【文章內(nèi)容簡介】 全認證培訓的了解程度結(jié)果如圖： %%%%%了解 不了解系列1 圖 — 5 安全認證培訓了解程度 從圖中可以看出，被調(diào)查者中，只有 28． 5%的人聽說過國家反計算機入侵和防毒研究中心的 INSPC 信息安全認證培訓，但具體內(nèi)容是什么，培訓的具體情況都是不知 的。剩下的 71． 5%的被調(diào)查者則根本不知道國家反計算機入侵和防毒研究中心的 INSPC 信息安全認證培訓，可以說根本就沒聽說過有這樣一個關于網(wǎng)絡信息安全的培訓。對于這部分人，他們都沒聽說過這種培訓，更不用說去參加類似的培訓了。 所以為了使信息不外露，加強自身的一些關于網(wǎng)絡安全培訓成了刻不容緩的事情。正因為有大部分人都對這網(wǎng)絡信息安全不了解，因此才會讓那些黑客有機可乘。普及網(wǎng)絡安全知識，提高網(wǎng)民面對網(wǎng)絡問題的水平，有助于整個網(wǎng)絡系統(tǒng)的健全。 參加網(wǎng)絡安全培訓調(diào)查 目前各種信息管理網(wǎng)絡通常采用 TCP/IP,WWW、電子郵件、數(shù)據(jù)庫等通用技術(shù)和標準，依托多種通信方式進行廣域連接，覆蓋本系統(tǒng)的大部分單位，傳輸、存儲和處理的信息大都涉及到行業(yè)內(nèi)部信息。因此必須對信息資源加以保護，對服務資源予以控制和管理。 網(wǎng)絡信息安全認證市場調(diào)研報告 13 系統(tǒng)總的安全要求是確保信息網(wǎng)絡內(nèi)部各類信息在存儲、獲取、傳遞和處理過程中保持完整、真實、可用和不被非法泄漏，確保各局域網(wǎng)在信息交換和發(fā)布過程中的完整、真實、可用和不被非法泄漏。確保網(wǎng)絡能防范來自網(wǎng)絡外部的攻擊，控制內(nèi)部用戶對資源的訪問。 對于這些網(wǎng)絡安全需要，參加一些必要的培訓成了當今社會的工作和學習需要。關于被調(diào)查 者中是否愿意參加類似網(wǎng)絡安全培訓的結(jié)果如圖： %%%%%%%%%%愿意 不愿意 不清楚系列1 圖 — 6 是否愿意參加培訓情況 從圖中可以清楚地看出，在被調(diào)查者中，雖然有大部分的人并不知道網(wǎng)絡安全的相關知識，但卻并不是每個人都愿意參加相關培訓。圖中可以明顯看出，有 %的人愿意參加培訓 ,認為可以從中學習一些相關知識 ,可以用來解決日常的電腦問題 ,或許對其他方面有幫助；有 32． 3%的人不愿意參加此類的培訓，對此持不認同態(tài)度，認為類似的培訓根本起不到基礎性的作用；有 27%的人對是否參加培訓并不清楚的態(tài)度，或許有這種想法，但也存在著反面的效應 ，以此引起了對自己的意愿不確定的現(xiàn)象。 從中可以看出，要加強現(xiàn)在人的網(wǎng)絡知識，首先要加強人對網(wǎng)絡信息安全重要性的意識。只有從心中有這個需要，才會有實際行動，用知識來武裝自己，提高個人的應急能力。 網(wǎng)絡信息安全認證市場調(diào)研報告 14 網(wǎng)絡安全資格證書了解 現(xiàn)在的 互聯(lián)網(wǎng)和網(wǎng)絡應用以 著 更快的速度不斷發(fā)展，網(wǎng)絡應用將日益普及并更加復雜，網(wǎng)絡安全問題仍將是互聯(lián)網(wǎng)和網(wǎng)絡應用發(fā)展中面臨的重要問題。提高我國互聯(lián)網(wǎng)安全保障水平，提高我國對網(wǎng)絡與信息安全重大和突發(fā)事件的綜合防護能力，乃至未來幾年中國的信息網(wǎng)絡安全產(chǎn)業(yè)發(fā)展與建設將產(chǎn)生深遠的影響。 當然隨著網(wǎng)絡的快速發(fā)展，網(wǎng)絡所呈現(xiàn)的問題也是層出不窮。所以擁有一定的網(wǎng)絡安全知識是必不可少的。因此考證成了現(xiàn)在的一大潮流，同時擁有一定數(shù)量的實力證書也是一大財富。在我們的調(diào)研中，我們對信息安全助理工程師（ INSPC 初級）和信息安全管理師（ INSPC 中級）這兩個證書進行了調(diào)查。結(jié)果如圖： %%%%%%%%%%知道 不清楚系列1 圖 — 7 安全證書認知程度 從圖中可以看出，結(jié)果非常明顯。兩個矩形呈現(xiàn)截然不同的高度，這說明大家對信息安全助理工程師 （ INSPC 初級）和信息安全管理師（ INSPC 中級）這兩個證書幾乎不了解，甚至都沒聽過，更不用說了解 了。知道這兩個證書或者說是聽說過這兩個證書的人只占全部被調(diào)查者的 14． 8%，這個數(shù)據(jù)實在相對來說明顯偏低了；不知道這兩個證書的人幾乎占據(jù)了全部被調(diào)查份額，占 85． 2%。比較這兩個數(shù)據(jù)，我們不難可以看出，雖然現(xiàn)在網(wǎng)絡日異發(fā)展，但是相關方面的網(wǎng)絡信息安全認證市場調(diào)研報告 15 一些知識沒有跟上去，導致現(xiàn)在的網(wǎng)絡安全存在著很多的隱患。 以此我們可以看出，我們應該利用網(wǎng)絡資源適當了解一些相關的信息是非常必要的。擁有一定的網(wǎng)絡安全知識可以適當提高我們應對網(wǎng)絡問題，解決日常的電腦問題。 培訓費用調(diào)查情況分析 英語四六級證、雅思證、注冊會計師證、駕 駛證 ?? 近年來，一些證書成了大學生就業(yè)的前置條件。為了增加就業(yè)籌碼，大學生中的 “ 考證大軍 ” 開始了緊張的復習，我省高校許多大三學生不惜重金遠赴北京突擊學習，許多大一、大二的學生也參與其中，想通過考證來增加自己的含金量。 在我們的調(diào)研中 了解到，他們除了全部準備參加大學英語四六級、計算機等級考試等必考科目外，還準備考取其他方面的資格證書。一名大三女生對 我們 說，她還算不上真正的 “ 考證族 ” ，有的同學涉獵更廣，即使在學校舉行的各種大型活動中也要小露鋒芒，通過評比而獲得證書。 計算機是現(xiàn)在的一個熱門專業(yè)，考取相關的證書也 是找一份可觀工作的一大選擇。所以在校的大學生為了能考取更多的證書，為了對以后的找工作有一定的幫助，對于考證的費用幾乎毫不在乎。在我們調(diào)研中，下沙高校的大學生對于該資格證書的費用調(diào)查結(jié)果如下： 表 — 1 培訓費用調(diào)查 200400 400600 600800 8001000 1000 以上 54． 8% 35． 4% 6． 5% 3% 0． 3% 網(wǎng)絡信息安全認證市場調(diào)研報告 16 %%%%%%%200100 400600 60080080010001000元以上系列1 圖 — 8 培訓價位分析 調(diào)查數(shù)據(jù)顯示，大學生希望培訓的費用能盡可能的低，這樣比較符合當今大學生的經(jīng)濟條件。從圖中可以清楚地看出， 54． 8%的人認為該培訓費用應 控制在200400，有利于更多學生去考這種證書；有 35． 4%的同學認為培訓的費用可以在 400600，當然也有同學覺得價格在 600800 也可以接受，占總調(diào)查人數(shù)的%。每個人的經(jīng)濟水平不同，所調(diào)查得到的結(jié)果也會有一定的差別。也有 3%的同學認為，此類的培訓費用在 8001000 也會去參于培訓；也有 %的同學認為，價格在 1000 元以上也可以接受。 但從總體來看，相對社會人士來說，大學生的培訓費用相對來說要低于社會培訓費用，這樣更能滿足大學生的需求。大部分的同學認為培訓費用應該盡量低，由于學生的消費層 次限制，價位就相對社會人來說要求降低點。為了讓更多的大學生能進行此類的培訓，適度降低培訓費用，是最大的營利模式。 培訓方式調(diào)查分析 為了更有效地考取某門證書，大家往往會參加一些培訓班，以此加強對需考知識的理解和強化。在培訓中，培訓單位應該根據(jù)培訓的目的采取不同的培訓方式，既要做好顯性知識的培訓，也要根據(jù)個人自身發(fā)展的需要努力為隱性知識的轉(zhuǎn)化創(chuàng)造條件。 網(wǎng)絡信息安全認證市場調(diào)研報告 17 培訓的具體方式主要有講授與講演、小組討論、閱讀、練習、案例分析、現(xiàn)場參觀與學習考察等幾種方式，歸結(jié)起來，也就是理論培訓、實踐培訓、理論和實踐相結(jié)合和綜 合式的培訓。對于顯性知識的培訓，如知識情況介紹、操作流程培訓等，適合采用講授和現(xiàn)場參觀的方式，即采用實踐的形式；對于一些理論知識的培訓，可以用閱讀的方式；對于新方法、新技術(shù)的培訓適合用小組討論、現(xiàn)場參觀和學習考察的方式，也可適當穿插一些娛樂性的相關活動，以此來增強學習效果。隱性知識由于其本身的無意識性、無系統(tǒng)性以及其開發(fā)轉(zhuǎn)化過程中所存在的困難，常常被一些培訓機構(gòu)所忽視，或僅僅依賴于學員自身在實踐工作中艱難摸索，這不僅要耗費學員自身的巨大時間成本，更會使學員在運用自身的能力消化時增加更多的困難。 在我們的調(diào) 研中，我們對大學生進行了所喜歡的培訓方式的調(diào)查，結(jié)果如下： 表 — 2 培訓方式調(diào)查表 理論培訓 實踐培訓 理論與實踐 綜合式加娛樂 7． 2% 24． 3% 42． 2% 26． 3% %%%%%%%%%%理論培訓 實踐培訓理論與實踐綜合式加娛樂系列1 圖 — 9 培訓方式調(diào)查分析 從上面可以看出，在大部分的學生心中，注重的是理論和實踐的結(jié)合。 %的同學認為，自己喜歡純理論的培訓； %的同學認為喜歡純實踐的培訓，這樣可以提高學習的興趣；當然理論和實踐的結(jié)合才是最受歡迎的培訓方式，占總網(wǎng)絡信息安全認證市場調(diào)研報告 18 調(diào)查人數(shù)的 %；也有同學認為，在培訓中參插一些娛樂性的活動，會對培訓效果更 好，占調(diào)查的 %。 目前，很多培訓機構(gòu)都存在著一些不足：沿用學校的學習方法、重理論培訓輕實踐培訓、針對性差、忽視細節(jié)、重知識輕技能、忽視行為的改變、忽視團隊學習等。在這些誤區(qū)中，行為的塑造與團隊化學習這兩點尤其突出，而這恰恰是隱性知識得以轉(zhuǎn)化的重要途徑。行為的塑造需要團隊化學習的環(huán)境，團隊化的氛圍能夠深刻影響個體的行為取向。因此，在培訓管理中，主推理論和實踐相結(jié)合的培訓方式，這樣不僅能有效提高培訓者的綜合素質(zhì)，還能強化所培訓的內(nèi)容，起到事半功倍的效果。 培訓時間周期分析 現(xiàn)在社會上的 培訓課程都有一定的周期，根據(jù)費用的多少來確定培訓時間的長短。當然，不同的課程培訓時間的長短是不同的。一般的培訓周期在半個月左右，當然有的培訓只有為數(shù)兩三天，也有的培訓長達用年來計算。時間的長短與本身培訓的內(nèi)容有著緊密的聯(lián)系。 但由于大學生的情況有所不同，大家?guī)缀醵际窃趯W校上課的同時參加的培訓。所以經(jīng)常會遇到時間安排方面的沖突，導致學校課業(yè)和培訓課業(yè)的雙重耽擱。為了更好地安排培訓時間，也為了使培訓的效果得到最佳體現(xiàn)，我們對大學生心中所期望的培訓時間進行了調(diào)查，結(jié)果如下： 表 — 3 培訓周期調(diào)查 兩至三天 一 星期左右 一個月左右 間斷性 其他