【正文】 ................................................................. 15 培訓方式調(diào)查分析 ............................................................................................. 16 培訓時間周期分析 ............................................................................................ 18 1網(wǎng)絡(luò)安全培訓目的調(diào)查 ..................................................................................... 19 五、結(jié)論與建議 ............................................................................................................. 22 （一）、結(jié)論 ........................................................................................................... 22 （二）、建議 ........................................................................................................... 23 六、附件 ........................................................................................................................ 25 附件 1 網(wǎng)絡(luò)信息安全認證調(diào)查問卷 ............................................................. 25 附件 2 網(wǎng)絡(luò)信息安全認 證訪談提綱 ........................................................... 27 附件 3 網(wǎng)絡(luò)信息安全認證培訓市場調(diào)研策劃方案 ........................................... 28 后記：調(diào)研體會 ................................................................................... 錯誤 !未定義書簽。為貫徹落實《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》，《國務(wù)院關(guān)于大力發(fā)展職業(yè)教育的決定》，進一步加強信息安全專業(yè)人員隊伍建設(shè)，提高信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平，培養(yǎng)與建設(shè)一支政治可靠、技術(shù)過硬的信息安全專業(yè)人員隊伍。 網(wǎng)絡(luò)信息安全認證市場調(diào)研報告 4 （二）市場調(diào)查內(nèi)容 網(wǎng)絡(luò)整體狀況分析 網(wǎng)絡(luò)安全狀況。 教師對網(wǎng)絡(luò)安全了解情況分析 教師對網(wǎng)絡(luò)信息安全的了解程度。 社會考證的權(quán)威情況分析。 （三）調(diào)研對象和方法 為真實反 映大學生和教師的意見，確保調(diào)查結(jié)果的公正性、客觀性，真正能夠做到從樣本的評價意見中推論出總體評價意見。 通過分組，把小組成員分成若干個指定區(qū)域進行調(diào)查。在此基礎(chǔ)上， 3 月底，組員一起負責進一步整理資料，理清思路，完成了調(diào)研報告的撰寫。同時，對調(diào)研報告中所要注意的問題進行了詳細的討論，避免出現(xiàn)大方面的錯誤。 計算機專業(yè)老師和網(wǎng)絡(luò)人員的調(diào)查 在調(diào)研期間，小組成員對金融職業(yè)學院的網(wǎng)絡(luò)安全主任、信息技術(shù)系主任和部分在職老師進行了訪談。 網(wǎng)絡(luò)信息安全認證市場調(diào)研報告 8 四、調(diào)研結(jié)果分析 （一）針對學校專業(yè)人士、教師和學生的調(diào)查情況 大學生對目前網(wǎng)絡(luò)安全的認識情況 調(diào)查統(tǒng)計顯示， %大學生認為目前的網(wǎng)絡(luò)不安全， %大學生同意目前網(wǎng)絡(luò)是安全的這一論斷。這從一方面網(wǎng)絡(luò)信息安全認證市場調(diào)研報告 9 折射出目前網(wǎng)絡(luò)的不安全，大學生對日常維護網(wǎng)絡(luò)安全知識需要；另一方面也反映出大學校園的考證熱，大學生為了使自己在就業(yè)面試中有競爭力，通過考證來增加 砝碼。由此可見，對于社會考證，大 學生由于對社會經(jīng)驗的不足，不了解社會對計算機類專業(yè)大學畢業(yè)生的專業(yè)證書要求，因此，大學生考這類證書主要受學校要求和老師的影響。而目前許多證書是企業(yè)自己頒發(fā)的。既 要保證網(wǎng)上傳輸數(shù)據(jù)安全，又要做到內(nèi)部局域網(wǎng)數(shù)據(jù)存儲安全 。在我們的調(diào)查中，網(wǎng)絡(luò)安全問題成了我們的核心內(nèi)容。 所以為了使信息不外露，加強自身的一些關(guān)于網(wǎng)絡(luò)安全培訓成了刻不容緩的事情。因此必須對信息資源加以保護，對服務(wù)資源予以控制和管理。關(guān)于被調(diào)查 者中是否愿意參加類似網(wǎng)絡(luò)安全培訓的結(jié)果如圖： %%%%%%%%%%愿意 不愿意 不清楚系列1 圖 — 6 是否愿意參加培訓情況 從圖中可以清楚地看出，在被調(diào)查者中，雖然有大部分的人并不知道網(wǎng)絡(luò)安全的相關(guān)知識，但卻并不是每個人都愿意參加相關(guān)培訓。 網(wǎng)絡(luò)信息安全認證市場調(diào)研報告 14 網(wǎng)絡(luò)安全資格證書了解 現(xiàn)在的 互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用以 著 更快的速度不斷發(fā)展，網(wǎng)絡(luò)應(yīng)用將日益普及并更加復(fù)雜，網(wǎng)絡(luò)安全問題仍將是互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用發(fā)展中面臨的重要問題。因此考證成了現(xiàn)在的一大潮流，同時擁有一定數(shù)量的實力證書也是一大財富。知道這兩個證書或者說是聽說過這兩個證書的人只占全部被調(diào)查者的 14． 8%，這個數(shù)據(jù)實在相對來說明顯偏低了；不知道這兩個證書的人幾乎占據(jù)了全部被調(diào)查份額，占 85． 2%。 培訓費用調(diào)查情況分析 英語四六級證、雅思證、注冊會計師證、駕 駛證 ?? 近年來，一些證書成了大學生就業(yè)的前置條件。 計算機是現(xiàn)在的一個熱門專業(yè)，考取相關(guān)的證書也 是找一份可觀工作的一大選擇。每個人的經(jīng)濟水平不同，所調(diào)查得到的結(jié)果也會有一定的差別。為了讓更多的大學生能進行此類的培訓，適度降低培訓費用，是最大的營利模式。對于顯性知識的培訓，如知識情況介紹、操作流程培訓等，適合采用講授和現(xiàn)場參觀的方式，即采用實踐的形式；對于一些理論知識的培訓，可以用閱讀的方式；對于新方法、新技術(shù)的培訓適合用小組討論、現(xiàn)場參觀和學習考察的方式，也可適當穿插一些娛樂性的相關(guān)活動，以此來增強學習效果。 目前，很多培訓機構(gòu)都存在著一些不足：沿用學校的學習方法、重理論培訓輕實踐培訓、針對性差、忽視細節(jié)、重知識輕技能、忽視行為的改變、忽視團隊學習等。 培訓時間周期分析 現(xiàn)在社會上的 培訓課程都有一定的周期，根據(jù)費用的多少來確定培訓時間的長短。 但由于大學生的情況有所不同，大家?guī)缀醵际窃趯W校上課的同時參加的培訓。對于大學生來說，如果時間過長，就會與在校課業(yè)沖突；太短，無形中會覺得物沒有所值。這部分人占總被調(diào)查人數(shù)的 %。 1網(wǎng)絡(luò)安全培訓目的調(diào)查 社會考證成了現(xiàn)在的一大熱點，大家都是出于某一種目的而給自己充電，以此來提升自己。這種思想也正是現(xiàn)在廣大學生的想法，一些考證都是為了找工作服務(wù)。還有一部分同學是由于其他的一些原因參加培訓課程的，占總調(diào)查者的 %。 （二）針對行業(yè)、企業(yè)及社會專業(yè)人士的訪談?wù){(diào)查結(jié)果分析 在此次市場調(diào)查中，除了對學校教師、學校網(wǎng)絡(luò)技術(shù)管理人員和學生進行調(diào)查以外，我們還選擇了銀 行、電力、通信、交通等行業(yè)及商業(yè)零售企業(yè)、網(wǎng)絡(luò)公網(wǎng)絡(luò)信息安全認證市場調(diào)研報告 21 司、房地產(chǎn)公司、制造企業(yè)的相關(guān)負責人或技術(shù)人員進行了實地拜訪或電話訪談。 參加網(wǎng)絡(luò)安全培訓的人員一般是企業(yè)及機構(gòu)網(wǎng)絡(luò)技術(shù)人員和網(wǎng)絡(luò)管理人員，這些人員在企業(yè)和機構(gòu)里一般處于中下層職位，他們對培訓的內(nèi)容、效果和重要性最清楚，但在參加培訓這事情上沒有決定權(quán)，而有權(quán)決定參加培訓的企業(yè)高層領(lǐng)導和人力資源部卻對網(wǎng)絡(luò)安全的培訓不懂或認識不到位，因此參加網(wǎng)絡(luò)安全培訓在企業(yè)里要得到企業(yè)的批準是件不容易的事情，尤其那些沒有出現(xiàn)過網(wǎng)絡(luò)安全事故的企業(yè)更是如此。因此他們對培訓過程的合理安排非?？粗?。也有許多大學生因為自身對網(wǎng)絡(luò)的興趣而投身于網(wǎng)絡(luò)安全知 識的學習中，當然也有一部分學生是因為專業(yè)學習的需要，不管基于哪一種原因，總的來說，網(wǎng)絡(luò)信息安全認證在大學生中存在著巨大的市場。大部分學生考證是為了在畢業(yè)面試的時候為自己增強競爭力。由于是知識性的認證培訓，大學生認為合理的培訓時間應(yīng)為一個月（間斷性）左右。任何一個新的培訓項目推向市場，不僅需要時間，還需要作更深入的市場包裝、宣傳教育，才會有市場逐步的認可。 INSPC 要想在大學生市場中有較高的知名度，在大學生市場中占據(jù)一席之地，必須加大宣傳力度。結(jié)合調(diào)研結(jié)果，建議定價為 300400 元。 經(jīng)過對校內(nèi)網(wǎng)絡(luò)部門人員的訪談，他們認為：這些證書的權(quán)威性得到了很大的質(zhì)疑，他們需要培訓，但是對此培訓不以為然，他們認為要得到國家勞動部門認證的證書才算得上是權(quán)威（類似國家計算機 2 級，省計算機一級）這些證書是高校在 校生必考的如果能成為計算機專業(yè)的必修課，那推廣就真正成功了?。。? 針對社會、行業(yè)及企業(yè)的網(wǎng)絡(luò)專業(yè)人士的建議和需求情況，建議也行業(yè)或系統(tǒng)的主管部門合作，推出會議培訓和旅游培訓，以行政命令或通知的形式操作。 以上是我們的一些粗淺的想法，希望能對 INSPC 認證的推廣起到一定的效用。為貫徹落實《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》，《國務(wù)院關(guān)于大力發(fā)展職業(yè)教育的決定》，進一步加強信息安全專業(yè)人員隊伍建設(shè)，提高信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平，培養(yǎng)與建設(shè)一支 政治可靠、技術(shù)過硬的信息安全專業(yè)人員隊伍。 找一些有相關(guān)專業(yè)的學校進行實地考查，了解各學校信息安全專業(yè)的具體情況和必考