2022年网络安全产业人才发展报告.pdf

工业和信息化部人才交流中心工业和信息化部网络安全产业发展中心中国网络安全产业创新发展联盟工业和信息化部人才交流中心 工业和信息化部网络安全产业发展中心 中国网络安全产业创新发展联盟中国电信集团网络和信息安全管理部 中国移动通信集团有限公司信息安全管理与运行中心中国科学技术大学 北京航空航天大学 西安电子科技大学 南京邮电大学 浙江工业大学杭州电子科技大学 浙江机电职业技术学院 杭州安恒信息技术股份有限公司 拉勾招聘网络安全产业人才发展报告2022年版编写单位工业和信息化部人才交流中心 工业和信息化部网络安全产业发展中心 中国网络安全产业创新发展联盟中国电信集团网络和信息安全管理部 中国移动通信集团有限公司信息安全管理与运行中心中国科学技术大学 北京航空航天大学 西安电子科技大学 南京邮电大学 浙江工业大学杭州电子科技大学 浙江机电职业技术学院 杭州安恒信息技术股份有限公司 拉勾招聘网络安全产业人才发展报告01网络安全产业人才发展报告2022年版人才是人类社会发展中最具根本性的战略资源，更是最活跃的先进生产力。要从科学技术第一生产力的理论视角看人才第一资源，看到科学技术越是向前发展，人才的地位和作用越是凸显。近年来，随着数字市场改革开放步伐加快，数字领域服务优化提升。网络安全法数据安全法个人信息保护法网络安全审查办法等颁布实施，信息技术与网络安全标准化、学科建设、网络安全人才培养等取得积极进展，网络安全保障能力显著增强。习近平总书记明确指出，建设网络强国需要高素质的网络安全和信息化人才队伍。我国网络安全人才还存在缺口数量较大，网络空间安全一级学科的建设尚处起步阶段，网络安全的人才培养一直是网络安全产业和院校教育的痛点。当前，百年未有之大变局加速演进，“后疫情时代”全球产业链供应链深刻变化，全球网络治理体系深刻变革，国内外发展形势发生深刻复杂变化，大国网络空间角力的日益激烈，更进一步加剧了变局中的不稳定性和不确定性。进入数字化浪潮时代，大数据、人工智能、云计算、物联网、工业互联网等技术全面渗透到各领域阶段，改造并影响着生产生活的各个环节。数字时代高质量网络安全人才培养将成为“十四五”时期育先机开新局的重要突破口，符合我国网络空间战略发展需要。我们必须敏锐抓住这一机遇，进一步加强网络安全人才培养，是顺应建设数字中国、网络强国新发展阶段形势变化必由之路，是抢抓信息革命机遇、构筑国家竞争新优势、加快建成社会主义现代化强国的内在要求。2022年，中华人民共和国网络安全法实施迎来5周年，是网络逐渐渗透到大众生活中的五年，也是网络安全越来越受到重视的五年,彰显了党和国家对网络安全问题的高度重视，在中国网络安全史上，具有里程碑式的意义。其中第二十条指出，国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。在经过五年的建章建制、打好网络安全人才培养的基础后，也为接下来进一步明确人才培养和行业发展的关系，以更前瞻的方式探索未来信息化人才发展路径。“十四五”时期，网络安全人才培养进入快车道新阶段。一方面，网络安全从业者面对的挑战和工作压力不断提升，需要与时俱进地吸收网络安全创新理念、技术和管理方法。另一方面，网络安全新生力量的培养需要进一步加强。为此，在工业和信息化部网络安全管理局的指导下，工业和信息化部人才交流中心、工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）、中国网络安全产业创新发展联盟等单位集合各自优势资源，汇集在网络安全人才培养方面的研究成果，结合人才培养实践，进行高校走访、企业调研、专家咨询、策略分析，共同牵头编写网络安全产业人才发展报告（2022年版），对我国网络安全人才发展进行了一次系统性的调研分析。本报告通过梳理国内外网络安全产业与人才培养概况，总结当前网络安全产业人才现状，以在校人才培养供给与在岗人才培养供给应用场景为例，发掘网络安全产业人才发展新趋势，提出了一系列对策建议，意在为今后我国网络安全工作建设、人才能力提升提供重要参考。报告中存在不当之处，还请指正！序言PREFACE0203网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版本报告以探究网络安全产业人才培养和发展规律为目标，通过对人才供给侧和人才需求侧的现状进行多维度分析，为产学两界提供人才培养新视角，并提出人才发展工作建议，为产业人才建设提供参考。本报告数据主要来工业和信息化部人才交流中心人才大数据中心，拉勾数据研究院，安恒信息面向党政机关、企事业单位、高等院校收集的近8000份调研数据所形成的安恒信息大数据，以及来自各参编高校单位提供人才培养现状情况。报告共分为6个篇章，从国内外产业发展规模与人才培养对比出发，对产业人才现状、产业人才需求、产业人才供给情况等方面细分的29个维度展开详尽的分析与总结，并结合往期人才发展报告进行产业人才发展趋势分析，体现产业人才发展动态，在最后给予产业人才发展对策建议。纵观报告全文，可以得出以下主要结论：（1）欧美等发达国家因互联网发展起步较早，网络安全产业市场相对成熟，产业规模占全球市场的70%，处于领先地位。我国网络安全产业增速较快，产业年复合增长率为24.9%，远超全球平均年复合增长率的9.7%，发展机遇较多，发展空间巨大。在人才培养方面，全世界均面临程度不等的人才短缺局面，这也是网络安全大发展中亟待解决的现实问题。（2）网络安全从业者男多女少，男性是网络安全人才构成的绝对主体，占比超过70%，但女性从业者增长趋势明显。从业群体的年龄呈现明显的年轻化特点，25-40岁的青年从业者占比超过8成，从业2-5年人数占比最多，网络安全行业对年轻求职者吸引力越来越大。网络安全行业虽然从业门槛高，但薪资水平整体较高，2022年网络安全人才平均年薪为21.28万元，且薪资水平提升较快。学历方面，最高学历以本科为主，大专及以下学历群体比例上升趋势明显，这与网络安全运维需求增加，从事基础安全保障工作的技术人员变多有关。（3）随着合规和业务安全需求的提升，网络安全领域人才仍然供不应求，其中数据安全相关人才尤为紧缺。据分析，用人单位在招聘时更注重工作经验、技术基础、沟通能力和实战能力，而非学历文凭。（4）网络安全人才的需求超过半数集中在北上广深一线城市，而以杭州、成都、西安、南京等为代表的新一线城市网安人才的招聘需求呈持续上升态势；从用人单位规模来看，大型企业依然是网络安全人才市场需求的主力军，而小微企业在疫情反复冲击背景下拥抱远程办公，信息化转型加速，网络安全人员需求不降反升。（5）目前我国开设网络与信息安全相关专业的高校超500所，约70%的受访学生对于专业建设及实践教学条件感到满意，相比2021年增长明显。在校生普遍看好专业未来发展，面向就业做出积极准备，计划从事安全技术服务类的在校生占比最高，选择在成都、杭州等产业发展趋势良好的新一线城市就业的学生比例有所上升。执行摘要EXECUTIVE SUMMARY（6）超过四分之三的用人单位已建立起了网络安全岗位任职标准和人才建设机制，但多数用人单位的人才培养体系尚不完善，实训条件建设未能满足从业人员能力提升需要，大部分网络安全从业人员仍然感到受重视程度偏低，认为自身发展最大的制约因素是用人单位的人才政策支撑不足。多数从业者仍靠经验积累或自学来获取知识技能，绝大部分从业人员都考取了职业认证，为自身发展加成。总体上，我国网络安全产业与人才培养处于一个良好的发展态势，政策利好引导产业规模稳步扩大，产业人才能力标准不断完善，为人才发展指明方向，教育供给侧专业教学条件与实践教学建设成果显著，培育人数逐年递增，为产业发展贡献新鲜力量。随着合规性要求及单位系统性安全能力提升需求增强，企事业单位愈加重视网络与信息安全人才培养，逐步构建并完善人才成长体系。目录CONTENTS欧美等发达国家网络安全产业及人才培养概况我国网络安全产业及人才培养概况060811第一章 国内外网络安全产业与人才培养概况第一节第二节第二章 网络安全产业人才现状分析网络安全产业人才画像网络安全产业人才任职现状131420第一节第二节第五章 网络安全产业人才发展趋势分析77第六章 网络安全产业人才发展对策建议88序 言01执行摘要02致 谢第三章 网络安全产业人才需求分析网络安全产业人才供需变化趋势网络安全产业人才需求分布网络安全产业人才需求岗位分析25262732第一节第二节第三节第四章 网络安全产业人才供给分析在校人才培养供给分析在岗人才培养供给分析363762第一节第二节0607网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版第一章国内外网络安全产业与人才培养概况网络安全关系到国家安全和国家主权完整及社会稳定，更是经济社会发展的重要保障。而伴随数字化的快速发展、信息技术的广泛应用，数字经济也已成为国民经济繁荣发展的重要战略。网络安全作为数字经济快速平稳发展的基石，受到各界广泛关注，在国家不断出台政策与法律法规的同时，产业端也加快发展脚步，但持续性的人才供给不足制约了产业发展。如何培养满足网络安全产业发展的高素质网安人才成为我国网络安全发展亟待解决的难题。尽管我国发展增速始终保持较高水平，但由于起步较晚，发达国家网络安全市场与人才培养的成熟度仍领先我国，通过梳理与对比，可为我国网络安全人才培养提供参考与借鉴。0809网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版作为计算机、网络等新兴IT技术起源地，欧美发达国家的网络安全领域发展已有多年，以美国为首的部分欧美发达国家网络安全产业规模居于世界领先水平。从2020年美国的网络安全行业各领域发展趋势来看，软件领域的规模为355.16亿美元，预计截至2026年软件领域将以6%的年平均增长率增长；服务领域和硬件领域规模分别为279.01亿美元和15.29亿美元，预计截至2026年将分别以8.5%和7.7%的年平均增长率增长。同样高增长率的还有英国，据英国官方报告，目前英国境内有1483家企业提供网络安全产品和服务，较2020年报告的1221家公司增加了21%，较2017/2018年报告增加了75%。其中大多数企业为中小型企业，但也有许多规模化经营的供应商，有22%的企业是大中型企业，而在英国所有企业中，这一比例为4%。就业情况方面，英国约有46700名全职人员在已知的网络安全企业中从事网络安全相关工作。在过去12个月内，就业岗位大约增加了9%（之前为43000个）。大多数的网络安全就业人员仍在员工人数为250人以上的大型公司工作。在产业规模持续扩大的同时，欧美等发达国家近年来逐渐将网络安全产业上升至国家战略高度，不断加大网络安全产业扶持力度。一是强化资金支持力度。美国“2019财年国防授权法案”将网络安全预算大幅增加至300亿美元，加强网络安全技术研发、政府采购、政企合作等方面支持。2019年，欧盟启动网络安全能力建设计划，投资6350万欧元，集聚160余家企业和科研院所资源，共建欧洲网络安全专业分析网络。2018年，以色列启动三年产业发展计划，斥资2443万美元支持网络安全技术研发。二是超前布局网络安全新技术。2019年至今，美国持续开展零信任技术、对抗机器学习等先进网络安全技术研究，形成多项技术成果；2020年10月，美国发布关键与新兴技术国家战略，明确了人工智能、量子信息科学、通信和网络技术、半导体等20项重点发展的关键与新兴技术，对于美国持续引领网络安全技术创新至关重要。1据IDC（International Data Corporation）预测，2022年全球网络安全市场规模将达到9232亿元，年复合增长率（CAGR）达到9.2%，预计2028年将达到17008亿元，年复合增长率（CAGR）为9.7%。同时据GIR（Global Info Research）调研，2021年全球网络安全收入约为3.96亿元，预计2028年达到4.85亿元，年复合增长率（CAGR）为3.2%。根据中研普华产业研究院统计，在区域分布方面，欧美发达国家占据全球网络安全市场7成份额。其中，北美地区网络安全市场规模581.75亿美元，占据全球网络安全市场最大份额，全球占比46.76%。以英、德等国为主的西欧地区网络安全市场规模为306.79亿美元，位列全球第二，全球占比24.66%。中、日、澳等亚太地区网络安全产业规模为268.09亿美元，位列全球第三，全球占比为21.55%。第一节 欧美等发达国家网络安全产业及人才培养概况一、欧美等发达国家网络安全产业概况46.76%24.66%7.03%21.55%北美地区英、德等西欧地区中、日、澳等亚太地区其他地区全球网络安全市场规模占比分布数据来自中研普华产业研究院1 引自赛迪研究院1011网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版2020年底，网络行业培训和认证机构ISC发布网络安全从业者研究报告指出，尽管全球网络安全人才需求在过去一年中有所减少（从400万减少到310万）,但为了有效保护组织的重要资产，全球网络安全从业者人数仍需增长89%。人才需求方面，截至2021年，根据美国国家标准与技术研究院的国家网络安全教育计划（NICE）支持项目CyberSeek的数据，美国网络安全劳动力已经超过95万，但仍有约46.5万职位空缺。此外，全球顶尖的咨询服务公司 Booz Allen 的网络组织人才战略专家也表示，虽然网络安全已经过多年发展，但仍处于新兴行业位置，随着网络安全威胁的变化速度加快，目前的网络安全人才现状仍是需求量远超过供应量。从人才供应角度，美国于2019年提出网络安全交流法案，提出将通过整合公私部门的人才资源，弥补美国在国防和关键基础设施领域的网络安全技术人才缺口。同年，欧盟发布数位时代的欧盟网络安全战略，提出将由欧盟数字创新中心牵头，为中小企业提供专门支持，提升网络安全人才技能并吸引新的人才加入。人才已成为各国网络空间安全保障的关键要素，下一步，各国应会继续强化网络安全人才培养体系建设，并加快填补云计算、5G等细分领域的高技能人才缺口。英国政府从顶层设计出发，由政府主导将人才培养工作纳入到国家网络安全战略层面进行统筹规划，不仅发布未成年人网络安全计划，设立“网络安全学徒”、“博士生培训中心”及“网络学校计划”等项目，英国高等教育协会与数字、文化、媒体和体育部还共同设立了网络安全教育专项基金，旨在增强网络安全后备力量。值得借鉴的，是英国政府为了鼓励公私部门之间建立有效的合作机制，通过采取一系列如财政投入支持、多元主体协同育人机制及人才招募机制等措施发挥了重要的引导和桥梁作用。通过梳理相关资料可见，全球主要发达国家均在网络安全人才培养的发展计划与实施层面出台了各类支持政策，为人才培养的实施提供强大支撑，其重视程度可见一斑。网络安全人才队伍关乎网络安全产业发展的质量与规模，未来，各国深化加强网络安全人才队伍建设已成为大势所趋。二、欧美等发达国家人才培养概况第二节 我国网络安全产业及人才培养概况据中国信通院发布的中国网络安全产业白皮书统计，在产业规模方面，2020年我国网络安全产业规模达到1729.3亿元，较2019年增长10.6%。2021年产业规模约为2002.5亿元，增速约为15.8%。整体来看，企业发展态势总体良好，技术创新高度活跃，生态建设不断完善，综合实力显著增强，为保障国家网络空间安全做出重要贡献。2022年上半年我国共有3256家公司开展网络安全业务，相比上一年减少31%。但客户群体逐渐扩大，根据统计2018年至今，中国网络安全客户总量超过15万家，其中持续在网络安全投入的客户超过2万家。2021年7月，工信部发布的网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。根据IDC预测，未来五年中国将成为网络安全三大一级市场中增速最快的子市场，2021-2025年复合增长率将超过20%。网络安全产业规模稳步增长资本赋能效应显现。一批网络安全关键核心技术实现突破，达到先进水平。从国家网络安全法的推出，到等保2.0条例的实施、攻防演练力度的加大，再到对信创体系建设的高度支持，均显现出国家对安全体系建设的高度重视。近年来，我国网络安全政策体系不断完善。据不完全统计，截至2021年6月底，我国已出台关于网络信息安全与数据合规的法律、行政法规等共计200多部，形成了覆盖网络安全等级保护、关键信息基础设施保护、数据安全管理、个人信息保护等领域的网络安全法律法规体系。人工智能、物联网等新技术新应用领域的网络安全监管政策不断完善，网络安全执法力度逐步加大。一、我国网络安全产业概况1213网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版据中国网络安全产业联盟（CCIA）数据统计，2021年上半年，我国共有4525家公司开展网络安全业务，相比上一年增长27%。数据显示，我国现存网络安全相关企业共计62.4万家。从注册量变化来看，2020年新增17.9万家，同比增长135.7%。与快速新增的产业需求不匹配的是，虽然2021年我国网络安全市场规模实现了20%以上的高速增长，但网络安全人才供给却并未保持同步增长，网络安全工程师更是整个网络安全行业中的极度稀缺人才。为了网络安全人才培养的提质增量，2016年6月，中央网信办、发改委、教育部等六部门联合印发了关于加强网络安全学科建设和人才培养的意见，提出了加快网络安全学科专业和院系建设，创新网络安全人才培养机制，强化网络安全师资队伍建设，推动高等院校与行业企业合作育人、协同创新，完善网络安全人才培养配套措施等意见。截至2022年7月底，全国有500余所高校设立网络安全相关专业。尽管开设网络安全相关专业的高校数量在逐年攀升，但目前每年高校安全专业培养人才仍无法满足市场需求，人才缺口不容乐观。二、我国网络安全人才培养概况第二章网络安全产业人才现状分析1415网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版数据来自拉勾数据研究院、工业和信息化部人才交流中心人才大数据中心数据来自拉勾数据研究院、工业和信息化部人才交流中心人才大数据中心从性别来看，网络安全产业男性人才比例远高于女性。2022年的调研数据显示，男性从业者占比为70.26%，女性从业者占比为29.74%，男性仍是网络安全产业人才构成的主体。进一步分析近五年网络安全人才性别分布数据发现，网络安全人才女性占比虽比男性低，但增长趋势十分明显，女性占比较2021年提升3.28%，较2018年增长一倍，这表明网络安全行业对女性的吸引力有所增加，越来越多的女性愿意加入其中。网络安全产业的不断发展带来工作角色的逐步细分，为女性提供了更多合适的就业岗位。结合网络安全及相关专业在校生男女比例接近2:1的情况来看，在高校人才供给保障下，未来网安行业女性从业者人数将进一步提升。第一节 网络安全产业人才画像一、网络安全人才的性别从网络安全人才的年龄来看，网络安全产业人才呈现年轻化态势。处于25-40岁年龄段的青年从业者占比超过8成，其中30-40岁的人才最多，占比达到一半以上；对比近两年数据发现，30岁以内尤其是25岁以下的新生力量增幅明显。随着近年来我国网络安全宣传教育工作深入开展，年轻一代对网络安全及相关职业的认识程度加深，加之网络安全产业发展势头迅猛，就业形势良好，有越来越多的年轻人涌入网络安全行业。二、网络安全人才的年龄男性女性0%20%40%60%80%100%2018年85.60%14.40%2019年75.58%24.39%2020年75.37%24.63%2021年73.54%26.46%2022年70.26%29.74%2018-2022年网络安全人才性别分布2021-2022年网络安全人才年龄分布0%10%20%30%40%50%60%70%2021年2022年3.17%24.41%59.65%12.76%11.15%29.23%50.79%8.83%25岁以下25-30岁30-40岁40岁以上1617网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版四、网络安全人才专业背景数据来自拉勾数据研究院、安恒信息大数据数据来自拉勾数据研究院我国网络安全人才培养的主要途径是学历教育，包括中等职业教育的网络信息安全专业，本科、高职在内的高等院校的网络与信息安全相关专业及软件工程等其他计算机相关专业。通过调研发现，2022年网络安全人才最高学历仍以本科为主，占比59.32%，相比2021年有所下降；大专及以下学历占比27.79%，较五年前提升了17.39%，呈持续上升态势，这与从事基础安全保障工作的技术人员增加有关。用人单位对基础安全运维人员往往更看重技术能力而非学历，这让学历不占优势大专学历求职者也能在网络安全行业拥有一席之地。2020年爆发的新冠病毒疫情催生了大量线上服务需求，加快了各行各业数字化转型进程，同时也带来更多网络安全风险与挑战，用人单位对安全运维服务需求激增。同时，国家加强对职业教育发展的重视程度和支持力度，先后出台国家职业教育改革实施方案关于推动现代职业教育高质量发展的意见等政策，鼓励培育适应社会发展和行业需求的应用型人才。预计未来，网络安全行业中专科学历人才比例将持续增加。三、网络安全人才最高学历水平2018-2022年网络安全人才最高学历分布0%20%40%60%80%100%本科大专及以下硕士研究生及以上2018年2019年2020年2021年2022年10.40%15.89%17.51%17.58%27.79%63.20%66.57%63.74%63.89%59.32%26.40%17.54%18.75%18.67%12.90%拉勾数据研究院数据显示，绝大多数网络安全行业求职者来自于计算机科学与技术、信息安全、网络工程专业。除信息安全专业外，还有信息安全与管理、网络空间安全等网络安全相关专业进入前十，较2021年相比，专业对口人员比例大幅上升，这与近几年我国开设网络安全专业的院校不断增多有关，专业人员培养取得初步成效。值得一提的是，前十名专业中，有三项属于高职院校培养专业，反映出高职院校对人才供给的重要作用。数据显示，仍有大部分求职者是计算机、软件、通信等专业毕业，这是由于网络安全的学科交叉特性，以及多元化兴趣驱动的人才发展特点决定的。1.网络安全人才所学专业0%5%10%15%网络空间安全电子信息工程信息安全与管理通信工程计算机应用技术软件工程计算机网络技术网络工程信息安全计算机科学与技术13.76%10.74%8.39%5.81%5.23%2.64%2.46%2.06%1.66%2.75%网络安全人才专业背景1819网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版数据来自拉勾数据研究院根据拉勾数据研究院提供的数据看，成都信息工程大学、北京邮电大学、西安电子科技大学、哈尔滨工业大学、广东工业大学为网络安全行业输送了较多的人才。下表所示为拉勾招聘平台上，投递网络安全岗位的求职者毕业的前20所国内学校，其中，前20所大学所属城市前三名分别是：成都（6所）、广州（3所）、西安（2所）。2.网络安全人才毕业院校序号毕业院校简历占比123456789101.11%0.85%0.71%0.70%0.69%0.67%0.58%0.54%0.54%0.50%成都信息工程大学北京邮电大学西安电子科技大学哈尔滨工业大学广东工业大学电子科技大学天津理工大学西南科技大学中北大学四川大学序号毕业院校简历占比111213141516171819200.46%0.46%0.45%0.44%0.41%0.41%0.41%0.40%0.40%0.40%广州大学桂林电子科技大学广州大学华软软件学院南阳理工学院郑州大学电子科技大学成都学院南京邮电大学西安邮电大学成都东软学院西华大学网络安全人才毕业学校占比TOP20数据来自安恒信息大数据、工业和信息化部人才交流中心人才大数据中心从网络安全人才从业年限来看，调研数据显示，从事网络安全行业2-5年的人数最多，占比达53.42%，这与近两年25-30岁年龄段人才比例上升及专科学历人员数量增多有关，网络安全人才队伍结构呈现出年轻化的发展趋势。由于我国网络信息安全行业起步较晚，产业发展时间短，拥有丰富从业经验的人员基数小，因此，从业10年以上的人员占比相对较少。尽管网安行业相对年轻，但高速的发展状态和广阔的发展前景，吸引了越来越多的新人涌入，同时给企业在新人培养、人才留任方面带来压力和挑战。五、网络安全人才从业年限2022年网络安全人才从业年限分布53.42%4.62%31.18%10.78%2-5年6-10年10年以上2年以下2021网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版数据来自安恒信息大数据数据来自拉勾数据研究院、安恒信息大数据可以看到，大多数受访者表示选择从事网络信息安全工作的首要原因是薪资待遇，其次是行业领域和岗位内容，这也反映出网络安全行业较其他行业薪资待遇好，行业发展前景看好。第二节 网络安全产业人才任职现状一、从事网络信息安全工作的首要原因根据拉勾数据研究院提供的数据显示，网络安全人才平均年薪为21.28万元，整体薪资水平较高。数据显示，网络安全人才年薪主要集中在10-20万元，占比40.62%，与往年持平；其次是20-30万元，占比为38.43%，较2020年占比19.48%有显著提高；而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%。由此可见，网络安全行业作为新兴赛道，尚在快速发展阶段，从业人员薪资水平提升较快，也显示出网络安全行业相对更重视人才留存。二、网络安全人才薪资网络安全人才择业首要原因网络安全人才薪资情况0%7.19%19.28%27.85%21.78%15.34%2.34%5.97%0.26%5%10%15%20%25%30%个人兴趣岗位内容薪酬待遇行业领域就业地区企业规模人生规划其他0%10%20%30%40%50%10万元以下9.08%40.62%38.43%9.18%2.69%10-20万元20-30万元30-50万元50万元以上2223网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版今年年初，由工业和信息化部人才交流中心、工业和信息化部网络安全产业发展中心联合组织编制的网络安全产业人才岗位能力要求标准发布，根据网络安全全生命周期保障体系和网络安全产业人才需求，标准将网络安全从业者的工作角色分为五大类别方向：安全规划与设计、安全建设与实施、安全运行与维护、安全应急与防御、安全合规与管理。通过调研发现，网络安全人才岗位分布依次是安全应急与防御（28.65%）、安全建设与实施（22.80%）、安全运行与维护（20.28%）、安全合规与管理（18.63%）、安全规划与设计（7.9%）。安全应急与防御类别主要包括安全监测与分析、漏洞发现与分析、安全防御、应急响应等相关岗位。三、网络安全人才岗位分布数据来自拉勾数据研究院、安恒信息大数据不同工作年限薪资情况进一步分析不同工作年限的人才对应的薪资情况则发现，具备丰富从业经验的人才更能获得高薪，以年薪20万以上为例，2年以下从业人员收入在此年薪区间的占比为35.12%，从业2-5年人员此年薪区间占比上升至47.21%，从业6-10年人员此年薪区间占比为57.20%，从业10年以上的占比则高达75%，网络安全行业岗位发展可持续性强、后劲足。0%20%40%60%80%100%2年以下31.85%7.21%5.04%4.86%20.14%45.59%37.76%33.04%19.64%40.24%41.77%38.89%22.22%13.89%13.17%5.53%1.44%2.26%10.12%5.36%2-5年6-10年10年以上10-20万元10万元以下20-30万元30-50万元50万元及以上安全合规与管理安全运行与维护安全应急与防御安全规划与设计安全建设与实施其他安全应急与防御安全建设与实施安全运行与维护安全合规与管理安全规划与设计其他网络安全监测工程师安全开发工程师安全测试工程师渗透测试工程师漏洞挖掘工程师应急响应工程师安全运维工程师安全管理师安全咨询工程师安全取证工程师安全体系架构师系统安全需求分析师安全风险管理工程师安全合规评估工程师网络安全等级保护测评师数据安全管理工程师网络安全人才岗位分布数据来自安恒信息大数据、工业和信息化部人才交流中心人才大数据中心（18.63%）（20.28%）（28.65%）（22.80%）（7.90%）（1.73%）2425网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版第三章网络安全产业人才需求分析数据来自安恒信息大数据、工业和信息化部人才交流中心人才大数据中心不同行业岗位分布不同行业和背景性质的组织，因其网络安全工作的视角和目标不同，岗位需求分布存在差异。如政府机关及事业单位侧重安全风险分析需求，网络安全岗位主要集中在安全合规与管理类别；金融、运营商等大型企业和互联网科技公司为满足自身业务安全和合规要求，对安全应急与防御类别岗位人员需求最大；网络安全公司是安全产品与服务提供者，技术创新是企业得以长期生存发展的命脉，对安全开发、测试等安全建设与实施类别的人员最为渴求。安全运行与维护安全合规与管理安全规划与设计安全应急与防御安全建设与实施其他0%20%40%60%80%100%21.61%21.46%21.91%19.82%14.61%0.60%24.74%8.76%29.38%15.46%9.79%11.86%20.68%1.23%17.50%18.53%23.44%18.63%31.55%0.64%17.69%15.37%20.34%14.41%金融、运营商等大型企业政府机关及事业单位网络安全企业互联网、科技公司2627网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版数据来自拉勾数据研究院、安恒信息大数据从2019年-2022年上半年网络安全行业人才总体供需变化可以看出，2019年和2021年网安行业人才需求较前一年同期呈增长趋势，2020年受疫情影响，需求降幅明显。今年上半年，国内多地疫情反复，经济冲击较大，2022年上半年网络安全人才需求同比下降3%。值得欣喜的是，随着国内疫情得到控制，叠加国内稳增长措施密集出台，经济基本面逐渐得到修复，截至8月底，企业对网络安全人才需求同比已实现正增长。第一节 网络安全产业人才供需变化趋势第二节 网络安全产业人才需求分布2019-2022年网络安全行业人才需求同比增长-10%0%10%20%30%40%201916.11%39.87%-8.48%-3.00%202020212022网络安全行业是一个新兴的高新技术产业，从地域上来看，网络安全行业的龙头企业和国内高校多集中于北上广深等一线城市，故无论是供给还是需求，上述城市在网络安全人才市场中都占据了极大的比例。拉勾数据研究院数据显示，2022年网络安全人才需求排名前五的城市分别是北京、上海、深圳、杭州和广州，占据市场总需求的58.10%，比去年同期下降3.07个百分点。随着以杭州、成都、武汉、南京、西安为代表的新一线城市加快网络安全产业布局，以及实力强劲的网络安全企业纷纷在新一线城市开设分公司或办事处拓展业务版图，对当地网安人才的需求不断扩大，新一线城市网安人才招聘需求较2021年同期上涨5.47%。值得注意的是，上半年受疫情影响最为严重的上海，几乎全民采取居家办公、远程办公模式，在线运维等安全需求增加带动网络安全人才需求较去年同比增长5.36%。从网络安全人才供给侧来看，网安人才供给排名前五的城市分别是北京、深圳、上海、广州、成都。从供需情况来看，除北京、广州、成都人才供需水平较为均衡外，其他城市网络安全人才均处于供不应求的状态。一、网络安全人才的供需地域差异2829网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版2022年网络安全人才供给城市排行2022年网络安全人才招聘需求城市排行0%5%10%15%20%25%0%5%10%15%20%25%北京上海深圳杭州广州成都武汉南京西安苏州北京深圳上海广州成都杭州西安南京武汉重庆20.72%22.08%10.62%8.92%6.22%6.08%5.48%4.75%4.51%2.80%1.30%12.23%10.95%8.13%6.07%5.88%5.62%4.78%3.99%1.89%数据来自拉勾数据研究院、安恒信息大数据3031网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版不同行业对网络安全人才的需求量分布数据来自拉勾数据研究院、安恒信息大数据从各行业对网络安全人才的需求分布来看，人才招聘需求量最大的是信息安全行业，占据总需求的30.45%。据了解，目前我国网络安全企业数量超过3000家，覆盖网络安全设备、安全服务、安全软件、安全集成等网络安全各个环节。随着5G、人工智能等新一代信息技术与实体经济深度融合，安全风险加速传导、渗透、叠加、放大，网络安全形势挑战日益复杂严峻，同时疫情带来远程运维服务需求急剧增加，网络安全成为各领域各行业“刚需”，产业发展进入快车道，网安龙头企业加速壮大，新成立企业跑步入场。互联网和IT信息技术行业的人才招聘需求占比之和超35%,对于网安人才的渴求显著高于其他行业。互联网、IT信息技术企业往往是高科技大数据企业，掌握着海量用户数据，一旦发生数据泄露损失将无法估量，这让以基于数据应用提供产品和服务的企业必须在产品原生安全性方面加大考虑和投入，在产品安全覆盖式和风险合规性双轮驱动下，对网络安全人员有大量需求。三、不同行业用人单位网络安全人才需求分布数据来自拉勾数据研究院、安恒信息大数据从用人单位规模来看，超过50%的受访人员表示在大型企业工作，与去年调研结果基本一致，可见大型企业依然是网络安全人才市场需求的主力军。值得一提的是，小微企业网络安全人员占比较去年提升了10.39%，面对疫情的反复冲击，小微企业开始拥抱远程办公，信息化转型加速，安全合规要求提升，带动网络安全运维保障岗位需求的增长。二、不同规模用人单位网络安全人才需求分布 企业规模对应人数微 型中 型小微型大中型中小型大 型20人以下20-99人100-499人500-999人1000-9999人10000人以上企业规模表31.65%2.33%10.72%18.16%15.08%22.07%2022年网络安全用人单位规模分布30.45%19.59%12.54%16.38%7.35%5.18%4.60%3.91%信息安全互联网IT信息技术专业服务/咨询电子通信政府金融其他3233网络安全产业人才发展报告2022年版网络安全产业人才发展报告2022年版具体分析人才短缺岗位类别可以看到，32.11%的从业者认为公司目前缺少数据安全管理工程师，排在紧缺性岗位之首，这与数据安全法、个人信息保护法相继颁布实施，企业开展数据安全及隐私保护合规治理需求增加不无关系；其他短缺岗位依次为漏洞挖掘工程师、安全咨询工程师、安全体系架构师、安全运维工程师，均有超过20%的受访者认为上述岗位人手不足。人才短缺会带来工作岗位长期缺人、现有员工工作量增加、招聘成本和培训费用支出增加等问题，制约企业持续发展。政府和主管部门、网络安全产业研究和人才服务机构、教育培训实施主体以及用人单位多方共建，是解决网络安全人才短缺的必要路径。数据来自安恒信息大数据调研发现，61.44%的网络安全从业者认为公司现有的网络信息安全人员队伍规模无法满足当前工作需求，较2021年上升7.56%，其中12.26%的从业人员认为公司网络信息安全人才处于非常欠缺的状态，较去年上升1.44%。随着安全合规要求和业务安全需求的提升，各行各业对网络安全的需求不断增长，网络安全领域人才短缺的情况仍在加剧。第三节 网络安全产业人才需求岗位分析一、网络安全产业人才短缺岗位12.26%49.18%29.48%8.25%0.83%网络安全从业者对所在企