1、 2019 中国网络安全与功能安全人才白皮书 目目 录录 前 言 . 错误!未定义书签。 Part 1 网络安全人才篇 . 错误!未定义书签。 第一章 网络安全人才现状 . 错误!未定义书签。 1.1 网络安全人才面临全球性人才荒 . 错误!未定义书签。 1.2 网络安全人才画像 . 错误!未定义书签。 1.2.1 网络安全人才性别分布 . 错误!未定义书签。 1.2.2 网络安全人才年龄分布 . 错误!未定义书签。 1.2.3 网络安全人才学历分布 . 错误!未定义书签。 1.2.4 网络安全人才毕业院校分布 . 错误!未定义书签。 1.2.5 网络安全人才专业背景分布 . 错误!未定义书签

2、。 第二章 网络安全人才从业情况 . 错误!未定义书签。 2.1 网络安全人才工作年限分布 . 错误!未定义书签。 2.2 网络安全人才职级分布 . 错误!未定义书签。 2.3 网络安全人才职能分布 . 错误!未定义书签。 2.4 网络安全人才持证情况 . 错误!未定义书签。 第三章 网络安全人才供需分析 . 错误!未定义书签。 3.1 网络安全人才供给分析 . 错误!未定义书签。 3.1.1 网络安全人才供给增长趋势 . 错误!未定义书签。 3.1.2 网络安全人才供给城市分布. 错误!未定义书签。 3.1.3 网络安全人才供给行业分布. 错误!未定义书签。 3.1.4 网络安全人才来源行业

3、分布. 错误!未定义书签。 3.1.5 网络安全人才平均跳槽周期. 错误!未定义书签。 3.2 网络安全人才需求分析 . 错误!未定义书签。 3.2.1 网络安全人才需求增长趋势 . 错误!未定义书签。 3.2.2 网络安全人才需求城市分布 . 错误!未定义书签。 3.2.3 网络安全人才需求行业分布 . 错误!未定义书签。 3.2.4 网络安全人才需求职能分布. 错误!未定义书签。 3.2.5 不同性质企业网络安全人才需求分布 . 错误!未定义书签。 3.2.6 不同规模企业网络安全人才需求分布 . 错误!未定义书签。 第四章 网络安全人才薪酬 . 错误!未定义书签。 4.1 网络安全人才城

4、市薪酬对比 . 错误!未定义书签。 4.2 网络安全人才与各大行业薪酬对比 . 错误!未定义书签。 4.3 网络安全人才职能薪酬对比 . 错误!未定义书签。 4.4 网络安全人才职级薪酬对比 . 错误!未定义书签。 4.5 网络安全人才平均年薪增长趋势 . 错误!未定义书签。 4.6 网络安全职位平均年薪增长趋势 . 错误!未定义书签。 Part 2 功能安全人才篇 . 25 第一章 功能安全人才现状 . 25 1.1 功能安全领域充满潜力 . 25 1.2 功能安全人才画像 . 26 1.2.1 功能安全人才性别分布 . 26 1.2.2 功能安全人才年龄分布 . 26 1.2.3 功能安全

5、人才学历分布 . 27 1.2.4 功能安全人才毕业院校分布. 28 1.2.5 功能安全人才专业背景分布. 29 第二章 功能安全人才从业情况 . 30 2.1 功能安全人才工作年限分布 . 30 2.2 功能安全人才职级分布 . 30 2.3 功能安全人才职能分布 . 31 第三章 功能安全人才供需分析 . 32 3.1 功能安全人才供给分析 . 32 3.1.1 功能安全人才供给增长趋势 . 32 3.1.2 功能安全人才供给城市分布. 33 3.1.3 功能安全人才供给行业分布. 33 3.1.4 功能安全人才来源行业分布. 34 3.1.5 功能安全人才平均跳槽周期. 35 3.2

6、功能安全人才需求分析 . 36 3.2.1 功能安全人才需求增长趋势. 36 3.2.2 功能安全人才需求城市分布. 37 3.2.3 功能安全人才需求行业分布. 37 3.2.4 功能安全人才需求职能分布. 38 3.2.5 不同性质企业功能安全人才需求分布 . 39 3.2.6 不同规模企业功能安全人才需求分布 . 40 第四章 功能安全人才薪酬 . 41 4.1 功能安全人才城市薪酬对比 . 41 4.2 功能安全人才与各大行业薪酬对比 . 42 4.3 功能安全人才职能薪酬对比 . 43 4.4 功能安全人才职级薪酬对比 . 44 4.5 功能安全人才平均年薪增长趋势 . 45 4.6

7、 功能安全职位平均年薪增长趋势 . 45 结 语 . 47 附录 . 48 关于猎聘 . 48 关于上海控安 . 49 1 前前 言言 对于任何事物的良性运行，安全都是个绕不开的话题，在很多时候，是第一要解决的问题。 如今，随着社会的进步和科技的高度发展，安全已经超出了传统意义上时间和空间概念。随 着新型安全观念进入大众视野，网络安全和功能安全已不再是令人陌生的名词。 网络安全不仅涉及到网络空间的安全， 而且涉及到个人隐私， 甚至是国家机密和社会的长治 久 安 。 随 着 新 一 轮 科 技 和 产 业 变 革 加 速 演 进 ， 人 工 智 能、物联网、大数据、5G 等创新技术在成为经济社会

8、发展的助推器的同时，也让网络空间 变得更加复杂，对网络安全提出了更为严峻的挑战，全球范围内网络安全事件日益增加，网 络安全的重要性日渐凸显。 在互联网时代工业发展的大背景下， 功能安全保障成为必备要素， 网络化技术的工业应用所 涉及的安全问题要求人们应从功能安全与信息安全一体化考虑。一些不良人员会通过“病 毒”“黑客”等定向攻击联网装备，破坏安全功能，从而使装备失效。而功能安全正是研究 复杂控制系统的功能失效避免，减少或者制止故障、事故的发生，做到防患于未然。 由于社会各界的重视， 网络安全和功能安全自身发展的环境和体系都呈现向好趋势。 在国家 层面， 网络安全法已于 2016 年发布，自 2

9、014 年发起的一年一度的国家网络安全宣传 周进一步深化了人们对网络安全的认识。而在过去近 20 年间，功能安全已经发展出一个标 准族群， 极大地提高了复杂控制系统与保护系统执行功能的可靠性。 虽然这两个领域都获得 了飞速的发展， 然而任何新领域的人才培养均具有滞后性， 这两个领域的人才一直处于紧缺 状态。 发现高质量的网络安全、 功能安全人才成为当今刻不容缓的任务。 为了回应社会各界对这两 类人才的关切，国内专业的中高端人才职业发展平台猎聘联合安全创新功能型平台 上海控安推出2019 中国网络安全与功能安全人才白皮书 ，基于猎聘平台 5200 万+中 高端人才，通过分析网络安全与功能安全领域

10、的人才画像、行业及地域供需、薪酬等维度， 挖掘这两座人才宝藏， 并为相关求职者指明职业机会所在， 为雇佣双方提供招聘和求职的决 策参考，助力网络安全和功能安全领域的健康发展。 2 Part 1 网络网络安全人才安全人才篇篇 第一章第一章 网络安全人才网络安全人才现状现状 1.1 网络安全人才面临全球性人才荒 随着互联网向移动互联网的转变，大批新兴产业如人工智能、大数据、5G、物联网与日常 生活的渗透，网络安全成为跨越国界的全球性问题。与此同时，全球也面临着网络安全人才 荒的难题。 根据(ISC)全球最大的非营利信息安全会员组织公布的 2018 年(ISC)网络安全人力研究报 告 ，全球网络安全

11、人才缺口正扩大至 293 万，涵盖北美、拉丁美洲、亚太地区、欧洲及中 东和非洲等地。其中，亚太地区人才短缺情况最为严重，高达 214 万。 而中国这个网民数量全球第一的大国，网络安全人才匮乏的问题更加突出。早在 2016 年， 教育部高等学校信息安全专业教学指导委员会副主任李建华就曾指出， 当前中国重要行业信 息系统和信息基础设施需要各类网络空间安全人才 70 万，预计到 2020 年这个数字会增长 到 140 万，并还会以每年 1.5 万人的速度递增。而我国高等学校每年培养的信息安全相关 人才却不足 1.5 万人，近三年来，高校学历教育培养的这类人才只有 3 万余人。在网络技术 更新迭代更加

12、频繁的现在，网络安全人才的培养和搜寻任重道远。 1.2 网络安全人才画像 1.2.1 1.2.1 网络网络安全人才性别分布安全人才性别分布 男多女少，女性占比为 16% 3 在猎聘平台上，网络安全人才男性占比为 83.77%，女性占比为 16.23%，呈现明显的男多 女少的特征。然而女性人才的出现，也表明在网络安全这个以技术驱动为主的领域，女性也 成为一股重要力量。 1 1. .2.22.2 网络安全人才年龄分布网络安全人才年龄分布 年轻化明显，2535 岁人群占主流 4 从全国网络安全人才的年龄分布来看，2535 岁的人才占比为 65.24%，其中 2530 岁的 人占比为 32.31%，3

13、035 岁的人占比为 32.93%，过了 35 岁，各年龄段的人才占比呈迅 速下降趋势。这一领域体现出年轻化的特点，年轻人成为主流人群。 1 1.2.2.3 3 网络安全人才学历分布网络安全人才学历分布 本硕占比近 9 成，教育背景良好 从网络安全人才学历分布来看，本科硕士占主力军，其中本科占比为 65.18%，硕士占比为 24.56%，两者合计 89.74%。博士占比为 1.21%。大专及以下占比为 9.04%。 2015 年，为实施国家安全战略，加快网络安全高精尖人才培养，国务院学位委员会在“工 学”门类下增设“网络空间安全”一级学科。近年来，随着信息化的加速发展，网络安全问 题愈加突出，

14、对网络安全人才建设也提出了新的要求。国家对网络安全人才建设加强重视， 提出加快网络安全学科专业和院系建设，加大经费投入，完善本专科、研究生教育和在职培 训网络安全人才培养体系等，开展高水平科学研究、产学研联合培养，全方面提高从业者的 素质。 5 1.2.41.2.4 网络安全人才毕业院校分布网络安全人才毕业院校分布 文科类与理工类大学平分秋色，北京邮电大学居首 从网络安全人才来源最多的排名前 20 的毕业院校来看， 文科类大学和理工类大学数量相 同，均为 10 所。北京邮电大学、上海交通大学、吉林大学、西安电子科技大学、北京航空 航天大学、电子科技大学、武汉大学的毕业生占比均在 1%以上，位居

15、前七，其中占比最高 的是北京邮电大学，明显高于其他院校，全国有 3.16%的网络安全人才毕业于该校。 北京邮电大学的信息安全专业是全国首批国家级特色专业， 教育部还在北京邮电大学专门设 置了网络与信息攻防技术实验室， 以应对各色的网络安全事件。 可以看到北京邮电大学在网 络安全人才的培育方面实力突出， 在为企事业单位输送优秀的网络安全人才上做出突出的贡 献。毕业院校位列第二位的是上海交通大学，占比为 1.43%。其信息安全工程学院成立于 2002 年，是国内最早一批开设信息安全专业的高校，也是科技部和教育部共同筹办的网络 信息安全人才培养基地，在信息安全学科上，上海交大也处于国内一流的水平。

16、1.2.51.2.5 网络安全人才专业背景分布网络安全人才专业背景分布 计算机、通信类专业占多数 6 从网络安全人才最集中的前 20 专业来看， “计算机”“信息” “网络工程” “通信” “软 件”“电子信息”等创新技术类专业较多。 具体来看， 计算机科学与技术专业背景位居第一， 占比为 22.14%， 远高于位列第二名的“信 息安全”专业， 后者占比为 10.01%。 “网络工程” “通信工程”和“软件工程”位列第三、 四、五名，占比分别为 4.65%、4.12%和 3.96%。 2015 年，国务院学位委员会开设 5 个网络安全本科专业，包括网络空间安全、信息安全、 信息对抗技术、保密技

17、术、网络安全与执法，加强网络安全专业人才一体化培养。从专业背 景数据可以看到，携带计算机科学与技术专业基因的技术人才进入网络安全领域，在专业 TOP20 中除技术类专业外，还可以看到有“工商管理”、“英语”等学科，可见网络安全 人才队伍在强调专业技术的同时， 也需要综合学科的支撑， 培养具有综合实践能力的人才重 要性显现。网络安全是一个高科技、多学科综合交叉的领域，因而需要诸多专业背景的人参 与其中。 2017 年 6 月 1 日， 网络安全法正式颁布实施，其中第二十条规定，国家支持企业和高 等学校、 职业学校等教育培训机构开展网络安全相关教育与培训， 采取多种方式培养网络安 全人才，促进网络

18、安全人才交流。 ” 。据新华社报道，截至 2017 年，全国有 160 多所高校开 设了信息安全或网络空间安全专业。 然而仍然不能满足社会对此类人才的需求。 由于网络安 全人才较为紧缺，将来还有更多的院校开设网络安全相关专业，为该领域输送人才。 7 第二章第二章 网络安全网络安全人才人才从业从业情况情况 2.1 网络安全人才工作年限分布 工作经验丰富，10 年以上人群占比近 4 成 从全国网络安全人才工作年限来看， 工作 1015 年的人占比最多， 为 25.34%， 其次是 58 年的人才 ，占比为 23.08%。工作 10 年以上的占比为 37.14%。由此可见，网络安全人才 相当一部分都

19、是经验丰富的人士。 随着网络技术更新迭代的速度日益提升， 与各行各业及人们的日常生活的交融日益加深， 社 会对网络安全人才的需求也更加多元化，层次也更加丰富。网络技术实践性强，在网络环境 日益复杂多变的情况下，既要懂得网络攻击，又要深谙网络防御，因而需要大量的实战经验 和博弈训练，而这些都需要时间的积累和沉淀。 2.2 网络安全人才职级分布 经理/主管超 7 成，总监超 1 成 8 从网络安全领域不同职级的人才分布来看， 经理/主管占比最高， 为 72.08%； 其次是总监， 占比为 12.96%； 人数占比排名第三的是专员， 占比为 12.96%； 占比最少的是高管， 为 4.00%。 整个

20、人才结构呈现稳固的金字塔结构。 2.3 网络安全人才职能分布 网络信息安全工程师独占鳌头，占比近 4 成 9 从全国网络安全人才占比排名前 20 职能来看，大多具有工程师技术属性。其中，网络信息 安全工程师独占鳌头， 占比为 38.66%， 远高于位列第二位的信息技术经理/主管， 后者占比 为 8.98%。网络工程师、后端开发位列第三、第四位，占比分别为 2.83%、2.54%，其他职 能均较小，占比均小于 2%。 2.4 网络安全人才持证情况 CISP 资质证书持有者人数最多，占比超 7 成 根据中国信息安全测评中心发布的中国信息安全从业人员现状调研报告（2018-2019 年 度） ，该中

21、心对 4300 多名网络安全从业者的调研发现，64.7%的人持有不同类型的信息安 全资质证书。 而在持证人员中， 只有注册信息安全专业人员 （CISP） 资质证书类型占比最高， 为 71.8%，其他证书的持有者占比均低于 8%。 注册信息安全专业人员（简称 CISP）是国家对信息安全人员资质的最高认可，也是信息安 全企业申请安全服务资质的必备条件。据新华网 2018 年的报道，CISP 培训已为我国培养 了数万名信息安全专业人才，成为我国信息安全人才培养的重要力量。2017 年，CISP 启用 新知识体系，形成了设计与规划安全、安全实现、安全运营、安全管理、安全测评、软件安 全开发及法规政策与

22、标准等多个知识域。新的知识体系还融入了云计算、物联网、移动互联 网、大数据安全/工业控制系统安全等新技术知识，为从业者构建出一个完整的信息安全保 10 障知识体系。 CISP 从业者中持有 CISE 的人最多，占比超 4 成 中国信息安全从业人员现状调研报告（2018-2019 年度） 显示，在持有注册信息安全专 业人员资质证书（CISP）的从业者中，注册信息安全工程师（CISE）证书持有者最多，占比 为 44.1%。注册信息安全管理员（CISO） 、注册信息系统审计师（CISP-A） 、注册渗透测试 工程师 （CISP-PTE） 、 注册信息安全开发人员 （CISD） 、 注册工业控制系统安

23、全工程师 （CISP- ICSSE）证书的持有者占比均超过 10%。 第三章第三章 网络安全人才供需分析网络安全人才供需分析 3.1 网络安全人才供给分析 3.13.1.1 .1 网络安全人才供给增长趋势网络安全人才供给增长趋势 连年稳健增长，增幅在 20%上下浮动 11 对比 20172019 年全国网络安全人才供给同比增长趋势来看，每个年度人才都在稳健增 长， 2019 年有少许下降， 整体在 20%上下浮动。 这三年的同比增长分别为 23.20%、 23.90%、 18.74%。 3.1.23.1.2 网络安全人才供给城市分布网络安全人才供给城市分布 一线城市名列前茅，北京位居第一位 1

24、2 从全国网络安全人才供给的城市分布来看，这些人才比较集中在一线城市，北京、上海、深 圳、广州的网络安全人才总和为 62.40%。其中，北京最为突出，占比为 26.00%。其次是 上海，占比为 18.38%。深圳、广州位居网络安全人才城市第三四位，占比分别为 11.57% 和 6.45%。 北京、上海分别作为全国政治文化中心、中国经济中心，充分发挥区位、经济发展和教育资 源优势，在国内的网络安全发展和网络安全人才供给上走在前列。在教育资源上，分别拥有 具备网络安全学科优势的北京邮电大学、 上海交通大学等高等院校， 聚焦质量培育优质的网 络安全人才。 此外， 经济较发达的新一线城市在网络安全人才

25、供给上也较为亮眼。 作为中国电商之城的杭 州和互联网行业发展较为活跃的成都，网络安全人才比例分别为 3.59%和 3.42%，排在新 一线城市的前两位。 3.1.33.1.3 网络安全人才供给行业分布网络安全人才供给行业分布 互联网占据半壁江山，名列第一 从全国网络安全人才行业分布来看， 网络安全人才遍布所有的大行业， 只不过在每个行业的 比重有所不同。互联网的网络安全人才占据绝对优势，占比为 55.59%，远高于其他行业。 网络安全人才伴随互联网而生，依赖于网络空间。 13 随着“互联网+”在各个领域的渗透，大数据、物联网、人工智能等现代信息技术推动了新 一轮科技革命与产业变革，数字化、智能

26、化为传统行业赋能，网络安全人才在互联网+领域 亦发挥至关重要的作用。 金融和电子通信行业位居第二、第三，占比分别为 15.39%和 11.78%。在移动支付和智慧 金融日益发达的今天， 金融行业与网络环境结合得越来越紧密， 同时网络空间的金融风险管 控也对行业的发展提出了巨大挑战。电子通信行业和 5G、物联网密切相关，在万物互联的 世界，这个行业也要面对安全的防御和攻击问题。其余行业的人才供给占比均低于 5%。 3.1.43.1.4 网络安全人才来源行业分布网络安全人才来源行业分布 来自互联网人数超 5 成，遥遥领先 从全国网络安全人才的来源行业来看，其来源三大主要行业有互联网、金融和电子通信

27、，三 者占比分别为 51.94%、13.07%、12.01%,均在 10%以上。其余行业为网络安全输入的人 才比例均低于 10%。 14 3.1.53.1.5 网络安全人才平均跳槽周期网络安全人才平均跳槽周期 平均 31 个月跳槽一次，人员流动相对稳定 从全国网络安全人才的平均跳槽周期来看， 该领域的人才平均 30.56 个月跳槽一次。 对比全 国各大行业，网络安全人才的跳槽周期低于机械制造、电子通信、能源化工、消费品、交通 贸易、房地产、制药医疗行业，而高于服务外包、金融、文教传媒和互联网行业。网络安全 的跳槽周期意味着这个领域的人员流动处于相对稳定的状态。 3.2 网络安全人才需求分析 3

28、.2.13.2.1 网络安全人才需求增长趋势网络安全人才需求增长趋势 2018 年增速超 60%，2019 年增速为 30% 15 从全国网络安全人才需求趋势来看， 网络安全人才需求在近三年处于持续增长的态势。 2017 年同比增长仅为 8.24%，2018 年出现了 62.95%的激增。2019 年增幅放缓，回归理性，达 到 30.40%。 相比网络安全人才的近三年供给增长的速度（23.20%、23.90%、18.74%） ，人才需求总体 增速高于供给增速， 这从另一方面印证了网络安全人才供给跟不上人才需求， 此类人才较为 吃香。 3.2.23.2.2 网络安全人才需求城市分布网络安全人才需

29、求城市分布 北京位列第一，人才需求占比超 26% 16 从网络安全人才需求城市分布来看，一线城市名列前茅，北京、上海、深圳、广州占比总和 为 65.84%。北京以 26.38%的占比遥遥领先，上海、深圳、广州位居第二至第四，占比分 别为 18.71%、14.48%、6.26%。 值得注意的是，杭州的网络安全人才需求明显高出其他新一线城市和二三线城市，占比为 6.26%。成都的人才需求为 2.68%，位居第六。 这六个城市的网络安全人才需求排名和人才供给排名高度一致， 它们都是互联网较为发达和 活跃的城市，汇聚了大量相关的企业和人才，所以在人才市场，也是哪里有需求，哪里就有 供给。 3.2.33.2.3 网络安全人才需求行业分布网络安全人才需求行业分布 互联网占半边天，占比超 5 成 17 从全国网络安全人才需求的行业分布来看，互联网、金