第一章 网络安全人才市场供需综述
一、网络安全人才需求变化趋势
2018年，随着全球范围内网络安全事件的日益增加，《网络安全法》及一系列配套政策法规的逐步落地实施，国内政企机构对网络安全的重视程度也日益提高，对网络安全人才的需求呈现爆发式增长。
为便于分析网络招聘平台上安全岗位的需求规模变化，本次报告以智联招聘平台大数据为基础，使用“网络安全人才需求规模指数”进行分析。该指数的基本计算方法如下：
我们以智联招聘平台2016年1月收到的政企机构网络安全人才招聘需求总数为基准，即设2016年1月智联招聘平台收到的政企机构网络安全人才招聘需求总量为A，并假设此时网络安全人才需求规模指数为
指数2016.1＝1
则，若在某一时间段x内，智联招聘平台收到政企机构的网络安全人才招聘需求总量为B，则在这一时间段内，网络安全人才需求规模指数为
指数x＝B/A×指数2016.1＝B/A
实际上，网络安全人才需求规模指数的大小反映的是某一时间段内网络安全人才招聘需求与2016年1月时的招聘需求的比值，大于1则表示招聘需求高于2016年1月，反之则是表示招聘需求小于2016年1月。
下图给出2016年1月至2018年6月，国内网络安全人才需求规模指数（简称规模指数）的每月变化情况。2018年1月，指数达到最大值为9.0。其次为2018年4月。整体看来，指数自2016年1月起一直呈现高速增长的状态。
从2016年以来的整体发展情况来看，网络安全人才需求规模增长最快的时段有两个：一个是2016年下半年，需求规模环比增长了191.0%；另一个是2017年下半年，需求规模环比增长了32.4%。
下图给出了以半年为周期统计的国内网络安全人才需求规模指数变化情况。其中，半年指数为其间6个月指数之和。从图中可以看出，2018年上半年，网络安全人才需求规模指数较2017年上半年同比增长了44.9%，与2017年下半年相比环比增长了9.4%。
分析认为，这两次需求规模的大幅增长可能都与《中国人民共和国网络安全法》的法案定稿发布（2016年11月7日）与正式实施（2017年6月1日）密切相关。
2015年网络安全法草案首次公开征集意见，草案规定了各类企事业单位加大投入、强化网络安全建设，因此持续推高责任主体对网络安全人力、物力的投入；到了2016年全国人大几易其稿，但整体始终强调保障网络安全的法定义务，倒逼企事业单位引进和使用网络安全专业人才。而且，在2016年下半年即将通过《网络安全法》之际，8月份震惊业界的“徐玉玉案”、“清华教师被骗1760万”等个人信息安全事件，也让全社会更加认同并主动践行网络安全建设的义务。
同期修订提审的《民法总则》也因为上述重大信息安全事件，而把“个人信息保护”作为民事权利写入法律。法律法规的出台、重大事件的广泛影响，对机构、企业增加网络安全人力投入的刺激非常明显。到了2018年上半年，需求增长有所放缓，但整体上依然呈现出强劲态势。
二、网络安全人才供需地域差异
从地域范围来看，网络安全人才，不论是需求还是供给，都高度集中在北上广深等一线城市。统计显示：北京、深圳、上海、广州、杭州这五个城市是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量占全国需求总量的60.7%。其中，仅北京地区需求的网络安全人才，就占到全国的32.9%，这与北京地区聚集了较多党政机关、大型国企总部和网络安全公司有很大的关系。
而从人才供给情况来看，北京、深圳、上海、西安、成都是网络安全人才比较集中的地区，求职者人数占比约为全国总量的78.8%，其中，仅北京地区网络安全人才就占全国的59.4%，超过半数，人才供给的比例高于用人单位人才需求的比例。
相比于2017年，在招聘需求排行榜上，排名前五的城市为：北京、上海、深圳、成都、广州。到2018年，杭州网络安全人才招聘需求快速增长，由2017年的2.6%（排名第九）增长到2018年的4.2%（排名第五）需求量直线升高。
三、网络安全人才的知识与技能
目前，国内网络安全人才培养的主流途径是大学教育及网络空间安全学科建设，主要培养本科及本科以上专业人才。从2018年求职者的学历情况来看，本科毕业生占比最高，为66.1%；其次是大专毕业生，占比30.1%；硕士毕业生排第三，占比3.7%。博士毕业生占比较低，仅为0.1%。
对比用人单位的需求结构和当前实际的人才供给结构，就会发现二者之间的差异。
2017年，用人单位对本科毕业生的需求占比与对大专毕业生的需求占比相差不大，均接近50%；而2018年，用人单位加大了对学历的要求。无论是一般企业还是安全企业，对本科生的需求占比均有了明显的增大。此外，用人单位对于硕士和博士毕业生的需求占比仍然非常之低，安全企业为1.4%和0.1%，政企机构为3.7和0.2%。
需要说明的是，上述的结构性对比，只能说明网络安全人才在学历结构供需的相对情况，而目前国内网络安全人才市场在数量上呈现出整体的短缺状态，对各种学历的人群都适用。
四、网络安全人才的薪资与福利
统计显示，2018年上半年求职者期望的平均薪资约为8587.5元/月，相比2017年增长了1054元/月。而政企机构提供的网络安全相关岗位的平均薪酬约为12389.3元/月，比2017年用人单位提供的平均薪酬增加了2998.3元/月。另外，安全企业提供给网络安全相关岗位的平均薪酬约为11806.2元/月。
总体而言，不仅是用人单位提供给安全人员的薪酬大大高于求职者的预期，而且在过去的一年中，用人单位提供给安全人员的薪酬涨幅也大大高于求职者预期的涨幅。
从具体分布上来看，29.5%的求职者期望的薪资水平在5000元/月以下，33.5%的求职者期望薪资水平在5000元/月-10000元/月，渴望薪资水平在10000元/月-30000元/月的略高于上述两个区间，占34%。相比于求职者期望的薪资水平，大部分用人单位“出手阔绰”了许多。
从政企机构来看，提供给5000元/月以下这一相对较低水平薪资的岗位比例仅为0.5%，47.6%的网络安全岗位薪酬预算在5000元/月-10000元/月，50.0%的网络安全岗位薪酬预算在10000元/月-30000元/月，有1.9%的网络安全岗位薪酬预算高于30000元/月。从安全企业来看，提供给5000元/月以下这一相对较低水平薪资的岗位比例为7.6%，39.6%的网络安全岗位薪酬预算在5000元/月-10000元/月，51.8%的网络安全岗位薪酬预算在10000元/月-30000元/月，甚至有1.0%的网络安全岗位薪酬预算高于30000元/月。具体分布如下图所示。
可见大部分求职者渴望薪资在5000元/月-30000元/月，用人单位这一薪资水平招聘比例也最大。且薪资预算整体高于求职者预期。之所以会出现用人单位的薪资预算高于求职者预期的情况，主要是因为很多政企机构的人才需求正在升级，而市场上现有的网络安全人才储备，不足以满足政企机构对相关岗位的实际技能需求，网络安全领域的人才技能与岗位出现了错配：从业人员多集中于传统的低技能基础型岗，呈现过剩的状态，而高技能人才的空缺则非常明显，供不应求。
简而言之，即企业用高薪也很难招到合适的人才。这一结果也再次说明，网络安全人才市场目前所面临的结构性短缺问题——不是没有人，而是没有合适的人，特别是缺少具有实际动手能力，能够解决实际问题的人才。
