超六成受访者持有网络安全相关证书目前网络安全行业相关的认证主要包括注册信息安全专业人员CISP系列、中国网络安全审查认证与市场监管大数据中心CCRC、CISAW系列、CNCERT的CCSC系列、云安全联盟CSA培训认证系列、国际上的CISSP、Security+、ISO27000系列认证等。通过对从业者的调研，超六成的受访者，持有网络安全相关认证证书，另有近四成的受访者，没有获取网络安全相关认证证书。五、近八成受访者的网络安全相关技能来自工作项目网络安全人才在岗成长的主要方式包括个人自学、单位内部培训、网络安全认证培训85、、护网活动、各类网络安全赛事等途径。本次调研数据显示，受访者认为影响个人能力提升的主要途径是通过工作项目经验积累方式，占比达到78%。其次是工作之余自学与公司内部培训，占比分别为70%与45%。63%37%是否0%10%20%30%40%50%60%70%80%待业阶段的自学在校学习社会培训学习网络安全竞赛及实战演练公司内部培训工作之余自学工作项目经验积累78%70%45%28%23%19%7%772024年网络安全产业人才发展报告782024年网络安全产业人才发展报告图66 AI对网络安全的影响图65 影响个人能力发展的主要因素八、近九成受访者认为AI技术对网络安全带来较大影响调研数据显示，86、有42%的受访者认为AI技术会带来一些影响，AI可部分取代网络安全工作人员。有25%的受访者认为AI技术有辅助作用，能自动监测和分析，可以提高工作效率。有23%的受访者认为有很大影响，AI可完全替代网络安全工作人员。七、专业层面和机制层面成为影响个人能力发展的主要因素影响个人能力发展的因素主要涉及专业层面（如专业基础能力不足、平时缺少学习机会与资源）、机制层面（如人才支撑政策不足、员工职业发展动力不足）、业务层面（如企业安全业务或产品能力不足、安全经验不足）、企业层面（如公司依赖于外包服务，自身能力得不到锻炼）等。调研数据显示专业基础能力不足、平时缺少学习机会与资源是目前首要影响因素。本次调研87、数据显示，受访者认为影响个人能力发展的主要因素是专业层面和机制层面，占比分别达到57%和50%。业务层面因素占比为48%，比例也比较高，可见网络安全从业人员的水平整体提升需多方支持，共同努力。基本没影响有一些影响有很大影响有辅助作用影响现在还不好说5%23%42%25%5%0%10%20%30%40%50%60%其他企业层面业务层面机制层面专业层面57%50%48%26%4%792024年网络安全产业人才发展报告802024年网络安全产业人才发展报告第四章网络安全产业人才发展趋势与挑战随着云计算、大数据、区块链、物联网、5G、人工智能等新一代信息技术快速发展和广泛应用，人类社会已进入数字经济时88、代，更具数字时代特征的数字安全风险也接踵而至，网络安全与各产业、各领域加速融合成为趋势，这对网络安全人才未来的发展提出了新的要求和挑战。本章从人才需求的角度出发，对网络安全人才未来发展趋势提出设想和研判。812024年网络安全产业人才发展报告822024年网络安全产业人才发展报告趋势一：数据安全与垂直行业加速融合，对高端复合型人才需求加大数字经济时代，数据作为基础性资源已融入社会各个环节，数据安全随着数字化、数字经济的发展渗透到各行各业。随着数据安全和垂直行业不断融合发展，不同行业和领域的数据安全问题逐渐呈现出个性化和复杂化的特点，对同时具备数据安全技术能力和深刻了解垂直行业特点的高端复合型人89、才的需求不断增长。趋势二：网络安全应用细分加剧，推动基础安全运维人才需求增加随着各行业信息化建设的不断推进，网络安全应用领域的细分发展加速，再加上国家对安全合规要求的加强，企业对腰部以下基础安全运维人才的需求变得更加迫切。基础安全运维人才在保障企业信息系统和网络安全方面扮演着重要角色。这类人才不仅需要掌握扎实的安全技术知识和熟练的操作能力，还需具备跨领域应用的理解和应对能力。趋势三：人工智能、元宇宙和量子计算等新型领域安全研究人才紧缺随着人工智能、元宇宙和量子计算等新型领域的迅速发展，对相关安全研究人才的需求也日益紧迫。这些领域的安全问题具有高度复杂性和技术性，需要人才具备深厚的专业知识和研究90、能力。人工智能领域的安全研究人才需要具备机器学习、深度学习等算法的安全性分析与攻击防御能力，同时还需要能够设计并实现高效的安全防护策略，以防止数据泄露、恶意攻击和欺诈行为。元宇宙的安全研究人才需要关注虚拟世界的安全性、用户隐私保护以及虚拟资产的安全与交易等问题，构建起健全的安全机制来保护用户的虚拟财产和信息安全。量子计算领域的安全研究人才则需要专注于量子加密和量子安全协议的设计与实现，以防范量子计算机带来的潜在威胁，确保量子计算在应用过程中的安全性。趋势四：关键信息基础设施单位对网络安全人才的人文素养与职业道德提出更高要求关键信息基础设施是经济社会运行的神经中枢，是国家重要的战略资源。在关键信91、息基础设施安全保护工作中，涉及到大量的信息和利益，不仅需要应对各种网络安全风险，甚至有时还要处理利益冲突，因此关键信息基础设施单位对网络安全人才的需求不仅局限于技术实力，更加强调其人文素养和职业道德。未来，关键信息基础设施单位将愈加重视对人才价值观、责任感和职业操守的考察。趋势五：原生安全理念深化对安全研发人员能力提出新挑战原生安全理念强调在系统或应用的设计和开发阶段就充分考虑安全问题，而不是在事后进行修补或加固。随着这一理念的深化和落实，网络和数据安全行业的研发人员需要具备更高的安全开发与安全集成能力。这不仅要求安全研发人员具备卓越的技术能力和全面的安全意识，还要求他们掌握更多的跨学科知识和92、拥有跨部门、跨领域的协作精神，为产品的安全性提供可靠的保障。832024年网络安全产业人才发展报告842024年网络安全产业人才发展报告网络安全行业属于战略新兴行业，具有后伴生性的特点，网络安全人才培养的滞后性同样明显，加之学科交叉和对实战能力要求高、细分领域多，导致网络安全人才培养的路径相对复杂和艰深，网络安全人才队伍建设成为一个长期的系统工程，需要多方主体协同创新，紧密合作。总体建议1.建立健全网络安全人才培养体系。政府、高校、企业和行业协会应共同努力，完善从基础教育到高等教育、职业培训、继续教育等全方位关联、多层次衔接的网络安全人才培养体系。2.加强产学研合作。鼓励高校与企业、科研机构合93、作，推动网络安全技术的研究和应用，培养具有创新能力和实践经验的网络安全人才。3.完善政策支持与激励机制。政府应制定和完善相关政策，加大财政支持和税收优惠力度，鼓励企业和高校加大网络安全人才培养的投入。4.提升全民网络安全意识。通过宣传教育活动，提高全社会的网络安全意识，营造良好的网络安全氛围。第五章网络安全产业人才发展建议三、对于企业在网络安全人才培养方面的建议1.加强校企合作。网络安全相关企业应积极与高校开展产学研合作，结合网络安全产业发展中的实战环境，共同开发课程和教材，积极提供企业实习和就业机会，培养符合企业需求的网络安全人才。2.拓宽网络安全人才职业发展路径。建立完善的内部培训体系，拓94、宽职业发展路径，激励员工不断提升自身网络安全技能。3.积极参与网络安全相关标准制定。积极参与行业标准和政策的制定，推动网络安全领域的规范化和标准化发展。四、对网络安全行业协会的建议1.深度开展行业培训与认证。建议协会联合企业、政府共同开展各种形式的网络安全人才培训和认证工作，提升从业人员的专业水平和职业素养。2.搭建集中交流与合作平台。协会应积极搭建行业交流与合作平台，促进企业、高校、科研机构之间的合作，推动网络安全技术和人才的共同发展。3.发布行业研究与报告。定期发布网络安全行业研究和人才需求分析报告，为政府、高校和企业提供决策参考。一、对于政府在网络安全人才培养方面的建议1.加大政策引导与95、资金支持。建议政府制定网络安全人才培养专项政策，设立专项基金，支持高校和企业开展网络安全人才培养项目。2.构建标准化人才认证体系。政府可主导建立统一的网络安全人才各层级认证体系，规范认证标准，提升网络安全从业人员的专业水平。3.加强国际合作与交流。加强与国际网络安全人才培养先进的组织机构合作，学习先进经验，提升我国网络安全人才的国际竞争力。二、对于高校在网络安全人才培养方面的建议1.优化专业课程设置。高校应根据行业需求，动态优化网络安全相关专业的课程设置，增加实践课程和实验室建设，强化学生的实际操作能力。2.加强师资队伍建设。加强网络安全专业师资队伍建设，鼓励教师深度参与企业项目和科研活动，提96、高实践教学水平和接轨产业的科研能力。3.聚焦学生创新实践能力培养。通过鼓励学生参与竞赛、项目实践、创新创业等方式，培养学生的创新能力和实践经验。852024年网络安全产业人才发展报告862024年网络安全产业人才发展报告五、对网络安全相关专业学生和从业人员的建议1.明确个人发展目标，做好职业规划。结合个人实际情况，明确职业发展目标，制定职业发展路线图；关注行业动态和发展趋势，主动适应网络安全产业和职业发展需求变化。2.持续学习与提升。积极参加各类网络安全培训认证和竞赛，更新网络安全知识，提升自身网络安全实操技能，适应新技术发展和岗位职责要求。3.实践经验积累。通过实习、项目实践和竞赛等方式，积累实际操作经验，提升解决实际问题的能力。以上建议，仅供各方提供参考借鉴，共同推动我国网络安全人才的培养和发展，为国家网络安全事业提供坚实的人才保障。872024年网络安全产业人才发展报告