劉崇瑞，王洪杰，王 聰，孫寶云

（1.北京電子科技學院管理系，北京 100070； 2.北京城市學院經(jīng)濟管理學部，北京 100083）

1 研究背景

黨的十九大報告明確指出要堅持總體國家安全觀，網(wǎng)絡強國思想足以彰顯網(wǎng)絡安全已成為國家安全的戰(zhàn)略保障。網(wǎng)絡安全的競爭歸根結(jié)底是網(wǎng)絡安全人才的競爭，然而目前我國網(wǎng)絡安全人才隊伍的建設情況不容樂觀。從2016年6月中央六部委發(fā)布的《關(guān)于加強網(wǎng)絡安全學科建設和人才培養(yǎng)的意見》，2017年12月全國人大執(zhí)法檢查組發(fā)布的《中華人民共和國網(wǎng)絡安全法》《全國人民代表大會常務委員會關(guān)于加強網(wǎng)絡信息保護的決定》（簡稱“一法一決定”）實施情況報告看，目前我國網(wǎng)絡安全人才數(shù)量與質(zhì)量均無法滿足建設網(wǎng)絡強國的戰(zhàn)略要求。2018年4月習近平總書記在全國網(wǎng)絡安全和信息化工作會議上強調(diào)，要“研究制定網(wǎng)信領(lǐng)域人才發(fā)展整體規(guī)劃，推動人才發(fā)展體制機制改革”?？梢姡茖W的網(wǎng)絡安全人才培養(yǎng)模式已成為我國網(wǎng)絡安全人才隊伍建設的重要支撐[1]。

國內(nèi)學術(shù)界與實踐界對于網(wǎng)絡安全人才培養(yǎng)的研究尚處于起步階段，且以分析國外相關(guān)實踐為主。已有研究主要集中于以下方面：一是有關(guān)國內(nèi)網(wǎng)絡安全人才培養(yǎng)模式與路徑方面的研究，如結(jié)合時代背景從教育體系、社會培訓體系、人才評價體系出發(fā)，整合網(wǎng)絡空間安全人才培養(yǎng)體系與模式[2]、提出網(wǎng)絡信息安全方向協(xié)同育人機制[3]、網(wǎng)絡安全人才培養(yǎng)創(chuàng)新機制等[4]；二是開展網(wǎng)絡安全人才隊伍建設的國別研究，重點介紹國外經(jīng)驗及對國內(nèi)的啟示，包括美國高校網(wǎng)絡安全專業(yè)的發(fā)展特點[5]、美國、日本等國家的網(wǎng)絡安全人才培養(yǎng)機制[6-8]、專業(yè)教育實踐等[1，9]；三是聚焦國內(nèi)網(wǎng)絡安全人才隊伍建設現(xiàn)狀、問題及對策研究[10-11]；四是發(fā)布網(wǎng)絡安全相關(guān)報告。如《中國信息安全從業(yè)人員現(xiàn)狀調(diào)研報告（2017年度）》《網(wǎng)絡安全人才市場狀況研究報告》《2018網(wǎng)絡安全人才發(fā)展白皮書》提供了我國網(wǎng)絡安全從業(yè)人員的基本構(gòu)成和分布、人才供需和結(jié)構(gòu)、能力提升、職業(yè)發(fā)展等方面的基礎數(shù)據(jù)[12-14]。

我國《國家網(wǎng)絡空間安全戰(zhàn)略》的發(fā)布反映了國家層面對網(wǎng)絡安全本土化治理的實踐訴求，因此，立足我國現(xiàn)實情境，實證探究我國網(wǎng)絡安全人才培養(yǎng)模式，是實現(xiàn)網(wǎng)絡安全人才培養(yǎng)契合實踐需求的重要保障。本文以510條企業(yè)招聘廣告為樣本，運用內(nèi)容分析法，從企業(yè)視角實證探索我國就業(yè)市場對網(wǎng)絡安全人才的任職需求，以期促進網(wǎng)絡安全人才培養(yǎng)模式與現(xiàn)實需求的良好對接，進一步推動《國家網(wǎng)絡空間安全戰(zhàn)略》的落地。

2 研究設計

2.1 研究方法

本文采用內(nèi)容分析法對企業(yè)的招聘廣告進行分析，該方法被廣泛運用于學術(shù)研究，如潘香笑等[15]運用該方法分析了企業(yè)信息咨詢職業(yè)的核心技能需求；周曉燕等[16]運用該方法對大數(shù)據(jù)管理人才的知識結(jié)構(gòu)進行了歸納。借鑒已有研究的做法，本文通過對招聘廣告的內(nèi)容進行分析，將文本內(nèi)容轉(zhuǎn)化為量化數(shù)據(jù)，以揭示企業(yè)對網(wǎng)絡安全人才任職要求的內(nèi)容及特征。

內(nèi)容分析法主要遵循以下步驟：明確分析對象、選擇研究樣本、構(gòu)建類目體系、文件分類與編碼、數(shù)據(jù)分析、信度檢驗[17]。本文將嚴格遵循以上步驟，對企業(yè)的招聘廣告內(nèi)容進行分析，以獲取企業(yè)對網(wǎng)絡安全人才的任職要求。

2.2 數(shù)據(jù)提取與處理

2.2.1 明確分析對象

企業(yè)招聘廣告包括招聘崗位的工作職責及任職要求等信息，客觀反映了企業(yè)對任職者的工作要求。由于企業(yè)招聘廣告會明確提出任職者的勝任信息，當某一勝任特征出現(xiàn)的頻次越高，表明該勝任特征在就業(yè)市場被廣泛需求。

2.2.2 選擇研究樣本

通過比較后發(fā)現(xiàn)，智聯(lián)招聘網(wǎng)站的職位檢索性能與檢索結(jié)果等信息更合理、全面，本文最終選擇智聯(lián)招聘作為招聘廣告的來源。在智聯(lián)招聘網(wǎng)頁界面進入高級檢索，設置的檢索條件為：行業(yè)類別、公司性質(zhì)、公司規(guī)模、職位類別、工作經(jīng)驗、學歷要求、月薪范圍不限；據(jù)《網(wǎng)絡安全人才市場狀況研究報告》顯示，北京、上海、深圳、廣州、成都的網(wǎng)絡安全人才需求量共占全國總需求的50.6%，因此本文的工作地點選定這五個城市[14]。數(shù)據(jù)收集時間為 2017年12月24 日。職位類型=全職，發(fā)布時間=所有時間，采取全文檢索途徑，當關(guān)鍵詞職位=網(wǎng)絡安全專業(yè)，得到招聘廣告123 條，當關(guān)鍵詞職位=信息安全專業(yè)1)，得到招聘廣告631條，共計754條招聘廣告。將每條招聘廣告按照企業(yè)規(guī)模、企業(yè)性質(zhì)、工作地點、職位類別、學歷、工作年限、工作內(nèi)容、任職要求等內(nèi)容進行整理，同時，為確保數(shù)據(jù)的穩(wěn)定性，本文事先對搜索結(jié)果進行網(wǎng)頁保存以便脫機瀏覽。

最終遵循以下標準對754條招聘廣告進行整理與篩選：（1）任職要求中寫明需要網(wǎng)絡安全專業(yè)或信息安全專業(yè)；（2）對相同企業(yè)發(fā)布相似職位的招聘廣告進行去重，確保所選樣本可全面反映企業(yè)對網(wǎng)絡安全專業(yè)人才的任職要求，通過以上方式，最終確定510條招聘廣告為內(nèi)容分析對象。

2.2.3 構(gòu)建類目體系

在510條招聘廣告中，每條招聘廣告都包含以下基本內(nèi)容：企業(yè)規(guī)模、企業(yè)性質(zhì)、工作地點、職位類別、學歷、工作年限，以上內(nèi)容構(gòu)成了組織及任職者的基本信息。同時，每條招聘廣告較詳細寫明了任職要求，本文據(jù)此構(gòu)建統(tǒng)計類目體系并進行深入挖掘。

構(gòu)建類目體系前，為保證類目體系的客觀性與完整性，本文在確保招聘廣告內(nèi)容的完整性的基礎上進行了如下處理：減少具體行業(yè)或具體職位的特殊要求，力圖呈現(xiàn)各類網(wǎng)絡安全職業(yè)的通用勝任特征；將相似職位歸為一類，如將“IT銷售經(jīng)理”“IT銷售主管”歸為IT銷售類。最后通過統(tǒng)計所有崗位的頻數(shù)及所占總數(shù)的比例，了解企業(yè)對相關(guān)崗位的需求情況。

本文從510條有效招聘廣告中隨機抽取了75 條招聘廣告為數(shù)據(jù)基礎進行內(nèi)容分析，并初步建立網(wǎng)絡安全專業(yè)人才的任職資格類目體系（表1），然后將該體系運用到剩余的435條招聘廣告中予以試驗和優(yōu)化。

表1 網(wǎng)絡安全專業(yè)人才的任職資格體系

表1（續(xù)）

2.2.4 分類編碼及信度檢驗

本文首先解讀、提煉招聘廣告中的任職要求，通過記錄某項具體要求的出現(xiàn)頻數(shù)以評估企業(yè)對各項任職要求的重視程度。具體操作為，某項具體要求出現(xiàn)一次即記1分，否則記0分。為保證招聘信息的類目體系劃分的客觀性、穩(wěn)定性和一致性，確定類目標準后，兩名研究者同時對隨機抽取的75個招聘廣告信息進行分別編碼，然后對比二者的編碼結(jié)果。本文依據(jù)霍斯提的一致性百分比公式檢驗本文構(gòu)建的類目體系的信度，經(jīng)計算本次編碼的信度為98%，表明信度滿足理論要求，信度檢驗結(jié)果符合標準。

3 網(wǎng)絡安全人才的需求分析

3.1 企業(yè)維度

從企業(yè)所在地看，招聘數(shù)量由高到低依次為北京（54%）、上海（17%）、廣州（11%）、深圳（9%）和成都（9%），可見目前國內(nèi)對網(wǎng)絡安全人才需求量最大的地區(qū)主要集中在北京。從企業(yè)性質(zhì)看，民企占企業(yè)總量的近一半比例（44%），國企占企業(yè)總量的18%，兩類企業(yè)對網(wǎng)絡安全人才的需要超過總需求的60%，需要指出的是，本樣本所包含的事業(yè)單位較少，這在一定程度上由于我國事業(yè)單位主要通過在機構(gòu)官網(wǎng)上發(fā)布招聘信息，因此未被本次網(wǎng)站抽樣包含，因此本文所指的就業(yè)市場基本指企業(yè)；從企業(yè)規(guī)?？?，企業(yè)規(guī)模為100人以下的企業(yè)占27%，100～499人的企業(yè)占38%，500～999人的企業(yè)占12%，1 000人以上的企業(yè)占23%，其中500人以下的中小型企業(yè)對網(wǎng)絡安全人才的需求占總樣本的65%，是需求網(wǎng)絡安全人才的主力軍。

3.2 職位維度

職位名稱直觀反映了企業(yè)所需網(wǎng)絡安全人才的職位性質(zhì)與職位定位，通過初步分析招聘廣告內(nèi)容，本文將職位性質(zhì)歸納為四大類：IT類、市場類、安全認證類、咨詢教育類（圖1）。該結(jié)論一定程度上與胡旻[18]對我國網(wǎng)絡安全人才的需求分類一致，胡旻[18]按照實際應用場景，將我國就業(yè)市場對網(wǎng)絡安全人才的需求類型歸納為技術(shù)支持類、安全等級評估類、研究分析類等。

其中，IT類所占比例最大，相關(guān)職位主要分布在IT運維/技術(shù)支持、軟件/互聯(lián)網(wǎng)開發(fā)/系統(tǒng)集成、IT管理/項目協(xié)調(diào)三類職業(yè)中，市場類職位分布于售前/售后技術(shù)支持、銷售業(yè)務/管理兩大類職位中，可見網(wǎng)絡安全相關(guān)的市場類職位仍以技術(shù)性支持為主；安全認證類職位主要分布于質(zhì)量管理/安全防護中；咨詢教育類職位主要分布在咨詢顧問/教育培訓類中。該結(jié)果對高校網(wǎng)絡安全專業(yè)建設的啟示在于，高校網(wǎng)絡安全專業(yè)培養(yǎng)方向應基于就業(yè)單位需求與學校自身定位靈活匹配，在招生規(guī)模與專業(yè)方向分布方面應根據(jù)市場需求適時調(diào)節(jié)，以避免網(wǎng)絡安全人才市場的結(jié)構(gòu)性矛盾。

圖1 職位類型分布

3.3 任職要求維度

通過編碼，本文得出企業(yè)對任職者的具體需求在510條招聘廣告中出現(xiàn)的頻次，根據(jù)頻次的高低進行分析，頻次越高說明該項要求越重要。

3.3.1 基本資歷要求

企業(yè)對任職者的基本資歷要求包括專業(yè)、學歷和工作經(jīng)驗三類。其中，通過分析招聘廣告中的專業(yè)需求，發(fā)現(xiàn)明確要求信息安全相關(guān)專業(yè)的廣告為407條，明確要求網(wǎng)絡安全相關(guān)專業(yè)的廣告為68條，明確要求為信息安全或網(wǎng)絡安全相關(guān)專業(yè)的廣告為35條，雖然目前企業(yè)界存在“網(wǎng)絡安全”“信息安全”兩種名稱，但通過對廣告內(nèi)容的深度分析，發(fā)現(xiàn)兩種名稱同指“網(wǎng)絡安全”，這正如我國學者王世偉[19]指出，國內(nèi)對“信息安全”與“網(wǎng)絡安全”并未作嚴格區(qū)分。

從職位的學歷要求看，要求學歷為大專及以下的職位占34%，要求學歷為本科的職位占59%、要求學歷為研究生的職位占7%?？梢姡髽I(yè)對網(wǎng)絡安全任職者的學歷要求普遍不高，主要集中于本科及以下學歷，這在一定程度上源于網(wǎng)絡安全專業(yè)作為近年來的新興學科，其成熟與發(fā)展需要一個過程。

從職位的工作經(jīng)驗要求看，工作經(jīng)驗不限的職位占34% ，28%的職位要求1～3年的工作經(jīng)驗，29%的職位要求3～5年的工作經(jīng)驗 ，9%的職位要求5～10年的工作經(jīng)驗。這表明，企業(yè)對任職者的工作經(jīng)驗要求較低，這也從側(cè)面反映了“網(wǎng)絡安全人才荒”這一現(xiàn)實問題的嚴重性。近1/3的企業(yè)對工作年限沒有要求，可見工作年限不是網(wǎng)絡安全專業(yè)應屆生求職的最大門檻。

3.3.2 知識要求

510條招聘廣告中有245條提出了知識要求，知識要求主要包括以下四個方面：網(wǎng)絡安全專業(yè)理論知識、網(wǎng)絡安全產(chǎn)品知識、網(wǎng)絡安全政策法規(guī)/標準、計算機基本知識（圖2）。具體而言，網(wǎng)絡安全專業(yè)理論知識主要包括攻防理論、密碼與算法等專業(yè)性較強的理論知識；網(wǎng)絡安全產(chǎn)品知識包括國內(nèi)外主流網(wǎng)絡安全產(chǎn)品如防火墻、加密認證類設備等相關(guān)知識，可見，企業(yè)對任職者的實踐性知識具有一定要求，這也為網(wǎng)絡安全人才培養(yǎng)提出了新要求，應注重與實際結(jié)合，培養(yǎng)學有所用、學以致用的人才。網(wǎng)絡安全政策法規(guī)/標準主要包括等級保護、分級保護相關(guān)的政策法規(guī)與具體標準，說明企業(yè)要求任職者熟悉該專業(yè)領(lǐng)域內(nèi)相關(guān)政策法規(guī)與標準。計算機基本知識主要有計算機操作系統(tǒng)、數(shù)據(jù)庫、計算機軟/硬件、編程語言、計算機網(wǎng)絡及通信協(xié)議，可見企業(yè)要求網(wǎng)絡安全人才掌握較全面的計算機基礎知識，這也是必備的專業(yè)基礎知識。

圖2 網(wǎng)絡安全人才的知識要求

3.3.3 技能要求

根據(jù)調(diào)查內(nèi)容，將網(wǎng)絡安全人員所需的工作技能分為專業(yè)技能、計算機基礎技能、人際技能三類，專業(yè)技能指在網(wǎng)絡安全相關(guān)崗位中運用專門技能，計算機基礎技能是網(wǎng)絡安全專業(yè)作為一門理工科背景專業(yè)所必須的一般技能，人際技能指能妥善處理人際關(guān)系的能力。2013年美國政府在“Professionalizing the Nation's Cybersecurity Workforee? Criteria for Decision-Making”報告中提出，網(wǎng)絡安全職業(yè)不僅要求技術(shù)這種“硬技能”，也要求團隊合作、團隊溝通等“軟技能”。因此本文將人際技能納入到網(wǎng)絡安全人才的技能要求。這三種技能不僅能使工作順利完成，同時也構(gòu)成了衡量網(wǎng)絡安全人才的標準。

在專業(yè)技能方面，基于執(zhí)業(yè)資格認證的專業(yè)技能需求較多，179條招聘廣告提出了執(zhí)業(yè)資格認證需求。網(wǎng)絡安全執(zhí)業(yè)資格認證類型按認證部門性質(zhì)可分為政府認證執(zhí)業(yè)資格、企業(yè)認執(zhí)業(yè)資格證、協(xié)會認證執(zhí)業(yè)資格三類，結(jié)果表明，146條招聘廣告明確要求任職者具有政府認證執(zhí)業(yè)資格，主要集中于CISP/CISAW（125條）；106條招聘廣告明確要求任職者具有企業(yè)認證執(zhí)業(yè)資格，主要集中于思科認證執(zhí)業(yè)資格如CCNP/A、CCSP/A/E、CCIE（95條）；177條招聘廣告明確要求任職者具有協(xié)會認證執(zhí)業(yè)資格，主要集中于CISSP（101條）、CISA（59條）?？梢?，企業(yè)對于三類執(zhí)業(yè)資格均有需求，相比而言對協(xié)會類認證執(zhí)業(yè)資格需求最大。

就具體專業(yè)技能而言，本文根據(jù)國家信息系統(tǒng)安全等級保護基本標準（GBT22239-2008）對招聘廣告中所提及的專業(yè)技能進行了分類，結(jié)果表明，出現(xiàn)頻次最高的專業(yè)技能為網(wǎng)絡安全技能、系統(tǒng)運維技能、系統(tǒng)建設技能。其中網(wǎng)絡安全技能的出現(xiàn)頻次最高，主要包括安全審計、入侵防范、網(wǎng)絡設備防護等，毋容置疑這是對網(wǎng)絡安全專業(yè)人才最基本的技能需求；其次是系統(tǒng)運維技能，包括設備管理、網(wǎng)絡安全管理、系統(tǒng)安全管理等；系統(tǒng)建設技能包括軟件開發(fā)、等級測評、設備調(diào)試等。

計算機基礎技能是網(wǎng)絡安全專業(yè)人才必備的基本技能。本次招聘廣告樣本中，操作系統(tǒng)、編程語言與數(shù)據(jù)庫是出現(xiàn)頻次最高的基本技能，這也是任職者展開網(wǎng)絡安全工作的必備技能。網(wǎng)絡協(xié)議與辦公自動化技能的出現(xiàn)頻次次之，顯然，這兩項技能作為網(wǎng)絡安全職業(yè)的核心必備技能，已成為企業(yè)隱含的基本要求。

在人際技能方面，企業(yè)中絕大多數(shù)職位都對任職者的人際技能提出了不同要求（圖3），出現(xiàn)頻次最高的三種技能為溝通能力、團隊合作與組織協(xié)調(diào)能力。其中，510條招聘廣告中，301條要求具有團隊合作或團隊意識，160條廣告要求溝通能力，141條廣告要求組織能力或協(xié)調(diào)能力，這對網(wǎng)絡安全人才培養(yǎng)的啟發(fā)在于，雖然網(wǎng)絡空間安全為理工科專業(yè)，但僅側(cè)重技術(shù)層面的培養(yǎng)并不能滿足實踐需求，企業(yè)對任職者的人際技能也具有較高要求。

3.3.4 職業(yè)素養(yǎng)要求

相比工作技能，企業(yè)對任職者的職業(yè)素養(yǎng)提出的要求更為具體。職業(yè)素養(yǎng)比較隱性，但它對網(wǎng)絡安全工作的影響不容忽視。通過分析510條招聘廣告發(fā)現(xiàn)，大部分企業(yè)對網(wǎng)絡安全人才提出職業(yè)素養(yǎng)要求（圖3），比較突出的是責任心、積極主動，可以反映出企業(yè)對任職者的工作態(tài)度要求。值得一提的是，從招聘廣告看，雖然對任職者的職業(yè)道德提出明確要求的企業(yè)較少，但網(wǎng)絡安全職業(yè)作為一門新興的安全類職業(yè)，職業(yè)道德是確保網(wǎng)絡安全的重要前提，且公安部與人事部聯(lián)合發(fā)布的《信息網(wǎng)絡安全專業(yè)技術(shù)人員繼續(xù)教育培訓教材培訓大綱》中明確提出以提高政治素質(zhì)與職業(yè)道德為培訓目的，可見職業(yè)道德是網(wǎng)絡安全人才必備的隱性職業(yè)素養(yǎng)。表達能力、思維邏輯能力、文檔撰寫能力與學習能力出現(xiàn)頻次較高，反映了企業(yè)對網(wǎng)絡安全人才的認知能力需求。此外，出差、抗壓力出現(xiàn)頻次較高，這反映了工作性質(zhì)對職業(yè)素養(yǎng)要求。

綜上所述，可以大體上明確網(wǎng)絡安全人才的市場需求狀況，同時也可總結(jié)網(wǎng)絡安全人才的培養(yǎng)方向。網(wǎng)絡安全人才是典型的復合型人才，要構(gòu)建以基本資歷結(jié)構(gòu)、知識結(jié)構(gòu)、技能結(jié)構(gòu)和職業(yè)素養(yǎng)為主的網(wǎng)絡安全人才能力結(jié)構(gòu)模型： 具備網(wǎng)絡安全專業(yè)的本科學歷，掌握扎實的網(wǎng)絡安全理論知識、網(wǎng)絡安全產(chǎn)品知識、計算機基本知識，熟悉網(wǎng)絡安全政策法規(guī)與標準，具備專業(yè)技能、計算機基礎技能與人際技能，具有積極負責的工作態(tài)度、較強的職業(yè)道德與職業(yè)認知能力、抗壓耐壓的心理狀態(tài)。只有具備這些內(nèi)涵要素，才能成為一名符合企業(yè)要求的網(wǎng)絡安全從業(yè)者。

圖3 網(wǎng)絡安全人才的人際技能與職業(yè)素

4 結(jié)論與啟示

4.1 研究結(jié)論

本文通過對510條招聘廣告進行內(nèi)容分析，發(fā)現(xiàn)企業(yè)對網(wǎng)絡安全人才的任職要求大致包括基本資歷、知識、技能、職業(yè)素養(yǎng)四個方面。就基本資歷要求而言，企業(yè)對任職者的學歷要求以本科為主，專業(yè)要求集中于信息安全相關(guān)專業(yè)，工作年限以0～3年為主；知識要求不僅包含網(wǎng)絡安全專業(yè)理論知識與計算機基礎知識等理論知識，也包括網(wǎng)絡安全產(chǎn)品知識、網(wǎng)絡安全政策法規(guī)與標準體系等實踐知識；技能要求包括專業(yè)技能、計算機基礎技能與人際技能三個方面，專業(yè)技能要求從業(yè)者能夠熟練運用網(wǎng)絡攻防、入侵防范、漏洞修復等具體專業(yè)技能與職業(yè)資格認證；計算機基礎技能側(cè)重對操作系統(tǒng)、數(shù)據(jù)庫、計算機網(wǎng)絡與協(xié)議、編程語言、軟硬件維護等基礎技能的要求；人際技能則側(cè)重溝通能力、團隊合作、組織協(xié)調(diào)能力。網(wǎng)絡安全人才的職業(yè)素養(yǎng)日益受企業(yè)重視。從企業(yè)對職業(yè)素養(yǎng)要求的分析結(jié)果看，職業(yè)態(tài)度方面強調(diào)責任心與積極主動；職業(yè)認知能力方面強調(diào)表達能力、思維邏輯能力、文檔撰寫能力與學習能力；職業(yè)性質(zhì)方面強調(diào)抗壓力、出差。

綜上，目前我國企業(yè)對于網(wǎng)絡安全人才的任職需求呈以下特點：

（1）理論知識與實踐知識同等重視。通過調(diào)查結(jié)果可見，企業(yè)不但要求任職者具備網(wǎng)絡安全專業(yè)理論知識與計算機基本知識，也同樣要求國內(nèi)外主流網(wǎng)絡安全產(chǎn)品知識及國內(nèi)外網(wǎng)絡安全政策法規(guī)與標準等知識，這反映了企業(yè)要求網(wǎng)絡安全人員不但具備網(wǎng)絡安全相關(guān)理論性知識，也要熟悉實踐中的常用產(chǎn)品知識及現(xiàn)行政策法規(guī)與標準。

（2）硬技能與軟技能并重。通過對招聘信息的分析發(fā)現(xiàn)，計算機基本技能與專業(yè)技能是工科專業(yè)任職者必備的硬技能，任職者的軟技能——人際技能也日益受到就業(yè)單位的重視。通過對招聘廣告的內(nèi)容分析發(fā)現(xiàn)，企業(yè)對任職者的團隊合作、溝通能力、組織協(xié)調(diào)能力等軟技能最為重視。由此可見，就業(yè)市場不但要求網(wǎng)絡安全從業(yè)者具備專業(yè)相關(guān)技能，對其人際技能也同樣重視。

（3）職業(yè)素養(yǎng)備受關(guān)注。研究發(fā)現(xiàn)，網(wǎng)絡安全職位對任職者的職業(yè)素養(yǎng)也提出了較具針對性的要求。具體而言，工作性質(zhì)方面的職業(yè)素養(yǎng)強調(diào)可接受出差、抗壓力，工作內(nèi)容方面的職業(yè)素養(yǎng)強調(diào)學習能力、邏輯思維能力、表達能力與文檔撰寫能力，工作態(tài)度方面的職業(yè)素養(yǎng)強調(diào)責任心、積極主動。

4.2 對網(wǎng)絡安全人才培養(yǎng)的啟示

企業(yè)對網(wǎng)絡安全人才的綜合要求反映了就業(yè)市場對網(wǎng)絡安全專業(yè)教育的期望與定位，本文分析結(jié)果對我國網(wǎng)絡安全人才培養(yǎng)的啟示在于：

4.2.1 加強理論課程與實踐課程的融合

網(wǎng)絡安全職業(yè)的特殊性對理論教學與實踐教學相融合提出了更高要求，但目前我國網(wǎng)絡安全人才培養(yǎng)與培訓的課程內(nèi)容設置仍以理論課程為主，難以契合網(wǎng)絡安全職業(yè)注重實操性的這一特殊要求。因此要加快網(wǎng)絡安全人才培養(yǎng)的課程體系改革，突破以計算機理論課程為中心的教育框架，通過多學科知識的融合將理論課程與實踐課程相結(jié)合，如在教學過程中可將實戰(zhàn)演練納入到授課體系中，通過多種授課方法如情景模擬法，讓學生更貼近現(xiàn)實場景，通過在理論課程內(nèi)容中納入更多實踐操作環(huán)節(jié)，從而培養(yǎng)理論知識高、實踐能力強的網(wǎng)絡安全人才。

4.2.2 制定兼顧軟技能的人才培養(yǎng)方案

本文的研究結(jié)果表明，目前就業(yè)市場對網(wǎng)絡安全人才的要求也并非僅僅是“懂理論、會技術(shù)”，網(wǎng)絡安全人才的人際技能同樣備受重視，尤其在本文的類目體系中出現(xiàn)頻次較高的團隊合作、溝通能力、組織協(xié)調(diào)等技能。國外也日益重視網(wǎng)絡安全人才的軟技能開發(fā)，如美國國家標準與技術(shù)研究所于2014年正式發(fā)布的NCWF 2.0，在NCWF1.0的基礎上增加了網(wǎng)絡安全職業(yè)應具備的軟技能（如個人效能管理能力等。因此，未來我國網(wǎng)絡安全人才培養(yǎng)方向要兼顧軟技能的提升。

4.2.3 注重提升職業(yè)素養(yǎng)

相比基本資歷、知識、技能，職業(yè)素養(yǎng)顯得比較隱形，但它對網(wǎng)絡安全工作的影響不容忽視。結(jié)果表明，企業(yè)對于網(wǎng)絡安全人才的職業(yè)素養(yǎng)高度重視，可見目前就業(yè)市場對網(wǎng)絡安全人才的職業(yè)素養(yǎng)要求已初具雛形，這為網(wǎng)絡安全人才培養(yǎng)的方向提供了重要參考。基于網(wǎng)絡安全職業(yè)的特殊性，我國政府部門制定的《信息網(wǎng)絡安全專業(yè)技術(shù)人員繼續(xù)教育培訓教材培訓大綱》中明確提出以提高網(wǎng)絡安全人才的政治素質(zhì)與職業(yè)道德為培訓目的。因此，職業(yè)素養(yǎng)的提升要作為網(wǎng)絡安全人才培養(yǎng)的重要導向。