2024网络安全产业人才发展报告

CONTENTS第一章国内外网络安全产业及人才发展概况05 07 09第三节国内外经济状况对网络安全产业及就 第二章网络安全人才从业现状13 14 19 22第四节AI的应用对网络安全从业人员的影响 25 35 43第四章网络安全产业人才发展趋势与挑战79第五章网络安全产业人才发展建议83尽管受经济周期影响，多数行业都呈现出发展速度放缓的态势，但伴随数字经济和技术的迅速发展，网络安全产业规模仍呈现持续扩张的趋势，彰显出行业强大的增长潜力。然而，机遇与挑战并存，网络安全产业的快速发展也暴露了人才供需的结构性矛盾，人才问题已成为制约行业进一步发展的瓶颈之一。为了深入理解国际网络安全产业人才的现状与未来趋势，本报告国际产业及人才情况主要参考了ISC2（Interna-tionalInformationSystemSecurityCertificationConsortium，即国际信息系统安全认证联盟）发布的《2023年全球网络安全人才发展报告》。ISC2作为全球领先的网络安全专业人员认证与教育机构，其报告基于广泛的调研数据，全面剖析了全球网络安全劳动力的现状、面临的挑战以及未来的发展方向，为业06u2024年06u一、人才缺口[1]持续扩大据据ISC2报告统计，在过去的一年中，全球网络安全产业从业人员经历了显著增长，达到了550万人，增幅达8.7%，创造了近44万个新岗位。然而数据显示，尽管从业人员队伍壮大，供需差距却随之持续扩大，从业人员缺口同比增长了12.6%。这种供需不平衡的现象在所有地区均有体现，北美地区尤其明显，分别在美国和加拿大实现了11.0%和13.4%的增长，而欧洲的增幅为7.2%。在国际经济不确定性的环境下，网络安全行业同样未能逃脱冲击，ISC2调研显示47%的网络安全从业人员经历了所在企业架构调整、预算削减及晋升冻结等情况。人员紧缺和技能缺口成为行业的重大挑战,67%的受访者表示其所在组织缺乏必要的网络安全人员。这里人才缺口并非用于估算网络安全从业人员的实际就业市场。人才缺口反映的是理想状态下，满足网络安全防护需求的专业人员数量与市场上实际可获得的网络安全专业人员数量之间的差异。它并不直接关联到当前的就业市场动态。网络安全威胁不会因经济周期调整而减少，如招聘冻结或组织结构调整等短期经济调整措施，组织可能不得不减少开支，但并不会改变其对网络安全人才的根本需求。uu07ISC2的调研显示，92%的人承认存在技能缺口，尤其是在云计算安全、人工智能、机器学习以及零信任实施等领域。技能缺口的严重性在面临人员短缺的组织中尤为突出，这类组织中有67%认为技能缺口是更加紧迫的问题，解决技能缺口，补充技能短板成为当前首要任务。与此类技能相关的职后教育和相关培训为这一问题提供了解决方案，58%的网络安全从业人员认为，填补关键技能缺口能够减轻人员短缺带来的负面影响。那些在经济不确定时期继续进行培训、鼓励教育的组织，不仅在应对经济周期下行方面更充分，而且在经历组织结构调整后，此类组织很少会遭遇重大的技能缺口。三、AI人才需求激增AI技术席卷而来。据ISC2统计排名，AI、ML（人工智能、机器学习）技能需求排名靠前，相较去年同期榜单底部的成绩，出现显著跃升的情况。网络攻击手段不断进化，AI技术也因其强大的数据分析和模式识别能力，成为了应对复杂威胁的关键工具。这一需求的激增也反映出了网络安全行业对AI专业人才的迫切需求。然而，AI领域的专业人才相对更为稀缺，这进一步加剧了网络安全、AI交叉领域的技能缺口。为了满足这一需求，行业需进一步加强AI相关教育和培训，培养更多的专业人才，通过缩小技能缺口，确保网络安全行业能够充分利用AI技术的优势，应对未来的安全挑战。08u2024年08u我国网络安全产业在国家政策的大力支持下，呈现出蓬勃发展的态势。自2020年以来，我国网络安全政策法规体系不断完善。2024年，随着《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》的发布，我国在数据安全领域的政策导向更加明确，旨在促进数据安全产业的健康发展。此外，《网络安全法》、《数据安全法》、《个人信息保护法》等相关法律法规的深入实施，为网络安全产业提供了坚实的法治基础。在政策的大力扶持下，网安行业近年来发展迅速，但不可避免也会在一定程度上受到经济周期的影响。uu09据中国信通院《中国网络安全产业研究报告（2023）》显示，受后疫情时代经济周期调整、网络安全业务拓展和项目实施交付进程放缓等因素叠加影响，2022年我国网络安全产业规模持续增长，增速有所下滑。根据中国信通院的统计测算，2022年我国网络安全产业规模达到2055.3亿元，较2021年增长7.9%；预计2023年产业规模约为2188.9亿元，同比增速为6.5%。同时，结合当前全球宏观经济形势和目前的企业经营情况来看，未来几年整体网络安全产业规模增速将持续放缓。国内网络安全人才市场也受到了经济形势的影响。ISC2《2023网络安全产业人才发展报告》显示，网络安全人才规模持续增长，但人才结构性矛盾逐渐明显，特别是高层次、复合型人才相对匮乏。同时，据《中国数字安全产业年度报告（2024）》统计，本行业从业人员总人数历史首次下降，下降近5个百分点。10u2024年10u据数世咨询统计，2023年数字安全企业从业人员约13.74万人，其中技术人员占比较高，约为66.3%，与2022年相比，从业人员数量下降了6.6%。但在一些行业，如新能源、通信和AI为代表的新兴产业对网络安全人员的招聘数量明显增加。同时，业务量和网络安全威胁并不会随经济周期调整而减少，沿用ISC2的人才缺口定义，现阶段我国同样出现网络安全人才缺口逐渐扩大的态势，尤其对具有实战经验和跨领域知识的复合型人才需求尤为紧迫，与行业的国际形势相符，同时也对我国网络安全人才培养和职后技能、效率的提升均提出了新要求。全球经济形势的波动对网络安全产业及就业市场产生了显著影响，如经济不确定性增加了内部恶意行为者的风险，影响了从业人员的工作满意度和职业发展。《2023年全球网络安全人才发展报告》提到，有71%的受访者认为经济不确定性增加了来自内部人士的恶意风险，这在一定程度上反映了经济压力对网络安全人才就业稳定性的影响。在我国，经济结构的优化和数字经济的快速发展为网络安全产业提供了广阔的发展空间。但同时，在我国，经济结构的优化和数字经济的快速发展为网络安全产业提供了广阔的发展空间。但同时，经济形势的变化也给网络安全人才的就业带来了挑战。网络安全人才需要不断提升技能以适应新的市场需求，同时，企业和政府也需要制定相应的政策和支持措施，如开展大规模培训，支持企业参与专业办学和创新产业模式发展等手段，以支持网络安全人才的发展和就业。综上所述，网络安全产业相较于其他产业，在全球范围内虽显示出强劲的发展势头，但同时也面临着人才短缺和经济形势变化的双重挑战。政府和企业需要进一步加强合作，通过政策引导和教育培训，培养更多的网络安全人才，以应对日益复杂的网络安全形势和经济压力。同时，也需要关注经济形势对网络安全人才就业稳定性的影响，为人才提供更多的发展机会和支持。122024年12在这项连续多年开展的网络安全从业人员性别调研中发现，男性从业者比例始终远在这项连续多年开展的网络安全从业人员性别调研中发现，男性从业者比例始终远高于女性。近三年的调研数据反映出女性网络安全从业人员的比例约占20%-30%，总体平稳。构成这一比例的因素或与教育背景、技术特征、岗位任务、职业发展、工作压力，甚至行业偏见等有关系，但我们也从全世界范围内，观察到了与女性相关的网络安全组织陆续出现，如WiCyS（WomeninCyberSecurity）、BlackGirlsHack、BBWIC（BreakingBarriersWomeninCyberSecurity）等，旨在促进网络安全领域的多样性和包容性，希望为每个女性网络安全从业者创造平等的工作机会。76.2%23.8%76.2%23.8%77.2%22.8%70.3%29.7%2024年2023年2023年2022年2022年0%0%20%40%60%80%100%14u2024年14u回顾近年的调研数据，网络安全从业人员的年龄主要分布于30岁以下，及30-40岁这两个区间内。对比数据发现，30岁以下的网络安全从业人员所占比例逐渐升高，成为网络安全产业的主力军。年轻化的从业者将为技术创新、产业升级带来更多新活力、新动能。11.2%59.5%29.3%11.2%59.5%29.3%35.2%50.8%2024年30岁以下52.2%12.6%52.2%12.6%31-40岁31-40岁40岁以上40.4%8.8%40.4%8.8%2022年0%20%40%60%80%100%1515学历教育依然是我国培养网络安全人才的主要途径。网络安全产业所涉及的岗位广泛，《信息安全技术网络安全从业人员基本要求》将从事网络安全工作的人员按照五大工作类别划分为16个子类，不同学历层次的应用型人才、研究型人才都能在不同的岗位上实现自己的价值。如高等职业教育培养的技能应用型人才可胜任网络安全运维、监测等相关职位，普通教育培养的本科研究型人才可胜任网络安全架构设计、开发集成、科学研究等相关职位。本次调研数据显示，受访群体中本科学历人才占比58.2%，硕士研究生及以上学历人才占比11.6%，专科学历人才占比30.2%。结合过去两年数据可以看出，本科学历人员一直是网络安全相关岗位位主力军。2024年2023年2022年11.6%58.2%30.2%9.7%9.7%61.3%29.0%12.9%59.3%27.8%0%20%40%60%80%100%16u2024年16u从受访者的专业来看，有23.0%的网络安全从业人员为网络信息安全及相关专业，这一数据呈逐年上升趋势。58.9%的网络安全从业人员为计算机与网络相关专业，这一数据一定程度上可以说明网络安全行业凭借社会影响力、学科交叉等特性，吸引了较多跨专业人才就业。同时，也反映出因我国网络信息安全相关专业设立较晚，学历教育所培养的网络安全人才尚未构成社会主要从业群体。根据教育部《全国普通高等学校名单》显示，截止到2024年7月，全国的高等职业院校有1560所，其中开设了信息安全技术应用专业的院校仅300余所。23.0%23.0%58.9%18.1%63.8%20.3%77.9%2024年15.9%2023年15.9%2023年14.9%7.2%14.9%7.2%2022年0%20%40%60%80%100%uu17在这项长期开展的择业原因调研中，“个人兴趣”再次成为网络安全从业者首选主要原因，“行业前景”、“薪资待遇”的选择比例紧随其后，说明网络安全产业的薪酬水平、发展前景被专业人才所看好。另有16.7%的受访者，在企业加速数字化转型的推动下发生了“转型转岗”。行业前景薪酬待遇 转型转岗 64.1%45.1%40.2%34.5%16.7%14.4%13.8%6%0%10%20%30%40%50%60%70%80%18u2024年18u党的十九大以来，我国加快推进数字中国战略，中央经济会议指出，发展和安全是一体之两翼、驱动之双轮。没有发展作为支撑的安全，必然难以长久；没有安全作为保障的发展，必然不可持续。网络安全已成为我国经济社会高质量发展的重要保障。当前，社会各界对网络安全的重视达到前所未有的高度，网络安全岗位、负责网络安全工作的专业部门逐渐出现在各类组织/企业的组织架构中，安全人才的需求不断放大。本次调研数据显示，网络安全企业仍是网络安全人才的主要择业方向，互联网及IT企业、金融机构、电信运营商对网络安全人才也有着明显的吸引力。网信、公安等政府事业单位或因对学历要求相对较高、人才编制有限，网络安全从业人员占比较低。7.5%11.2%互联网、IT公司42.5%18.1%18.1%20.7%uu19在对不同类型企业/组织不同岗位的人群统计数据中可以看出，金融及运营商等大型央国企中，网络安全管理类岗位人员占比高于其他类型的企业/组织，在网络安全企业中，网络安全技术岗位及销售类岗位高于其他类型的企业/组织。44.4%27.0%1.6%27.0%44.4%27.0%1.6%27.0%0.0%67.9%19.9%12.2%67.9%19.9%12.2%互联网、IT互联网、IT公司63.8%19.4%7.0%9.8%12.8%10.2% 212.8%10.2% 2.7%74.3%0%20%40%60%80%100%20u2024年20u“从业年限”一词常出现在企业招聘信息、人员能力评价、职业等级认证等要求中。因此，在某一专业领域的持续从业年限是从业者职业经验的一种体现，从业年限越长，代表着其在该领域内所积累的专业知识越多、项目经验越丰富。从网络安全人才从业年限的调研数据来看，从事网络安全工作2年及以下的人才比例为25%，从业2-5年的人才占比为37.1%，从业6-10年的人才比例为24.1%，10年及以上的高级人才占比13.8%。这组数据体现了当前网络安全人才伴随网络安全产业的发展，步入了产业生命初期到中期的上升阶段。2年以下2年以下2-5年6-10年24.1%13.8%25.0%37.1%2121网络安全人才的薪酬情况主要受到市场供需关系的影响，也受到专业人才个人技能和经验的影响。网络安全人才的薪酬情况主要受到市场供需关系的影响，也受到专业人才个人技能和经验的影响。专业人才在不同阶段应制定合理的职业规划，注重技能的提升，同时关注行业动态，保持对新技术的敏感性。通过不断学习和实践，网络安全专业人才将能够在相关专业领域中获得更广阔的职业发展机会与更理想的薪酬回报。222024年22根据“数说安全”公众号对国内25家网络安全上市企业的2023年财报数据分析，2023年的人均薪酬中位数是30.71万（2022年29.1万），平均数是30.8万（2022年29.5万）。本次调研采样的薪资数据来自各类行业，相比上市网络安全企业的薪资数据，更具有广泛性和代表性。调研数据显示，有28.7%的受访者年薪资在10万元及以下，37.1%的受访者年薪资在10-20万之间，18.1%的受访者年薪资在20-30万之间，11.2%的受访者年薪资在30-50万之间，4.9%的受访者年薪资在50万以上。与2023年薪资调研数据相比，呈现出两头减少，中间增长的形式变化。说明受到经济及行业周期的影响，在整体劳动力成本不变的情况下，高薪从业者、低薪从业者的比例有所减少，中高收入从业者的比例呈现了小幅上升趋势。40%35%30%25%20%15%10%5%0%37.1%35.5%32.9%28.7%18.1%14.2%11.2%9%8.4%9%4.9%10万元以下10-20万元20-30万元30-50万元50万元及以上2024年2023年uu23结合受访者所在区域分析，因城市发展水平、影响力、网络安全企业规模等因素，超一线城市（北上广深）的薪资收入分布在20-30万及30-50万区间较多，10万元以下比例最低，50万元及以上在同其他城市相比时比例最高。新一线城市（成都杭州重庆等）的薪资收入主要集中在10-20万区间。其他省会城市的薪资收入集中在10万元以下及10-20万两个区间。其他地区的薪资收入比例大多在10万元以下。10-20万元20-30万元10-20万元20-30万元30-50万元15%12%9%6%3%0%7.8%5.7%4.9%2.9%2.6%5.5%3.7%2.0%5.2%2.9%0.6%6.6%0.6%0.3%242024年24第四节｜AI的应用对网络安全从业人员的影响一、AI在网络安全领域的应用生成式人工智能大模型发展迅速，应用场景不断拓展，StableDiffusion、Midjourney等视觉生成模型、ChatGPT等文本生成模型的出现，极大提高了工作生产效率，丰富了人们的数字生活场景。但同时，也带来了大量网络意识形态安全、数据安全、个人信息安全等方面的新风险、新挑战。为应对这类风险，近几年《人工智能安全标准化白皮书（2023年版）》、《国家人工智能产业综合标准化体系建设指南》（征求意见稿）以及《网络安全标准实践指南——生成式人工智能服务内容标识方法》相继发布。本次调研数据显示，超六成受访者表示，所在企业/组织已经使用了AI技术来提升网络安全工作效率。在应用场景中，网络安全从业人员将AI广泛应用在方案撰写、安全服务等方面，在漏洞挖掘、产品研发方面也开展了广泛探索。123%..是26.2%61.5%否61.5%uu2580%70%60%50%40%30%20%10%0%72.4%51.4%39.9%32.5%80%70%60%50%40%30%20%10%0%72.4%51.4%39.9%32.5%11.8%方案撰写安全服务漏1.4%20.1%40.5%38%图13网络安全从业人员支持投资开发更多基于同时，78.5%的受访者表示支持投资开发更多基于AI的网络安全产品或服务，21.5%的受访者对此表示中立和反对态度，说明大家一定程度上对AI技术的安全性等问题仍存疑虑。26u2024年26u二、AI的学习需求当下，人工智能技术的蓬勃发展正以前所未有的速度重塑传统行业格局，对相关领域人才的需求也在逐年飞速增长。在加快培育和发展新质生产力的背景下，网络安全从业人员作为数字化领域的关键岗位对AI的学习是提高自身竞争力，顺应新一轮科技革命与产业变革的必然需求。调研数据显示，有近50%的受访者没有参加过人工智能安全相关的培训或学习，也有部分受访者认为当前市场上关于人工智能安全的培训内容不能满足其学习提升需求。这组数据说明，人工智能安全的培训体系尚未成熟，面向网络安全从业人员的培训覆盖率、渗透率处于较低的水平。这与人工智能结合网络安全的跨领域、跨学科专业性相关，与人工智能在网络安全中的应用成熟度相关。相信随着两者的不断融合与发展，市场上关于人工智能安全的课程、书籍以及行业认证都将逐渐丰富起来。7.5%6.9%18.1%22.4%47.7%52.3%45.1%是否是否图14网络安全从业人员参加过人工智能安全培训的比例2727生成式人工智能、大模型等人工智能技术引发了全球AI安全热潮。既精通AI技术原理又熟悉安全策略、数据隐私保护及伦理法规的复合型人才炙手可热。在对受访者关于人工智能安全培训内容的调研中，有81.3%的从业人员最关注AI的行业应用，对AI基础理论知识、AI模型开发也有着较为迫切的培训100%81.3%80%58.3%60%49.4%40%31%20%0.6%0%AI的行业应用AI基础理论知识AI模型开发AI的法律法规其他28u2024年28u三、AI技术在网络安全领域中的挑战与发展2023年生成式AI技术异军突起，给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。人工智能在网络安全领域带来了一系列挑战，这些挑战涉及到技术、伦理、法律和社会等多个层面。从调研数据来看，受访者普遍认为AI在网络安全领域面临的主要挑战在数据隐私和保护问题方面。同时，受访者也对未来五年内AI三、AI技术在网络安全领域中的挑战与发展2023年生成式AI技术异军突起，给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。人工智能在网络安全领域带来了一系列挑战，这些挑战涉及到技术、伦理、法律和社会等多个层面。从调研数据来看，受访者普遍认为AI在网络安全领域面临的主要挑战在数据隐私和保护问题方面。同时，受访者也对未来五年内AI在网络安全领域的应用充满期待，有41.4%的受访者认为AI将在网络安全领域内迅速普及并形成行业标准。缺乏具备AI技能的其他.62.6%60.3%1.4%80%70%60%50%40%30%20%10%0%776%AI技术可能5.1%18.4%41.4%35.1%2024年u2024年当然，大家对人工智能应用充满期待的同时，也担心着AI技术会不会逐渐代替我们的岗位，有一天让网络安全人员失业。这种担忧反馈在调研数据中极为突出，有84.8%的受访者认为AI可取代网络安全工6.9%17.1%8.3%有很大影响，AI可完全替代网络安全工作人员有一些影响，AI可取代部分网络安全工作人员67.7%图19网络安全从业人员认为AI在未来我们知道，人工智能和机器学习是大规模样本进行训练，完成推理工作。现在随着ChatGPT等AI工具的普及，很多人都很容易得出基本判断和给出常规结论。面对人工智能的挑战，要让自己有高于人工智能的能力，就需要有深度思考的能力，给出准确独到合理的结果。30u2024年30u网络安全人才是网络安全体系的关键要素，人才能力结构、能力水平可作为组织评价自身安全能力建网络安全人才是网络安全体系的关键要素，人才能力结构、能力水平可作为组织评价自身安全能力建设质量的关键指标，因此人才队伍建设是安全能力建设的关键任务。人才能力建设需要对人才进行不断的选拔、培养，以优化人才结构、扩充人才优势，对人才做出持续的评价，以监测培养质量、验收建设成果。网络安全竞赛作为评价人才、选拔人才、培养人才的一项活动，已经受到社会各界的广泛关注。“强网杯”已连续举办七届，是中央网信办主办的全国性网络安全竞赛，旨在培养发现网信领域优秀人才，促进网络安全技术交流。经对近三届“强网杯”全国网络安全挑战赛线下赛32强获奖战队统计，互联网企业、电信运营商、金融机构、能源企业是除安全厂商、高校和社会联盟外的主要上榜单位。这体现了上述行业领域，对网络安全人才有较高的关注度，在人才建设层面有着系统性的长期规划，不断通过加强人才优势提升企业的网络安全能力建设水平，保持战队持续迸发创造力与活力。20209875320022211550第七届第六届0第七届第六届图20图20近三届“强网杯”32强竞赛获奖者所在行业人数uu31当前，降本增效成为多数网络安全企业在2023年面对市场环境变化的主要措施。根据“数说安全”公众号对国内25家网络安全上市企业2023年财报数据分析，仅9家企业进行了增员。在员工规模方面，超过3000人的企业有9家，在1000-3000人之间的企业有9家，另7家企业规模小于1000人。增员图212023年网络安全上市企业增员情况864209973000人及以上规模1000-3000人规模1000人及以下规模图222023年25家网络安全上市企业人员规模32u2024年32u网络安全产业的发展推动了人才招聘需求的增长，也激活了相关领域的就业，带动了人才供给。本章将以智联招聘平台数据和报告工作组调研数据为依据，从网络安全产业人才的供需两个维度出发，盘点人才供34u2024年34u网络安全人才短缺问题在全球范围内持续存在，并且有进一步扩大的趋势。尽管受经济周期影响，一些企业在面临经济压力时招聘会趋于谨慎，但在2024年的一些网络安全人才专场双选会上，多家知名互联网公司、IT厂商、新能源汽车厂商等，提供了大量的网络安全相关岗位，这表明尽管面临经济不确定性等挑战，但网络安全产业人才需求相对仍比较旺盛。lulu35据智联招聘平台数据显示，2024年招聘网络安全岗位数量最多的是IT服务行业和计算机软件行业，二者合计占比约为24.6%。其次是互联网行业，占比约为7.8%，网络/信息安全行业，占比约为7.1%。此外，通信/网络设备、人力资源服务、咨询服务、运营商/增值服务、汽车制造等行业，也对网络安全人才有较大需求。IT服务12.3%12.3%7.8%7.1%6.2%4.6%3.9%3.7%2.8%2.4%0%3%6%9%12%15%图232024年网络安全招聘职位行业分布36u2024年36u从城市来看，网络安全岗位需求比较多的城市主要集中在一线城市、新一线城市及省会城市等经济发达、科技创新活跃的地区。这些城市拥有较多的网络安全企业和机构，对网络安全人才的需求量较大。据智联招聘平台数据显示，在网络安全人才需求方面，北京的需求依旧最为旺盛，占比高达16.6%。上海占比为5.6%，深圳占比约为5.2%，成都占比约为4.6%，另外，广州、武汉、西安、南京等城市的招聘职位数占比也都超过了3%。2.7%2.7%3%16.6%3.1%4%5.6%4.6%5.2%图242024年网络安全招聘岗位数量占比TOP10城市uu37据智联招聘平台数据显示，工作类别方面，网络安全运营招聘职位数占比最高，达到29.4%。其次是网络安全建设、网络安全管理、数据安全、网络安全审计和评估，占比分别为18.7%、17.6%、10.5%和8.2%。网络安全运营（29.4%）15.77%7.80%5.85%网络安全建设（18.7%）11.79%6.47%0.35%0.13%网络安全管理（17.6%）8.38%3.36%2.85%1.77%1.29%数据安全（10.5%）3.19%3.34%2.64%1.01%网络安全审计和评估（8.2%）0.28%5.56%2.36%0.32%表一2024年网络安全招聘岗位数量分布38u2024年38u网络安全行业作为一个技术密集型领域，对从业人员的学历要求逐年升高。大多数招聘单位在招聘网络安全岗位时，要求应聘者具备本科及以上学历，并具备计算机科学与技术、信息安全、软件工程、网络与通信工程等相关专业背景。从学历要求来看，2024年本科学历网络安全人才的招聘需求较高，招聘职位数占比为58%。和往年相比，网络安全行业对硕博人才的需求有所提升，越来越青睐高学历人才。例如，大模型安全开发等高端或研究型的网络安全岗位，招聘单位要求应聘者具有硕士及以上学历，同时对工作经验、科研成果提出了具体的要求。9%33%58%图252024年网络安全岗位招聘学历要求分布3939网络安全岗位的工作经验往往与岗位的性质、工作技能紧密相关，招聘单位对网络安全人才的工作经验也越来越看重。很多企业在招聘时会优先考虑那些具有实际项目经验、能够迅速适应工作环境并解决问题的应聘者。工作经验方面，2024年网络安全领域要求1-2年工作年限的招聘职位数占比为38%，其次是要求3-5年的工作年限，占比达到33%。2%14%13%1-2年3-5年38%33%5-10年38%33%图262024年网络安全岗位的工作年限要求分布40u2024年40u调研数据显示，受访者普遍认为所属公司随着业务发展，未来急需中、高级岗位的信息安全人员。从调研数据来看，受访者中认为急需高级、研究员（专家）岗位信息安全人员占比分别达到33%和29%。2%8%2%29%28%28%研究员（专家）33%图27未来网络信息安全岗位人才需求分布uu41近年来，招聘单位也越来越重视应聘者的实战技能和工作经验。特别是在一些实践性强的岗位上，如渗透测试工程师、安全运维工程师等，应聘者的实际操作能力和项目经验往往比学历更加重要。一些招聘单位开始采用多元化的评价体系，除了学历和专业技能外，还会关注应聘者的沟通能力、团队协作能力、学习能力等非学历因素。调研数据显示，招聘职位技能要求中工作经验的要求占比最高，达到75%，其次分别是学历文凭与实战技能，分别达到65%与63%。工作经验（75%）实战能力（63%）学习能力（49%）实战能力（63%）学习能力（49%）团队协作（48%）学历文凭（65%）沟通能力（59%）技术基础（63%）团队协作（48%）学历文凭（65%）沟通能力（59%）技术基础（63%）竞赛水平（38%）图282024年用人单位对网络安全人才能力要求422024年42（一）高校网络安全专业开设情况（一）高校网络安全专业开设情况按照教育部最新发布的《全国高等学校名单》[2]显示，截至2024年6月20日，全国高等学校共计3117所，其中：普通高等学校共计2868所，含本科学校1308所，高职（专科）学校1560所。根据相关数据显示，全国共有626所普通高等学校开设网络安全相关专业[3]，其中本科院校283所，高职院校343所，占全国普通高等学校总数的21.8%，可见，网络安全专业教育在我国高等教育体系中逐渐占据重要位置。从省份分布来看，开设网络安全相关专业院校最多的TOP5省份分别是河南、山东、四川、江苏、湖北，这与这些省份本身就是教育大省、人口大省，高校数量众多有关。605040403020青海宁夏西藏海南黑龙江贵州甘肃上海天津吉林山西广西内蒙古新疆青海宁夏西藏海南黑龙江贵州甘肃上海天津吉林山西广西内蒙古新疆辽宁陕西云南重庆江西浙江湖南福建北京河北广东安徽湖北江苏四川山东河南图29各省开设网络安全相关专业院校统计表uu43从各省份不同办学层次院校开设网络安全相关专业情况看，山东、江苏、北京、四川、河南五省市的本科院校开设网络安全相关专业较多；河南、山东、安徽、四川、湖北五省的高职院校开设网络安全相关专业较多。上述信息可为企业校园招聘时提供重要参考，帮助人力资源部门更有效地定位不同能力层次网络安全人才储备地区，优化招聘策略。网络安全作为一门综合性新兴学科，知识和技术发展迅速，且具有较强的后伴生性和学科交叉特质，因此，专业人才培养难度大，路径复杂且周期长。也正因如此，网络安全专业在本科院校中开设较早。但近年来，高等职业教育领域对网络安全人才培养的重视程度和扶持力度持续加强，开设网络安全专业的高职高专院校数量增长快速，目前总数已经赶超本科类院校，职业教育正日渐成为网络安全人才培养的关键本科：信息安全专业、网络空间安全专业、网络安全与执法专业高职：信息安全技术应用专业、网络安全与执法专业、司法信息安全专业44u2024年44u根据最新调研数据显示，网络安全专业在校生中，男女比例约为71：29，相较于前两年，性别比例无明显变化，男性学生仍然是报考网络安全相关专业的主要群体。71%71%29%75%25%67%33%2024年2022年0%20%40%60%80%100%图30近3年在校生性别比例分布4545从在校生的学历来看，目前网络安全专业在校生本科学历占比最高，为60.2%；其次是高职高专学历，占比为28.3%，较去年增长12%，增长较为显著；中职/技师学历、研究生及以上学历占比较小，分别为2.2%和9.3%。2.2%9.3%28.3%60.2%结合近3年的学历分布数据可以发现，近年来，网络安全专业学生在学历分布结构上较为相似，按人数比例从大到小依次为本科、高职高专、研究生、中职/技师。本科院校是培育网络安全人才培养的主阵地，而高等职业教育在网络安全人才的培养中也扮演着重要角色。46u2024年46u在选择网络安全专业的主要理由上，因就业前景而选择就读网络安全专业的学生比例最大，占比35.2%，其次则是兴趣与志向，占比31.6%。回顾2023年的调研结果显示，占据报考原因前两位亦是个人兴趣和就业前景。可见，当前学生在选择专业时，非常重视毕业后的就业机会和职业发展，也已普遍认识到了网络安全行业广阔的发展空间。同时这也为院校提供了重要参考，即在专业设置和招生宣传时，应更多地强调专业与个人职业发展和市场需求的契合度。 非本专业(方向)35.2%31.6%10.3%9.7%8.5%2.6%2.1%0%5%10%15%20%25%30%35%40%图32在校生选择报考网络安全专业的主要uu47在对在校生进行“学习和了解网络安全知识的主要途径”调研时显示，除校内课堂外，在线课程学习方式普及率较高，占比64.2%；除以上两种主要学习途径外，还有专业书籍、安全竞赛、技术论坛、实践项目、校内协会、校外培训、企业兼职等多种学习途径，可见，当前网络安全专业在校生的学习途径呈现多元化特征，不仅依赖传统的课堂教学，还广泛利用在线资源、实践项目、社区互动等方式。81%64.2%52.3%39.1%36.6%24.8%20.1%17.2%10.7%7.4%0%20%40%60%80%100%图33在校生学习或了解网络安全知识的主要途径48u2024年48u为更好地了解网络安全专业的教育质量和教学效果，对课程设置、师资力量、实训资源进行了满意度调研。从调研结果来看，学生对上述三者的满意度（非常满意+满意）从高到低排序分别为：师资水平满意度＞课程及教材设置满意度＞实训资源满意度。2.1%0.9%11.3%56.1%29.6%11.3%56.1%29.6%3.1%1.1%54.6%54.6%32.4%8.8%2.7%1.2%52.6%52.6%31.4%12.1%0%20%40%60%80%100%图34在校生对专业教学满意度细分来看，87%的受访网络安全专业在校生对当前师资水平表示满意，相较去年有小幅提升。其中，表示非常满意占比54.6%，表示满意占比32.4%。60%50%40%30%20%10%0%54.6%32.4%8.8%3.1%1.1%非常满意满意一般不满意图35在校生对师资水平的满意程度uu49在课程及教材设置方面，85.7%的网络安全专业在校生对本专业的课程及教材设置表示满意及非常60%50%40%30%20%10%0%56.1%29.6%11.3% 2.1%0.9%非常满意满意一般不满意图36在校生对课程及教材的满意程度52.6%、满意占比31.4%。近4%在校生表示对当前实训资源感到不满意，认为存在改进空间。60%50%40%30%20%10%0%52.6%31.4%12.1% 2.7%1.2%非常满意满意一般不满意图37在校生对实训资源的满意程度50u2024年50u据受访学生反馈，51.6%的学校已建设了网络安全实训室（或实训平台），并提供了大量的实训项目；38%的学校建设了网络安全实训室（或实训平台），但提供的实训项目比较有限；未建设网络安全实训室（或实训平台），但提供实训项目的院校占比6.4%；既没有建设网络安全实训室（或实训平台），也没有提供实训项目的院校占比4.0%。可见，设立网络安全专业的院校，近九成已建设网络安全实训室，为学生提供了良好的实践教学平台和实训环境。4%6.4%38%51.6%38%是，学校建设了网络安全实训室（或实训平台并提供了大量的是，学校建设了网络安全实训室（或实训平台但提供的实训项目否，学校还没有建设网络安全实训室（或实训平台），但提供否，学校还没有建设网络安全实训室（或实训平台），也没有提图38院校网络安全实训室（或实训平台）建设情况5151在调研“实践或实操课程占专业课比重”时发现，网络安全专业的实践或实操课程占专业课程比重，介于1/3至1/2之间的院校占比最大，为55.9%，说明多数院校实践教学比例设置较为合理。实践实操课程设置比例少于1/3的院校占比23.1%，高于1/2的占比为21.0%，为培育产业急需的网络安全实战型应用型人才，院校应进一步提升实践实操课程设置比重。21%23.1%55.9%图39实践或实操课程占专业课程比重52u2024年52u据受访学生反馈，在网络安全专业课程教学过程中，有企业讲师参与教学授课的院校占比68.8%，没有企业讲师参与教学授课的院校占比31.2%。可见，聘任具有行业实践经验的企业讲师参与教学，已成为大部分学校选择的教学方式。是否是否31.2%68.8%图40企业讲师参与教学授课比重uu53经调研数据显示，在校期间，学生参加过网络安全相关竞赛的比重为47.7%，其中包括经常参加竞赛的学生占比为12.0%，偶尔参加的占比35.7%。想参加但还未参加占比38.1%、听说过但没有兴趣占比11.1%、没有听说过占比3.1%。可见，在校生对于网络安全相关竞赛的参与度较高，有意向参与的潜在学生占比同样较大。12%3.1%12%35.7%38.1%35.7%38.1%542024年54从在校生参赛原因来看，出于学习、提升实战和个人兴趣占比较大，分别为75.6%和60.9%。其次是为了荣誉而战，占比50.3%。此外，也有在校生是为了奖金、结交朋友、学校/老师要求等原因而参赛。总体来说，在校生参加网络安全竞赛，主要是为了提升自身实战水平。75.6%60.9%50.3%23.6%22.6%12.4%2%0%10%20%30%40%50%60%70%80%图42在校学生参赛原因5555七、网络安全专业学生对AI在网络安全领域的应用了解度有待提升随着人工智能技术的快速发展和迭代，学生们对其认识程度有所提高，但对于AI在网络安全领域的具体应用，学生们的了解程度尚显不足。尽管有9.8%的学生声称对AI在网络安全中的应用非常熟悉，39.6%的学生表示有一定了解，但仍有超过一半的学生表示仅一般了解或不太了解。这一现象表明，我们需要在课程创新和行业宣传方面做出更多努力，以提高学生们对AI在网络安全中应用的认识和理解，确保他们能够跟上技术发展的步伐。7.8%9.8%42.8%39.6%42.8%39.6%图43在校生了解AI在网络安全领域的应用的程度56u2024年56u八、超半数院校在网络安全专业教学中开设AI相关课程据调研数据显示，在已开设网络安全专业或方向的院校中，已开设AI相关课程的学校占比50.8%，未开设AI相关课程的学校占比49.2%，两者基本持平。随着AI技术的不断演进，对AI安全研究人才的需求也日益增多，增设AI课程，有助于学生理解并应用机器学习、数据挖掘和自动化响应等先进技术，以提高网络安全防护的智能化水平，帮助他们毕业后能够迅速适应并引领行业发展，满足市场对新型领域网络安全人才的迫切需求。因此，期望更多院校能够认识到AI课程的重要性，并将其纳入网络安全专业的教学是是否49.2%50.8%图44学校开设AI相关课程情况5757九、超八成在校生使用过AI技术来提升学习效率随着人工智能技术的不断发展以及各种AI大模型的迅速涌现，AI工具开始进入我们的学习、生活和工作场景。AI技术也成为在校生提升学习效率的主要工具之一。据调研数据显示，高达83.6%在校生已经利用AI技术来提升学习效率，尚未采用AI进行学习效率提升的学生仅占16.4%。可见，在大学生群体中，借助AI工具辅助学习的情况已较为普遍。是否是否16.4%83.6%图45在校生使用过AI技术来提升学习效率情况58u2024年58u69.7%的受访学生表示他们所在的学校安排了实习机会，其中高职高专类院校安排实习比例最高，达73.6%，其次是本科院校。这反映出当前高校十分重视学生的实习实训，实习作为一种让学生将所学理论知识与实际工作相结合的重要方式，已经成为了越来越多大学生提升自身竞争力、为未来职业生涯做好准备的关键环节。30.3%是是否69.7%是否是否65.9%34.1%73.6%26.4%68.8%31.2%59.5%40.5%0%20%40%60%80%100%图47不同学历层次院校实习安排情况uu59根据调研数据显示，在参加实习的学生群体中，超过半数的实习机会集中在网络安全技术的实践应用（如产品配置和故障排查）以及网络安全服务（包括攻防演练和渗透测试）。36.2%36.2%25.4%25.4%18.8%18.8%8.5%网络安全开发（代码开发、产业研发、产品8.5%8.5%8.5%2.8%2.8%0%5%10%15%20%25%30%35%40%图48实习主要工作内容60u2024年60u在被问及企业实习的最大收获时，近六成学生认为对自身技能提升帮助最大；其次是对沟通协作能力的提升，第三则是认为对未来职场发展有帮助。实习为学生提供了一个亲身感受职场氛围的机会，能够帮助学生更好地了解职场环境，直观地了解到企业的运营模式、团队协作方式和行业最新趋势，对于学生日后正式步入职场无疑是一笔宝贵的财富。60%56.8%50%40%30%20.7%20%15%10%5.6%1.9%0%技术提升沟通协作职场发展组织管理图49实习收获情况uu61据拥有实习经验的学生反馈，认为实习岗位知识技能要求与在校期间专业学习内容相匹配的学生占近六成，其中有28.2%的学生认为十分匹配，这相较于2023年的27.2%，有所提升，说明院校专业课程设置越来越与行业企业岗位要求接轨，专业建设效果明显。4.2%12.2%28.2%12.2%26.7%26.7%28.6%图50实习知识技能需求匹配情况62u2024年62u对于未来就业趋势，超过六成的网络安全专业在校生表示乐观态度，包括非常乐观占比22.5%和比较乐观43.8%，持悲观态度的学生占比为7.7%。可见，大部分在校生对网络安全领域未来就业保持信心。然而，与过去两年相比，对就业前景持非常乐观态度的学生比例显著减少，而持悲观态度的比例则有所上升，这与近年来就业市场的挑战和不确定性有关。50%43.8%40%30%26%22.5%20%10%6.3%1.4%0%非常乐观比较乐观一般uu6350%44.8%.44.2%438%44.8%.37.9%40%37.9%33.9%26%5%22.17.5%20%5%22.17.5%14.5%10%6.3%3.5%6.3%0.9%1.4%0.9%0.5%0%2022年2023年2024年图52近3年在校生对就业态度变化趋势64u2024年64u在就业城市的选择方面，46.2%的受访学生倾向于将杭州、成都、武汉等新兴一线城市作为首选；其次是北上广深等产业基础雄厚的超一线城市。自2022年以来，新一线城市已连续三年成为网络安全专业毕业生首选就业地点，这与这些城市近年来网络安全产业布局成效显现、产业发展势头良好、就业机会增多有关。尤为值得一提的是，超一线和新一线城市之外的其他省份省会城市，选择比例逐年上升，对毕业生的吸引力逐渐增强，也侧面反映出各省省会城市也在积极布局和发展网络安全产业。49.9%50%46.2%45.1%40%31.9%32.7%31.9%30%24.8%19.7%20%17.9%2022年2023年2024年24.8%19.7%20%17.9%13.9%10%3.5%3.3%0%（北上广深）新一线城市（北上广深）（成都杭州武汉西安等）图53近3年在校生毕业后优先选择的城市情况uu65三、互联网及IT就业选择降温，求稳成为新趋势在就业行业或企业选择上，调研结果表明，网络安全专业的学生最希望在央国企或事业单位的网络安全部门就职，占比达到42.7%，相较2023年增幅明显，这反映出近年来就业市场竞争加剧，毕业生在求职时更倾向于寻求稳定的工作环境。而作为前两年就业热门的互联网及IT企业的网络安全部门，今年选择比例显著下降，这一变化可能与互联网企业进行大规模人员结构优化和调整有关。另一方面，选择直接进入网络安全企业的学生占比为23%，与2023年的27.7%相比有所下降，这可能与市场形势和毕业生就业观念的变化有关。整体来看，当前网络安全专业的学生在就业选择上，更加考虑职业稳定性。42.7%42.7%29.1%互联网及IT企业网络安全部门29.1%23%23%5.2%5.2%0%10%20%30%40%50%66u2024年66u对于在校生而言，薪酬待遇是他们在就业规划时首要考虑因素，占据48.8%的比例。个人兴趣以19.3%的比例位居第二，表明学生在职业选择上也追求个人爱好与职业发展的契合。除此之外，岗位内容占比11.6%，人生规划占比7.2%，行业领域占比6.1%，而就业地区和企业规模等其他因素则分别占比较小。可以看出，薪酬是一个关键因素，尽管如此，学生们在选择职业道路时，同样重视个人发展、职业兴趣和长远规划，展现了他们在就业决策中既注重实际收益，也追求个人价值和职业满足感。48.8%19.3%11.6%7.2%6.1%5.3%1.2%0.6%0%10%20%30%40%50%图55在校生就业规划中优先考虑因素uu67调研数据结果显示，提供就业指导与服务，是目前在校生最迫切需要学校提供的服务，占比68.9%；其次是希望学校提供专业实习实训机会、举办专场招聘会、提供竞赛赛前指导以及组织网络安全相关专业的培训认证，分别占比65.4%、63.6%、58.3%、55.3%。可见，学生对于能够直接促进就业的活动，如就业指导、实践机会、竞赛准备、职业培训、求职招聘等，有着明显且强烈的兴趣和需求。68.9%68.9%65.4%65.4%63.6%63.6%58.3%58.3%55.3%55.3%2.6%2.6%0%10%20%30%40%50%60%70%80%图56在校生希望学校提供的指导或帮助68u2024年68u大多数在校生认为，专业知识技能、实践实习经历和学历是未来求职过程中增加自身就业竞争力的三大核心要素，分别占据了82.3%、78.8%、75.3%的高比例。此外，个人综合素质和竞赛获奖成绩也被视为重要的竞争优势，占比分别为64.4%和58.5%。学校知名度和声誉带来的影响力也不容忽视，占比达到46.1%。这表明，学生们普遍认为，深化专业知识、积累实践经历、提升学历水平，以及增强个人素质和竞赛表现，是增强就业市场竞争力的重要因素。82.3%78.8%75.3%64.4%58.5%46.1%1.4%0%20%40%60%80%100%图57在校生对未来求职过程中哪些条件会增加就业竞争力的看法uu69七、AI将带动网络安全领域新岗位、新要求、新挑战随着AI技术与网络安全产业的深度融合发展，学生们对AI在该领域就业影响的认识逐渐成熟。根据调研数据显示，33.8%的在校生认为AI技术将催生网络安全领域的新岗位；27.2%的学生认为AI将导致工作内容和技能要求的转变；21.2%的学生担心AI会可能取代某些职位，从而增加就业难度；而10.9%的学生认为AI时代的网络安全将更加重要。这反映出学生们对AI技术既抱有积极期待，也对其带来的挑战和变化保持警觉。33.8%33.8%27.2%27.2%21.2%AI会取代部分工作，就业难度增大21.2%10.9%AI时代的网络安全更加重要10.9%6.4%6.4%ll0.6%0%5%10%15%20%25%30%35%图58在校生认为AI对网络安全专业未来就业趋势的态度70u2024年70u用人单位网络安全人才建设情况，主要在以下几个方面进行了调研分析。问卷调研结果显示，22%的用人单位对网络安全人才建设非常重视，30%的用人单位对网络安全人才建设比较重视，二者合计超过五成。这也体现了随着网络安全法、数据安全法、个人信息保护法以及密码法的发布施行，网络安全工作被越来越多的用人单位所重视。7%6%22%6%35%35%30%图59用人单位对网络安全人才建设重视情况uu71从任职标准来看，超六成网络安全领域受访者所在单位建立了人才能力评价、岗位职级评定等任职标准。建立任职标准更有利于网络安全从业者，明确职业发展方向，对照标准不断提升自身能力。27%是否62%62%图60网络安全领域受访者所在单位任职标准情况722024年72网络安全人才的聘用、成长、岗位迁移、绩效评价等机制，对于网络安全人才的成长、成才至关重要。相当一部分网络安全组织，在参考国家和行业网络安全人才能力标准的基础上，结合单位内部实际，制定了