信息安全与管理专业人才需求分析报告.docx

《信息安全与管理专业人才需求分析报告.docx》由会员分享，可在线阅读，更多相关《信息安全与管理专业人才需求分析报告.docx（36页珍藏版）》请在第一文库网上搜索。

1、信息安全与管理专业人才需求分析报告刖 近年来，信息安全的发展得到了国家的高度重视和大力支持，短短几年高职和本科信 息安全专业从无到有，呈现出较好的发展势头。我国信息安全专业教育已构成了从专科、 本科、硕士、博士到博士后的正规高等教育人才培养体系。尽管如此，我国的信息安全专 业的人才培养与国外相比差距较大，仍处于探索阶段，尚未发展成熟。我国信息安全人才培养起步较晚，从拥有信息安全专业的诸多高校来看，虽然在信息 安全专业建设和课程建设工作上取得了一定的成绩，但仍然存在大量的问题有待解决，例 如教学计划的适时调整，配套教材的编写，实验课程的完善等。特别是网络技术的快速发 展，加快了知识更新的频率，已

2、有知识尚未完全消化，新的技术又需要补充到教学中，这 就使得信息安全专业的建设更加困难。从信息安全专业本科毕业生的分配情况来看，该专 业的就业率较高。信息安全专业人才培养的滞后，严重阻碍了我国信息安全产业的快速发 展。我国信息安全管理和技术人才严重匮乏，从而导致了我国信息安全产业相对落后，缺 乏竞争力。因此，尽快加强信息安全专业体系化建设，为国家和社会培养出大批信息安全 专业的高水平高素质人才成为当务之急。信息安全专业是一个新专业，因此面临着大量的 挑战和机遇。目前，信息安全专业的发展尚未定型，存在大量的问题需要进行探讨，特别是人才培 养的模式的探讨。一方面可以借鉴相近专业的人才培养模式，另一方

3、面，需要根据信息安 全专业自身的特点探索具有信息安全特色的人才培养模式。从而为我国信息安全产业培养 出一大批高素质人才。第1章 信息安全行业情况分析第1节全球信息安全行业发展概况网络信息安全的技术能力和产业实力是网络空间竞争的基石。近年来，全球各主要国 家越来越重视网络信息安全产业的发展，全球网络信息安全产业呈现出新的发展态势。1 .网络空间安全战略阵营分化重组网络空间安全是现实世界政治、经济格局的延伸，长期以来全球网络空间安全竞争格 局分为两大阵营：一方是以美国为代表的西方发达国家，其核心主要由美国、英国、加拿 大、澳大利亚和新西兰等“五眼联盟”国家构成，上述国家主导着全球网络空间的安全格

4、局。据德国明镜周刊网站2015年1月18日报道的斯诺登最新爆料新闻显示，美国及 其“五眼联盟”不仅进行大规模监听活动，还在积极筹划网络战争，包括远程控制、植入 性病毒、黑客攻击等；阵营的另一方则是以中国为代表的广大发展中国家，这类国家具有 广大的网络用户基数和市场空间，是发达国家网络信息产品和服务输出的主要目标。然而， “斯诺登”事件的爆发使得传统的网络空间战略阵营出现分化和重组，包括德国、法国等 西方国家在内的世界大部分国家开始逐步摆脱对以美国的技术和产业依赖，保护本国的数 据主权和信息安全正在成为世界民族国家的战略方向，这对全球网络信息安全产业格局带 来长期而深远的影响。2 .全球信息安全

5、产业版图正在重构从全球范围来看，无论是技术、资金还是人才等各个方面，美国都占据着全球网络信 息安全产业的龙头位置。迄今为止，全球主要的网络信息安全公司大多是美国公司，但近 年来，包括中国、法国、以色列、英国、丹麦、日本和俄罗斯等国的信息安全能力正在不 断增强，后发优势不可小觑。从企业的技术、品牌、人才和资金优势来看，公司依然占据 着网络信息安全产业高地。与此同时，诸如Fireeye、猎豹移动等一批具有新兴技术和商 业模式的始创公司也在不断浮现，呈现快速发展态势，并受到资本市场的热捧。3 .全球信息安全产业呈现多维博弈现象从近年来的趋势看，全球信息安全产业的博弈正在呈现出国与国、政府与企业，企业

6、 与企业等多维竞争现象。如，美国政府为确保网络空间的战略优势，采取了多种措施来扶 持网络信息安全产业的发展。包括指定技术公司和承包商专门为美国政府及其机构服务，以确保美国核心安全技术 的安全性和高效的情报能力；限制国外企业并购拥有敏感安全技术的美国企业，如2010 年中国华为收购美国3Leaf公司云计算领域知识产权资产中请的夭折；限制核心安全技术 厂商对外转移技术，支持美国企业对外并购以消灭可能的竞争对手等等。第2节 我国信息安全行业发展概况L信息安全成为我国国家战略的重要组成部分由习主席亲自挂帅的国家安全委员会在2013年月12日正式成立，并随后在2014 年2月27日成立中共中央网络安全和

7、信息化领导小组办公室，信息安全被提升到国家战 略高度。习主席2015年访美时就将网络安全列为重要议题之一，并开启中美网络安全对 话。我国信息安全行业2013年以前长期处于规模不大，增速不温不火的境地，再加上攻 防技术和安全意识远远落后于国外，我国信息安全形势不容乐观。网络安全市场规模同国 内IT总投入相比占比只有2%左右，远远落后发达国家10%12%的平均水平。此次重要性 获得前所未有的提升是行业发展的历史性机遇。2 .我国信息安全产业规模快速增长信息安全市场2013年预期将要提速，但2014年受反腐影响，政府、事业单位和国企 采购以及信息安全行业政策的推出均低于预期。从2015年开始，随着国

8、家政治生态的逐 步稳定，行业迎来实质性的增速拐点，从目前的平均18%左右提升到25%30%。2017年 我国IT安全市场总规模有望超过450亿元，较2015年不到300亿元的行业规模提升超过MB信。安全出坛展线（忆无）同比埔渡图120112017年我国信息安全市场规模及增速3 .我国信息安全产业发展的驱动因素我国信息安全行业近年来快速发展的主要驱动因素有以下几个方面：第一，信息安全 需求的提升是推动行业快速发展的根本因素。信息安全需求的提升是推动行业快速发展的 根本因素。随着我国整体信息化水平持续提升，经济和社会对信息化的依赖程度日益提高, 而随着身份盗用、交易诈骗、资源滥用、网络钓鱼等安全事

9、件频繁发生，政府、企业、个 人对信息安全的关注程度日益增强，社会对信息安全的需求与日俱增，政府部门、重点行 业在信息安全产品和服务上的投入也不断增加，促进了信息安全行业的持续增长。第二，国家政策支持是信息安全行业发展的重要因素。我国网络安全市场长期由国外 厂商把持。我国推动信息安全战略，终极目标是实现国产全面替代。据测算的总市场对应 约有46亿市场可以进行国外产品的替代。而国内安全厂商已经具有信息安全全产业链的 设计生产能力，且性能差距没有代差，在国内市场已经占据相当份额，甚至多数已成为行 业领头羊，在国家政策的不断推动下全面替代可期。2015年经过公开征求意见的网络 安全法草案在2016年6

10、月27日至7月2日召开的十二届全国人大常委会第二十一次会 议上将进行审议，有望近期很快落地，这将成为未来行业发展的重要文件。第三，信息安全标准化工作的推进促进了信息安全行业的发展。近年来，我国相继制 定了一系列信息安全国家标准，进一步规范了行业的发展，为信息安全产品的选用和研发 提供了标准和依据，对信息安全行业的发展起到了积极的引导作用。4 .我国信息安全行业发展趋势第一，信息安全等级保护工作深入推进促进信息安全市场稳步增长。我国信息安全等级保护工作的持续推进，一方面提升了政府、企业对信息安全的重视 程度，带动社会信息安全建设投入的增长。另一方面政府及重点企业的等级保护工作经过 前期的定级、评

11、估等工作，已经进入实质实施与长期运维阶段，这将为信息安全市场提供 持续、稳定的市场空间。第二，数字身份管理成为信息安全行业发展热点。根据电子认证服务业“十二五” 规划，我国有近L 28亿互联网用户遭遇过身份盗用、交易诈骗、网络钓鱼等安全事件 影响，初步估计损失超过150亿元人民币。20年初，不法分子通过假冒银行网银口令 卡升级，盗取用户账户信息并造成了资金损失；各类技术论坛、电子商务网站频繁发生用 户账户被盗事件将网络身份安全提高到社会关注的焦点，社会各界对数字身份安全开始高 度重视。卫生行业、保险行业、银行业等行业的主管部门陆续推出了结合本行业特点的电 子认证与数字身份管理的政策、法规，以规

12、范和保障行业数字身份的安全可控。第三，电子签名业务形成新的市场增长点。电子保单、电子病历、电子发票、电子合 同等应用日益广泛，无纸化取代传统纸质文件将成为行业发展的趋势。但电子文件法律效 力的不确定性对无纸化应用带来了风险，并成为制约无纸化推广和发展的关键因素。可靠 电子签名技术作为确立电子文件法律效力的重要手段，市场需求快速增长，并带动了电子 签名产品的发展和服务模式的创新，使得电子签名业务成为下一个重要的市场增长点。第四，信息安全服务市场需求逐步扩大。随着信息安全问题的日益复杂，单一的信息 安全产品已不能满足用户的需求。用户需要的是一个安全可信的整体信息安全架构和“一 体化”的解决方案。因

13、此，用户将更多地使用专业的信息安全服务来开展信息安全系统建 设与运维，以确保信息安全目标的实现。根据国家十二五规划，到2015年，将形成30家 信息安全业务收入过亿元企业，力争培育出信息安全业务收入达50亿元的骨干企业。未 来5年，产业发展的驱动力仍然强劲，政府高度重视信息安全、用户法规遵从要求越来越 高、产品更具自主创新性并且更加多元化。第五，并购重组是行业发展的大趋势。并购重组是行业发展大趋势，国产信息安全巨 头有望孵化。参考成熟市场美国网络安全行业发展的轨迹，从2010年起行业并购重组迅 速增多，10亿美元以上的并购案超过10个，基本上都是由传统软件巨头、大集成商、大 芯片供应商和既有的

14、安全企业巨头发起，我国信息安全产业也将逐步走向集中。第2章信息安全行业对人才的需求第1节信息安全技术重要性随着信息技术的高速发展，在全球掀起了以Internet为代表的信息化浪潮。人们的 工作学习和生活方式正在发生巨大的变化，工作效率大为提高。信息资源得到最大的共享。 信息网络技术应用正日益普及和广泛，应用层次正在逐步深入，应用领域从传统的小型业 务系统逐渐向大型、关键业务系统扩展。但是必须看到，由于Intraet的开放性，国际性 和自由性得原则使得安全问题日益成为影响网络效能的重要问题。互联网与生具有的开放 性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。 网络

15、环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛 引用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了 许多安全问题。如果不能很好地解决这个问题，必将阻碍信息化发展的过程。在各领域的网络非法入侵和信息泄露方面，无论是在数量和手段，还是在性质和规模 上已经达到了不能容忍的地步。据中国互联网协会2016年6月23日发布的2016中国 网民权益保护调查报告显示，从2015年下半年到2016年上半年的一年间，我国网民因 垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。报告显示，54%的 网民认为个人信息泄露情况严重，84%的网民曾亲身

16、感受到由于个人信息泄露带来的不良 影响。近一年来，我国网民因垃圾、诈骗信息、个人信息泄露等遭受的经济损失为人均 133元，同比增加9元，因此而消耗的时间人均达3. 6小时。其中，9%的网民经济损失在 IOOO元以上。美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英 国也均在数十亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。目前，网络安全问题所面临的威胁有物理安全；网络拓扑安全，系统漏洞或后门；计 算机病毒入侵；黑客攻击：网络资源盗用；不良信息泛滥等等。未来计算机的犯罪趋势是 罪犯年轻化，工具普及化，专业分工化，洗钱网络化，通讯加密化，黑客横行。反思这些， 我国的网络安全技术人才匮乏，由于互联网通信成本极低，分布式客户服务器和不同种类 配置不断出新和发展。技术应用的扩展，技术的管理也同步扩展，但从事系统管理的人员 却往往并不具备安全管理所需的技能、资源和利益导向。信息安