信息安全专业认证与职业发展教学文档

一、2018年信息安全专业就业概况

1. 薪资排名：

   • 2018年应届生平均招聘薪资：5183元
   • 理工科求职者平均期望薪资：9177元，比文科人才高16%
   • 文科人才月薪增长瓶颈点：1万元
   • 2018年毕业生TOP15高薪专业排名：
     1. 信息安全
     2. 软件工程
     3. 计算机科学与技术

2. 行业吸引力：

   • 2018年第二季度十大行业人才新引力指数：
     1. 互联网行业
     2. 文化娱乐行业

二、信息安全行业认证的重要性

1. 证书的作用：

   • 职场竞争力的关键因素
   • 岗位准入的"敲门砖"
   • 薪资水平的重要参考
   • 专业价值的体现

2. 主流认证比较：

   • Security+：

     • 国际十大认证之一
     • 全球147个国家/地区认可
     • 美国国防部高度重视，纳入8570.01-M指令
     • 中国各大企业逐渐重视并培养Security+人才
     • 偏重信息安全技术，无严格从业年限要求

   • CISSP：

     • 国际认可度高
     • 要求5年以上信息安全行业工作经验
     • 内容偏向信息安全管理

   • CISP：

     • 国内权威认证
     • 大专学历需4年以上相关经验
     • 内容偏向信息安全管理

三、Security+认证详解

1. 认证特点：

   • 填补国内基础级安全认证空缺
   • 偏操作性和实用性
   • 技术知识覆盖面广且深入
   • 适合各类人群：
     • 毕业生
     • 未经正统安全教育的安全爱好者
     • 信息安全管理岗位资深人士
     • 非安全岗位的运维及开发人员

2. 考试内容：

   • 网络安全
   • 应用/数据/主机安全
   • 访问控制
   • 身份管理
   • 加密技术等基础技术能力

3. 考试与培训：

   • 国内50多个大中型城市设有考点
   • 提供免费公开课（示例：12月26日晚上7点）

四、职业发展建议

1. 认证选择策略：

   • 无经验者：从Security+开始
   • 有经验者：考虑CISSP或CISP
   • 技术方向：侧重Security+等技术认证
   • 管理方向：侧重CISSP等管理认证

2. 持续学习：

   • 关注网络安全最新动态（如勒索事件等安全威胁）
   • 参加行业培训和公开课
   • 获取多种认证提升竞争力

3. 行业趋势把握：

   • 关注互联网行业安全需求
   • 了解企业对安全人才的具体要求
   • 掌握安全技术实操能力

五、学习资源与路径

1. 学习路径：

   • 基础：Security+认证
   • 进阶：CISSP或CISP认证
   • 专项：根据职业方向选择特定领域认证

2. 资源获取：

   • 官方认证培训
   • 行业公开课
   • 专业论坛和社区（如FreeBuf）
   • 企业实践机会

3. 考试准备：

   • 了解考试大纲和重点
   • 参加模拟考试
   • 注重实操能力培养
   • 合理安排学习时间

六、总结

信息安全行业作为高薪领域，专业认证是职业发展的重要助力。Security+认证作为基础级技术认证，适合各类人群入门，而CISSP和CISP则更适合有经验的专业人士。根据自身职业规划选择合适的认证路径，持续学习和实践，将有助于在信息安全领域获得更好的职业发展。