2022年中国网络安全从业及认证报告

2021年中国网络安全市场规模实现了20%以上的高速增长，但网络安全人才供给却并未保持同步增长：安全人才短缺，“需火”上升的同时，安全人才职业满意度低、高级安全人才流动性高等问题依然是困扰当前中国网络安全人才市场的痛点。

2022年，一方面网络安全成为企业IT预算的最高优先级和热点，人才市场供不应求、薪酬上涨吸引大量IT技术人员涌入这个行业；另一方面，如何打造企业安全文化、提高职业满意度，留住网络安全人才，依然是各行业企业在数字化转型过程中打造网络安全核心竞争力所面临的最大挑战。

虽然相比在35岁红线“既分高下也定生死”的传统IT业职场，网络安全人才市场的年龄歧视问题并不严重（在美国CISSP认证持有者的平均年龄为42岁），但不可忽视的是，由于领导重视不足、安全岗位人手短缺、安全认证培训滞后、安全运营自动化程度低、安全工具有效性和误报率等问题，网络安全人才普遍面临过度劳累、薪酬待遇偏低、职业路径模糊等问题。

网络安全人才市场的健康发展，并非简单的增加供给就能解决。安全培训与认证的质量、薪酬待遇、企业安全价值观、职业规划、职业满意度等人才可持续发展因素更加关键。

在疫情加速的数字化转型大潮中，随着网络安全市场对传统IT人才和院校学生的吸引力越来越大，安全人才与认证培训市场蓬勃发展，安全人才供给不断增加；对于有志进入安全行业发展的新人或IT老兵来说，识别并掌握热门安全技能，获取高质量的安全认证能够帮助锁定就业机会，提升薪酬待遇，而对于招聘单位来说，如何留住高级人才是企业2022年面临的最大挑战。

2022年，网络安全人才就业和技能认证市场正处在“水生火热”的十字路口，网络安全市场的健康发展更是离不开“人的因素”，而对市场热点和痛点的研判需要依据大量基础调研。从调研结果发现问题、分析问题、解决问题，甚至预测未来，决胜未来。

在科技发展日新月异、万物互联的数字时代，网络攻击成为常态，网络安全无处不在，已经影响到了国家、经济、政治、文化以及普通民众。从中国及全球范围来看，网络安全充满了变化和挑战，中国的网络安全已经成为国家重大战略需求，法律法规密集出台驱动网络安全进入“治理先行”的新时代。

中国网络安全起步较晚，近年来发展速度加快，已初具规模，但与美国相比依然差距较大。纵然网络安全在发展过程中存在各种问题在所难免，也要引起国家、监管机构、企事业单位及各社会组织的高度重视。

另外，网络安全产业真正的对手不是友商而是黑客组织，网络安全真正的竞争是人才的竞争，网络安全真正的对抗是经济的对抗。这就需要站在全球角度看市场与市场的较量、市场规模所带动的人才、技术、资源等综合的对抗。除此之外，还要特别重视人才、文化和价值观的建设。只有这样才有利于网络安全产业的创新和发展，才能更好的应对数字时代不断变化的网络安全风险，才能更好的面对百年未有之大变局，保障国家和人民的安全。