劉崇瑞，王洪杰，王 聰，孫寶云

（1.北京電子科技學(xué)院管理系，北京 100070； 2.北京城市學(xué)院經(jīng)濟(jì)管理學(xué)部，北京 100083）

1 研究背景

黨的十九大報(bào)告明確指出要堅(jiān)持總體國家安全觀，網(wǎng)絡(luò)強(qiáng)國思想足以彰顯網(wǎng)絡(luò)安全已成為國家安全的戰(zhàn)略保障。網(wǎng)絡(luò)安全的競爭歸根結(jié)底是網(wǎng)絡(luò)安全人才的競爭，然而目前我國網(wǎng)絡(luò)安全人才隊(duì)伍的建設(shè)情況不容樂觀。從2016年6月中央六部委發(fā)布的《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》，2017年12月全國人大執(zhí)法檢查組發(fā)布的《中華人民共和國網(wǎng)絡(luò)安全法》《全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》（簡稱“一法一決定”）實(shí)施情況報(bào)告看，目前我國網(wǎng)絡(luò)安全人才數(shù)量與質(zhì)量均無法滿足建設(shè)網(wǎng)絡(luò)強(qiáng)國的戰(zhàn)略要求。2018年4月習(xí)近平總書記在全國網(wǎng)絡(luò)安全和信息化工作會議上強(qiáng)調(diào)，要“研究制定網(wǎng)信領(lǐng)域人才發(fā)展整體規(guī)劃，推動人才發(fā)展體制機(jī)制改革”?？梢姡茖W(xué)的網(wǎng)絡(luò)安全人才培養(yǎng)模式已成為我國網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)的重要支撐[1]。

國內(nèi)學(xué)術(shù)界與實(shí)踐界對于網(wǎng)絡(luò)安全人才培養(yǎng)的研究尚處于起步階段，且以分析國外相關(guān)實(shí)踐為主。已有研究主要集中于以下方面：一是有關(guān)國內(nèi)網(wǎng)絡(luò)安全人才培養(yǎng)模式與路徑方面的研究，如結(jié)合時(shí)代背景從教育體系、社會培訓(xùn)體系、人才評價(jià)體系出發(fā)，整合網(wǎng)絡(luò)空間安全人才培養(yǎng)體系與模式[2]、提出網(wǎng)絡(luò)信息安全方向協(xié)同育人機(jī)制[3]、網(wǎng)絡(luò)安全人才培養(yǎng)創(chuàng)新機(jī)制等[4]；二是開展網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)的國別研究，重點(diǎn)介紹國外經(jīng)驗(yàn)及對國內(nèi)的啟示，包括美國高校網(wǎng)絡(luò)安全專業(yè)的發(fā)展特點(diǎn)[5]、美國、日本等國家的網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制[6-8]、專業(yè)教育實(shí)踐等[1，9]；三是聚焦國內(nèi)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)現(xiàn)狀、問題及對策研究[10-11]；四是發(fā)布網(wǎng)絡(luò)安全相關(guān)報(bào)告。如《中國信息安全從業(yè)人員現(xiàn)狀調(diào)研報(bào)告（2017年度）》《網(wǎng)絡(luò)安全人才市場狀況研究報(bào)告》《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》提供了我國網(wǎng)絡(luò)安全從業(yè)人員的基本構(gòu)成和分布、人才供需和結(jié)構(gòu)、能力提升、職業(yè)發(fā)展等方面的基礎(chǔ)數(shù)據(jù)[12-14]。

我國《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》的發(fā)布反映了國家層面對網(wǎng)絡(luò)安全本土化治理的實(shí)踐訴求，因此，立足我國現(xiàn)實(shí)情境，實(shí)證探究我國網(wǎng)絡(luò)安全人才培養(yǎng)模式，是實(shí)現(xiàn)網(wǎng)絡(luò)安全人才培養(yǎng)契合實(shí)踐需求的重要保障。本文以510條企業(yè)招聘廣告為樣本，運(yùn)用內(nèi)容分析法，從企業(yè)視角實(shí)證探索我國就業(yè)市場對網(wǎng)絡(luò)安全人才的任職需求，以期促進(jìn)網(wǎng)絡(luò)安全人才培養(yǎng)模式與現(xiàn)實(shí)需求的良好對接，進(jìn)一步推動《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》的落地。

2 研究設(shè)計(jì)

2.1 研究方法

本文采用內(nèi)容分析法對企業(yè)的招聘廣告進(jìn)行分析，該方法被廣泛運(yùn)用于學(xué)術(shù)研究，如潘香笑等[15]運(yùn)用該方法分析了企業(yè)信息咨詢職業(yè)的核心技能需求；周曉燕等[16]運(yùn)用該方法對大數(shù)據(jù)管理人才的知識結(jié)構(gòu)進(jìn)行了歸納。借鑒已有研究的做法，本文通過對招聘廣告的內(nèi)容進(jìn)行分析，將文本內(nèi)容轉(zhuǎn)化為量化數(shù)據(jù)，以揭示企業(yè)對網(wǎng)絡(luò)安全人才任職要求的內(nèi)容及特征。

內(nèi)容分析法主要遵循以下步驟：明確分析對象、選擇研究樣本、構(gòu)建類目體系、文件分類與編碼、數(shù)據(jù)分析、信度檢驗(yàn)[17]。本文將嚴(yán)格遵循以上步驟，對企業(yè)的招聘廣告內(nèi)容進(jìn)行分析，以獲取企業(yè)對網(wǎng)絡(luò)安全人才的任職要求。

2.2 數(shù)據(jù)提取與處理

2.2.1 明確分析對象

企業(yè)招聘廣告包括招聘崗位的工作職責(zé)及任職要求等信息，客觀反映了企業(yè)對任職者的工作要求。由于企業(yè)招聘廣告會明確提出任職者的勝任信息，當(dāng)某一勝任特征出現(xiàn)的頻次越高，表明該勝任特征在就業(yè)市場被廣泛需求。

2.2.2 選擇研究樣本

通過比較后發(fā)現(xiàn)，智聯(lián)招聘網(wǎng)站的職位檢索性能與檢索結(jié)果等信息更合理、全面，本文最終選擇智聯(lián)招聘作為招聘廣告的來源。在智聯(lián)招聘網(wǎng)頁界面進(jìn)入高級檢索，設(shè)置的檢索條件為：行業(yè)類別、公司性質(zhì)、公司規(guī)模、職位類別、工作經(jīng)驗(yàn)、學(xué)歷要求、月薪范圍不限；據(jù)《網(wǎng)絡(luò)安全人才市場狀況研究報(bào)告》顯示，北京、上海、深圳、廣州、成都的網(wǎng)絡(luò)安全人才需求量共占全國總需求的50.6%，因此本文的工作地點(diǎn)選定這五個(gè)城市[14]。數(shù)據(jù)收集時(shí)間為 2017年12月24 日。職位類型=全職，發(fā)布時(shí)間=所有時(shí)間，采取全文檢索途徑，當(dāng)關(guān)鍵詞職位=網(wǎng)絡(luò)安全專業(yè)，得到招聘廣告123 條，當(dāng)關(guān)鍵詞職位=信息安全專業(yè)1)，得到招聘廣告631條，共計(jì)754條招聘廣告。將每條招聘廣告按照企業(yè)規(guī)模、企業(yè)性質(zhì)、工作地點(diǎn)、職位類別、學(xué)歷、工作年限、工作內(nèi)容、任職要求等內(nèi)容進(jìn)行整理，同時(shí)，為確保數(shù)據(jù)的穩(wěn)定性，本文事先對搜索結(jié)果進(jìn)行網(wǎng)頁保存以便脫機(jī)瀏覽。

最終遵循以下標(biāo)準(zhǔn)對754條招聘廣告進(jìn)行整理與篩選：（1）任職要求中寫明需要網(wǎng)絡(luò)安全專業(yè)或信息安全專業(yè)；（2）對相同企業(yè)發(fā)布相似職位的招聘廣告進(jìn)行去重，確保所選樣本可全面反映企業(yè)對網(wǎng)絡(luò)安全專業(yè)人才的任職要求，通過以上方式，最終確定510條招聘廣告為內(nèi)容分析對象。

2.2.3 構(gòu)建類目體系

在510條招聘廣告中，每條招聘廣告都包含以下基本內(nèi)容：企業(yè)規(guī)模、企業(yè)性質(zhì)、工作地點(diǎn)、職位類別、學(xué)歷、工作年限，以上內(nèi)容構(gòu)成了組織及任職者的基本信息。同時(shí)，每條招聘廣告較詳細(xì)寫明了任職要求，本文據(jù)此構(gòu)建統(tǒng)計(jì)類目體系并進(jìn)行深入挖掘。

構(gòu)建類目體系前，為保證類目體系的客觀性與完整性，本文在確保招聘廣告內(nèi)容的完整性的基礎(chǔ)上進(jìn)行了如下處理：減少具體行業(yè)或具體職位的特殊要求，力圖呈現(xiàn)各類網(wǎng)絡(luò)安全職業(yè)的通用勝任特征；將相似職位歸為一類，如將“IT銷售經(jīng)理”“IT銷售主管”歸為IT銷售類。最后通過統(tǒng)計(jì)所有崗位的頻數(shù)及所占總數(shù)的比例，了解企業(yè)對相關(guān)崗位的需求情況。

本文從510條有效招聘廣告中隨機(jī)抽取了75 條招聘廣告為數(shù)據(jù)基礎(chǔ)進(jìn)行內(nèi)容分析，并初步建立網(wǎng)絡(luò)安全專業(yè)人才的任職資格類目體系（表1），然后將該體系運(yùn)用到剩余的435條招聘廣告中予以試驗(yàn)和優(yōu)化。

表1 網(wǎng)絡(luò)安全專業(yè)人才的任職資格體系

表1（續(xù)）

2.2.4 分類編碼及信度檢驗(yàn)

本文首先解讀、提煉招聘廣告中的任職要求，通過記錄某項(xiàng)具體要求的出現(xiàn)頻數(shù)以評估企業(yè)對各項(xiàng)任職要求的重視程度。具體操作為，某項(xiàng)具體要求出現(xiàn)一次即記1分，否則記0分。為保證招聘信息的類目體系劃分的客觀性、穩(wěn)定性和一致性，確定類目標(biāo)準(zhǔn)后，兩名研究者同時(shí)對隨機(jī)抽取的75個(gè)招聘廣告信息進(jìn)行分別編碼，然后對比二者的編碼結(jié)果。本文依據(jù)霍斯提的一致性百分比公式檢驗(yàn)本文構(gòu)建的類目體系的信度，經(jīng)計(jì)算本次編碼的信度為98%，表明信度滿足理論要求，信度檢驗(yàn)結(jié)果符合標(biāo)準(zhǔn)。

3 網(wǎng)絡(luò)安全人才的需求分析

3.1 企業(yè)維度

從企業(yè)所在地看，招聘數(shù)量由高到低依次為北京（54%）、上海（17%）、廣州（11%）、深圳（9%）和成都（9%），可見目前國內(nèi)對網(wǎng)絡(luò)安全人才需求量最大的地區(qū)主要集中在北京。從企業(yè)性質(zhì)看，民企占企業(yè)總量的近一半比例（44%），國企占企業(yè)總量的18%，兩類企業(yè)對網(wǎng)絡(luò)安全人才的需要超過總需求的60%，需要指出的是，本樣本所包含的事業(yè)單位較少，這在一定程度上由于我國事業(yè)單位主要通過在機(jī)構(gòu)官網(wǎng)上發(fā)布招聘信息，因此未被本次網(wǎng)站抽樣包含，因此本文所指的就業(yè)市場基本指企業(yè)；從企業(yè)規(guī)模看，企業(yè)規(guī)模為100人以下的企業(yè)占27%，100～499人的企業(yè)占38%，500～999人的企業(yè)占12%，1 000人以上的企業(yè)占23%，其中500人以下的中小型企業(yè)對網(wǎng)絡(luò)安全人才的需求占總樣本的65%，是需求網(wǎng)絡(luò)安全人才的主力軍。

3.2 職位維度

職位名稱直觀反映了企業(yè)所需網(wǎng)絡(luò)安全人才的職位性質(zhì)與職位定位，通過初步分析招聘廣告內(nèi)容，本文將職位性質(zhì)歸納為四大類：IT類、市場類、安全認(rèn)證類、咨詢教育類（圖1）。該結(jié)論一定程度上與胡旻[18]對我國網(wǎng)絡(luò)安全人才的需求分類一致，胡旻[18]按照實(shí)際應(yīng)用場景，將我國就業(yè)市場對網(wǎng)絡(luò)安全人才的需求類型歸納為技術(shù)支持類、安全等級評估類、研究分析類等。

其中，IT類所占比例最大，相關(guān)職位主要分布在IT運(yùn)維/技術(shù)支持、軟件/互聯(lián)網(wǎng)開發(fā)/系統(tǒng)集成、IT管理/項(xiàng)目協(xié)調(diào)三類職業(yè)中，市場類職位分布于售前/售后技術(shù)支持、銷售業(yè)務(wù)/管理兩大類職位中，可見網(wǎng)絡(luò)安全相關(guān)的市場類職位仍以技術(shù)性支持為主；安全認(rèn)證類職位主要分布于質(zhì)量管理/安全防護(hù)中；咨詢教育類職位主要分布在咨詢顧問/教育培訓(xùn)類中。該結(jié)果對高校網(wǎng)絡(luò)安全專業(yè)建設(shè)的啟示在于，高校網(wǎng)絡(luò)安全專業(yè)培養(yǎng)方向應(yīng)基于就業(yè)單位需求與學(xué)校自身定位靈活匹配，在招生規(guī)模與專業(yè)方向分布方面應(yīng)根據(jù)市場需求適時(shí)調(diào)節(jié)，以避免網(wǎng)絡(luò)安全人才市場的結(jié)構(gòu)性矛盾。

圖1 職位類型分布

3.3 任職要求維度

通過編碼，本文得出企業(yè)對任職者的具體需求在510條招聘廣告中出現(xiàn)的頻次，根據(jù)頻次的高低進(jìn)行分析，頻次越高說明該項(xiàng)要求越重要。

3.3.1 基本資歷要求

企業(yè)對任職者的基本資歷要求包括專業(yè)、學(xué)歷和工作經(jīng)驗(yàn)三類。其中，通過分析招聘廣告中的專業(yè)需求，發(fā)現(xiàn)明確要求信息安全相關(guān)專業(yè)的廣告為407條，明確要求網(wǎng)絡(luò)安全相關(guān)專業(yè)的廣告為68條，明確要求為信息安全或網(wǎng)絡(luò)安全相關(guān)專業(yè)的廣告為35條，雖然目前企業(yè)界存在“網(wǎng)絡(luò)安全”“信息安全”兩種名稱，但通過對廣告內(nèi)容的深度分析，發(fā)現(xiàn)兩種名稱同指“網(wǎng)絡(luò)安全”，這正如我國學(xué)者王世偉[19]指出，國內(nèi)對“信息安全”與“網(wǎng)絡(luò)安全”并未作嚴(yán)格區(qū)分。

從職位的學(xué)歷要求看，要求學(xué)歷為大專及以下的職位占34%，要求學(xué)歷為本科的職位占59%、要求學(xué)歷為研究生的職位占7%?？梢?，企業(yè)對網(wǎng)絡(luò)安全任職者的學(xué)歷要求普遍不高，主要集中于本科及以下學(xué)歷，這在一定程度上源于網(wǎng)絡(luò)安全專業(yè)作為近年來的新興學(xué)科，其成熟與發(fā)展需要一個(gè)過程。

從職位的工作經(jīng)驗(yàn)要求看，工作經(jīng)驗(yàn)不限的職位占34% ，28%的職位要求1～3年的工作經(jīng)驗(yàn)，29%的職位要求3～5年的工作經(jīng)驗(yàn) ，9%的職位要求5～10年的工作經(jīng)驗(yàn)。這表明，企業(yè)對任職者的工作經(jīng)驗(yàn)要求較低，這也從側(cè)面反映了“網(wǎng)絡(luò)安全人才荒”這一現(xiàn)實(shí)問題的嚴(yán)重性。近1/3的企業(yè)對工作年限沒有要求，可見工作年限不是網(wǎng)絡(luò)安全專業(yè)應(yīng)屆生求職的最大門檻。

3.3.2 知識要求

510條招聘廣告中有245條提出了知識要求，知識要求主要包括以下四個(gè)方面：網(wǎng)絡(luò)安全專業(yè)理論知識、網(wǎng)絡(luò)安全產(chǎn)品知識、網(wǎng)絡(luò)安全政策法規(guī)/標(biāo)準(zhǔn)、計(jì)算機(jī)基本知識（圖2）。具體而言，網(wǎng)絡(luò)安全專業(yè)理論知識主要包括攻防理論、密碼與算法等專業(yè)性較強(qiáng)的理論知識；網(wǎng)絡(luò)安全產(chǎn)品知識包括國內(nèi)外主流網(wǎng)絡(luò)安全產(chǎn)品如防火墻、加密認(rèn)證類設(shè)備等相關(guān)知識，可見，企業(yè)對任職者的實(shí)踐性知識具有一定要求，這也為網(wǎng)絡(luò)安全人才培養(yǎng)提出了新要求，應(yīng)注重與實(shí)際結(jié)合，培養(yǎng)學(xué)有所用、學(xué)以致用的人才。網(wǎng)絡(luò)安全政策法規(guī)/標(biāo)準(zhǔn)主要包括等級保護(hù)、分級保護(hù)相關(guān)的政策法規(guī)與具體標(biāo)準(zhǔn)，說明企業(yè)要求任職者熟悉該專業(yè)領(lǐng)域內(nèi)相關(guān)政策法規(guī)與標(biāo)準(zhǔn)。計(jì)算機(jī)基本知識主要有計(jì)算機(jī)操作系統(tǒng)、數(shù)據(jù)庫、計(jì)算機(jī)軟/硬件、編程語言、計(jì)算機(jī)網(wǎng)絡(luò)及通信協(xié)議，可見企業(yè)要求網(wǎng)絡(luò)安全人才掌握較全面的計(jì)算機(jī)基礎(chǔ)知識，這也是必備的專業(yè)基礎(chǔ)知識。

圖2 網(wǎng)絡(luò)安全人才的知識要求

3.3.3 技能要求

根據(jù)調(diào)查內(nèi)容，將網(wǎng)絡(luò)安全人員所需的工作技能分為專業(yè)技能、計(jì)算機(jī)基礎(chǔ)技能、人際技能三類，專業(yè)技能指在網(wǎng)絡(luò)安全相關(guān)崗位中運(yùn)用專門技能，計(jì)算機(jī)基礎(chǔ)技能是網(wǎng)絡(luò)安全專業(yè)作為一門理工科背景專業(yè)所必須的一般技能，人際技能指能妥善處理人際關(guān)系的能力。2013年美國政府在“Professionalizing the Nation's Cybersecurity Workforee? Criteria for Decision-Making”報(bào)告中提出，網(wǎng)絡(luò)安全職業(yè)不僅要求技術(shù)這種“硬技能”，也要求團(tuán)隊(duì)合作、團(tuán)隊(duì)溝通等“軟技能”。因此本文將人際技能納入到網(wǎng)絡(luò)安全人才的技能要求。這三種技能不僅能使工作順利完成，同時(shí)也構(gòu)成了衡量網(wǎng)絡(luò)安全人才的標(biāo)準(zhǔn)。

在專業(yè)技能方面，基于執(zhí)業(yè)資格認(rèn)證的專業(yè)技能需求較多，179條招聘廣告提出了執(zhí)業(yè)資格認(rèn)證需求。網(wǎng)絡(luò)安全執(zhí)業(yè)資格認(rèn)證類型按認(rèn)證部門性質(zhì)可分為政府認(rèn)證執(zhí)業(yè)資格、企業(yè)認(rèn)執(zhí)業(yè)資格證、協(xié)會認(rèn)證執(zhí)業(yè)資格三類，結(jié)果表明，146條招聘廣告明確要求任職者具有政府認(rèn)證執(zhí)業(yè)資格，主要集中于CISP/CISAW（125條）；106條招聘廣告明確要求任職者具有企業(yè)認(rèn)證執(zhí)業(yè)資格，主要集中于思科認(rèn)證執(zhí)業(yè)資格如CCNP/A、CCSP/A/E、CCIE（95條）；177條招聘廣告明確要求任職者具有協(xié)會認(rèn)證執(zhí)業(yè)資格，主要集中于CISSP（101條）、CISA（59條）?？梢姡髽I(yè)對于三類執(zhí)業(yè)資格均有需求，相比而言對協(xié)會類認(rèn)證執(zhí)業(yè)資格需求最大。

就具體專業(yè)技能而言，本文根據(jù)國家信息系統(tǒng)安全等級保護(hù)基本標(biāo)準(zhǔn)（GBT22239-2008）對招聘廣告中所提及的專業(yè)技能進(jìn)行了分類，結(jié)果表明，出現(xiàn)頻次最高的專業(yè)技能為網(wǎng)絡(luò)安全技能、系統(tǒng)運(yùn)維技能、系統(tǒng)建設(shè)技能。其中網(wǎng)絡(luò)安全技能的出現(xiàn)頻次最高，主要包括安全審計(jì)、入侵防范、網(wǎng)絡(luò)設(shè)備防護(hù)等，毋容置疑這是對網(wǎng)絡(luò)安全專業(yè)人才最基本的技能需求；其次是系統(tǒng)運(yùn)維技能，包括設(shè)備管理、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理等；系統(tǒng)建設(shè)技能包括軟件開發(fā)、等級測評、設(shè)備調(diào)試等。

計(jì)算機(jī)基礎(chǔ)技能是網(wǎng)絡(luò)安全專業(yè)人才必備的基本技能。本次招聘廣告樣本中，操作系統(tǒng)、編程語言與數(shù)據(jù)庫是出現(xiàn)頻次最高的基本技能，這也是任職者展開網(wǎng)絡(luò)安全工作的必備技能。網(wǎng)絡(luò)協(xié)議與辦公自動化技能的出現(xiàn)頻次次之，顯然，這兩項(xiàng)技能作為網(wǎng)絡(luò)安全職業(yè)的核心必備技能，已成為企業(yè)隱含的基本要求。

在人際技能方面，企業(yè)中絕大多數(shù)職位都對任職者的人際技能提出了不同要求（圖3），出現(xiàn)頻次最高的三種技能為溝通能力、團(tuán)隊(duì)合作與組織協(xié)調(diào)能力。其中，510條招聘廣告中，301條要求具有團(tuán)隊(duì)合作或團(tuán)隊(duì)意識，160條廣告要求溝通能力，141條廣告要求組織能力或協(xié)調(diào)能力，這對網(wǎng)絡(luò)安全人才培養(yǎng)的啟發(fā)在于，雖然網(wǎng)絡(luò)空間安全為理工科專業(yè)，但僅側(cè)重技術(shù)層面的培養(yǎng)并不能滿足實(shí)踐需求，企業(yè)對任職者的人際技能也具有較高要求。

3.3.4 職業(yè)素養(yǎng)要求

相比工作技能，企業(yè)對任職者的職業(yè)素養(yǎng)提出的要求更為具體。職業(yè)素養(yǎng)比較隱性，但它對網(wǎng)絡(luò)安全工作的影響不容忽視。通過分析510條招聘廣告發(fā)現(xiàn)，大部分企業(yè)對網(wǎng)絡(luò)安全人才提出職業(yè)素養(yǎng)要求（圖3），比較突出的是責(zé)任心、積極主動，可以反映出企業(yè)對任職者的工作態(tài)度要求。值得一提的是，從招聘廣告看，雖然對任職者的職業(yè)道德提出明確要求的企業(yè)較少，但網(wǎng)絡(luò)安全職業(yè)作為一門新興的安全類職業(yè)，職業(yè)道德是確保網(wǎng)絡(luò)安全的重要前提，且公安部與人事部聯(lián)合發(fā)布的《信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員繼續(xù)教育培訓(xùn)教材培訓(xùn)大綱》中明確提出以提高政治素質(zhì)與職業(yè)道德為培訓(xùn)目的，可見職業(yè)道德是網(wǎng)絡(luò)安全人才必備的隱性職業(yè)素養(yǎng)。表達(dá)能力、思維邏輯能力、文檔撰寫能力與學(xué)習(xí)能力出現(xiàn)頻次較高，反映了企業(yè)對網(wǎng)絡(luò)安全人才的認(rèn)知能力需求。此外，出差、抗壓力出現(xiàn)頻次較高，這反映了工作性質(zhì)對職業(yè)素養(yǎng)要求。

綜上所述，可以大體上明確網(wǎng)絡(luò)安全人才的市場需求狀況，同時(shí)也可總結(jié)網(wǎng)絡(luò)安全人才的培養(yǎng)方向。網(wǎng)絡(luò)安全人才是典型的復(fù)合型人才，要構(gòu)建以基本資歷結(jié)構(gòu)、知識結(jié)構(gòu)、技能結(jié)構(gòu)和職業(yè)素養(yǎng)為主的網(wǎng)絡(luò)安全人才能力結(jié)構(gòu)模型： 具備網(wǎng)絡(luò)安全專業(yè)的本科學(xué)歷，掌握扎實(shí)的網(wǎng)絡(luò)安全理論知識、網(wǎng)絡(luò)安全產(chǎn)品知識、計(jì)算機(jī)基本知識，熟悉網(wǎng)絡(luò)安全政策法規(guī)與標(biāo)準(zhǔn)，具備專業(yè)技能、計(jì)算機(jī)基礎(chǔ)技能與人際技能，具有積極負(fù)責(zé)的工作態(tài)度、較強(qiáng)的職業(yè)道德與職業(yè)認(rèn)知能力、抗壓耐壓的心理狀態(tài)。只有具備這些內(nèi)涵要素，才能成為一名符合企業(yè)要求的網(wǎng)絡(luò)安全從業(yè)者。

圖3 網(wǎng)絡(luò)安全人才的人際技能與職業(yè)素

4 結(jié)論與啟示

4.1 研究結(jié)論

本文通過對510條招聘廣告進(jìn)行內(nèi)容分析，發(fā)現(xiàn)企業(yè)對網(wǎng)絡(luò)安全人才的任職要求大致包括基本資歷、知識、技能、職業(yè)素養(yǎng)四個(gè)方面。就基本資歷要求而言，企業(yè)對任職者的學(xué)歷要求以本科為主，專業(yè)要求集中于信息安全相關(guān)專業(yè)，工作年限以0～3年為主；知識要求不僅包含網(wǎng)絡(luò)安全專業(yè)理論知識與計(jì)算機(jī)基礎(chǔ)知識等理論知識，也包括網(wǎng)絡(luò)安全產(chǎn)品知識、網(wǎng)絡(luò)安全政策法規(guī)與標(biāo)準(zhǔn)體系等實(shí)踐知識；技能要求包括專業(yè)技能、計(jì)算機(jī)基礎(chǔ)技能與人際技能三個(gè)方面，專業(yè)技能要求從業(yè)者能夠熟練運(yùn)用網(wǎng)絡(luò)攻防、入侵防范、漏洞修復(fù)等具體專業(yè)技能與職業(yè)資格認(rèn)證；計(jì)算機(jī)基礎(chǔ)技能側(cè)重對操作系統(tǒng)、數(shù)據(jù)庫、計(jì)算機(jī)網(wǎng)絡(luò)與協(xié)議、編程語言、軟硬件維護(hù)等基礎(chǔ)技能的要求；人際技能則側(cè)重溝通能力、團(tuán)隊(duì)合作、組織協(xié)調(diào)能力。網(wǎng)絡(luò)安全人才的職業(yè)素養(yǎng)日益受企業(yè)重視。從企業(yè)對職業(yè)素養(yǎng)要求的分析結(jié)果看，職業(yè)態(tài)度方面強(qiáng)調(diào)責(zé)任心與積極主動；職業(yè)認(rèn)知能力方面強(qiáng)調(diào)表達(dá)能力、思維邏輯能力、文檔撰寫能力與學(xué)習(xí)能力；職業(yè)性質(zhì)方面強(qiáng)調(diào)抗壓力、出差。

綜上，目前我國企業(yè)對于網(wǎng)絡(luò)安全人才的任職需求呈以下特點(diǎn)：

（1）理論知識與實(shí)踐知識同等重視。通過調(diào)查結(jié)果可見，企業(yè)不但要求任職者具備網(wǎng)絡(luò)安全專業(yè)理論知識與計(jì)算機(jī)基本知識，也同樣要求國內(nèi)外主流網(wǎng)絡(luò)安全產(chǎn)品知識及國內(nèi)外網(wǎng)絡(luò)安全政策法規(guī)與標(biāo)準(zhǔn)等知識，這反映了企業(yè)要求網(wǎng)絡(luò)安全人員不但具備網(wǎng)絡(luò)安全相關(guān)理論性知識，也要熟悉實(shí)踐中的常用產(chǎn)品知識及現(xiàn)行政策法規(guī)與標(biāo)準(zhǔn)。

（2）硬技能與軟技能并重。通過對招聘信息的分析發(fā)現(xiàn)，計(jì)算機(jī)基本技能與專業(yè)技能是工科專業(yè)任職者必備的硬技能，任職者的軟技能——人際技能也日益受到就業(yè)單位的重視。通過對招聘廣告的內(nèi)容分析發(fā)現(xiàn)，企業(yè)對任職者的團(tuán)隊(duì)合作、溝通能力、組織協(xié)調(diào)能力等軟技能最為重視。由此可見，就業(yè)市場不但要求網(wǎng)絡(luò)安全從業(yè)者具備專業(yè)相關(guān)技能，對其人際技能也同樣重視。

（3）職業(yè)素養(yǎng)備受關(guān)注。研究發(fā)現(xiàn)，網(wǎng)絡(luò)安全職位對任職者的職業(yè)素養(yǎng)也提出了較具針對性的要求。具體而言，工作性質(zhì)方面的職業(yè)素養(yǎng)強(qiáng)調(diào)可接受出差、抗壓力，工作內(nèi)容方面的職業(yè)素養(yǎng)強(qiáng)調(diào)學(xué)習(xí)能力、邏輯思維能力、表達(dá)能力與文檔撰寫能力，工作態(tài)度方面的職業(yè)素養(yǎng)強(qiáng)調(diào)責(zé)任心、積極主動。

4.2 對網(wǎng)絡(luò)安全人才培養(yǎng)的啟示

企業(yè)對網(wǎng)絡(luò)安全人才的綜合要求反映了就業(yè)市場對網(wǎng)絡(luò)安全專業(yè)教育的期望與定位，本文分析結(jié)果對我國網(wǎng)絡(luò)安全人才培養(yǎng)的啟示在于：

4.2.1 加強(qiáng)理論課程與實(shí)踐課程的融合

網(wǎng)絡(luò)安全職業(yè)的特殊性對理論教學(xué)與實(shí)踐教學(xué)相融合提出了更高要求，但目前我國網(wǎng)絡(luò)安全人才培養(yǎng)與培訓(xùn)的課程內(nèi)容設(shè)置仍以理論課程為主，難以契合網(wǎng)絡(luò)安全職業(yè)注重實(shí)操性的這一特殊要求。因此要加快網(wǎng)絡(luò)安全人才培養(yǎng)的課程體系改革，突破以計(jì)算機(jī)理論課程為中心的教育框架，通過多學(xué)科知識的融合將理論課程與實(shí)踐課程相結(jié)合，如在教學(xué)過程中可將實(shí)戰(zhàn)演練納入到授課體系中，通過多種授課方法如情景模擬法，讓學(xué)生更貼近現(xiàn)實(shí)場景，通過在理論課程內(nèi)容中納入更多實(shí)踐操作環(huán)節(jié)，從而培養(yǎng)理論知識高、實(shí)踐能力強(qiáng)的網(wǎng)絡(luò)安全人才。

4.2.2 制定兼顧軟技能的人才培養(yǎng)方案

本文的研究結(jié)果表明，目前就業(yè)市場對網(wǎng)絡(luò)安全人才的要求也并非僅僅是“懂理論、會技術(shù)”，網(wǎng)絡(luò)安全人才的人際技能同樣備受重視，尤其在本文的類目體系中出現(xiàn)頻次較高的團(tuán)隊(duì)合作、溝通能力、組織協(xié)調(diào)等技能。國外也日益重視網(wǎng)絡(luò)安全人才的軟技能開發(fā)，如美國國家標(biāo)準(zhǔn)與技術(shù)研究所于2014年正式發(fā)布的NCWF 2.0，在NCWF1.0的基礎(chǔ)上增加了網(wǎng)絡(luò)安全職業(yè)應(yīng)具備的軟技能（如個(gè)人效能管理能力等。因此，未來我國網(wǎng)絡(luò)安全人才培養(yǎng)方向要兼顧軟技能的提升。

4.2.3 注重提升職業(yè)素養(yǎng)

相比基本資歷、知識、技能，職業(yè)素養(yǎng)顯得比較隱形，但它對網(wǎng)絡(luò)安全工作的影響不容忽視。結(jié)果表明，企業(yè)對于網(wǎng)絡(luò)安全人才的職業(yè)素養(yǎng)高度重視，可見目前就業(yè)市場對網(wǎng)絡(luò)安全人才的職業(yè)素養(yǎng)要求已初具雛形，這為網(wǎng)絡(luò)安全人才培養(yǎng)的方向提供了重要參考?；诰W(wǎng)絡(luò)安全職業(yè)的特殊性，我國政府部門制定的《信息網(wǎng)絡(luò)安全專業(yè)技術(shù)人員繼續(xù)教育培訓(xùn)教材培訓(xùn)大綱》中明確提出以提高網(wǎng)絡(luò)安全人才的政治素質(zhì)與職業(yè)道德為培訓(xùn)目的。因此，職業(yè)素養(yǎng)的提升要作為網(wǎng)絡(luò)安全人才培養(yǎng)的重要導(dǎo)向。