信息安全技术专业人才需求调研报告.doc

山西信息职业技术学院信息安全技术专业人才需求调研报告 - PAGE 1 - 山西信息职业技术学院 信息安全技术专业人才需求调研报告 一、信息安全技术专业人才需求分析 1. 信息安全技术的重要性 随着信息技术的高速发展,在全球掀起了以Internet为代表的信息化浪潮。人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。据CNNIC（中国互联网络信息中心）的中国互联网络发展状况统计报告显示，截至2008年12月31日，中国网民规模达到2.98亿人，普及率达到22.6%，超过全球平均水平；网民规模较2007年增长8800万人，年增长率为41.9%。信息网络技术的应用正日益普及和广泛,应用层次正在逐步深入,应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。但必须看到，由于Internet在设计之初确立的开放性、国际性和自由性的原则使得安全问题日益成为影响网络效能的重要问题。互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题。如果不很好地解决这个问题，必将阻碍信息化发展的进程。 在各领域的网络非法入侵和信息泄露方面，无论是在数量和手段，还是在性质和规模上已经达到了不能容忍的地步。据有关部门统计,我国公安机关2002 年共受理各类信息网络违法犯罪案件6633起,比2001 年增长45. 9 % ,其中利用计算机实施的违法犯罪案件5301 起,占案件总数的近80 %。2001年以来,以电子邮件、特洛伊木马、文件共享等为传播途径的混合型病毒越演越烈，影响最大的“求职信”病毒持续6个月高居感染率第一，2007年初，“熊猫烧香”病毒肆虐互联网，众多网络用户损失巨大。与此同时,在网络上传播有害信息也威胁着信息安全。除普遍存在的利用论坛、留言权、电子邮件、手机短信、在线聊天工具、电子出版物传播有害信息外,利用声音及图像文件进行非法活动也威胁人们的正常生活。美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在数十亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。2003年，CSI/FBI调查所接触的524个组织中，有56%遇到电脑安全事件，其中38%遇到1～5起、16%以上遇到11起以上。因与互联网连接而成为频繁攻击点的组织连续3年不断增加；遭受拒绝服务攻击（DoS）则从2000年的27%上升到2003年的42%。调查显示，521个接受调查的组织中96%有网站，其中30%提供电子商务服务，这些网站在2003年1年中有20%发现未经许可入侵或误用网站现象。 目前，网络安全问题所面临的威胁有物理安全；网络拓扑安全；系统漏洞或后门；计算机病毒入侵；黑客攻击；网络资源盗用；不良信息泛滥等等。未来计算机的犯罪趋势是罪犯年轻化；工具普及化；专业分工化；洗钱网络化；通讯加密化；黑客横行。反思这些，我国的网络安全技术人才匮乏，由于互联网通信成本极低，分布式客户服务器和不同种类配置不断出新和发展。技术应用的扩展，技术的管理也应同步扩展，但从事系统管理的人员却往往并不具备安全管理所需的技能、资源和利益导向。信息安全技术管理方面的人才无论是数量还是水平，都无法适应信息安全形势的需要。 2.网络安全技术人才需求的现况 随着互联网的发展，宽带使用者不断增加，种种网络病毒、网络犯罪也伴随而来，对企业和个人造成的影响和损失越来越明显。据有关报道显示，网络安全问题有90％多是由于人的因素所引起的，防卫的松散、专业水平欠缺等问题普遍存在。随着网络越来越深入渗透到经济体系的每个角落，保卫国家的信息资源不受破坏、企业的商业机密信息免于外流等问题越来越重要，网络安全对中国的网络安全人才提出了更高的要求，仅仅懂得如何配置防火墙那样的简单技术工作已经不够了。 调查显示，从目前到2008年，网络安全行业的就业需求将以年均14%的速度递增。到2008年，网络安全行业的就业总人数将由目前的130万上升到210万，即以每年15万的需求量递增。无论是职业前景、受重视程度、提升空间还是薪酬基数、薪酬增长预期等，网络安全职业较IT其它职业都更为优越。 据IDC（互联网数据中心）最新调查报显示2008年IT三类热门人才中网络与信息安全工程师高居榜首。2008年北京奥运会的举办，使得TD无线通信市场趋于成熟，促使运营商和用户更多地关注网络安全数据分析。CompTIA（计算机技术工业协会）进行的一项调查显示，安全技术将是IT专业人员2008年的头等大事，而2007年，安全技术还仅位于第二名。一项新的调查显示，在IT专业人员列出