|
香港11月8日电 /新华美通/ -- 非盈利的国际领先组织 -- 国际信息系统安全认证联盟(下称(ISC)2(R))今日与国际性行业分析公司 IDC 共同宣布了首次全球信息安全职业重点研究结果。(ISC)2(R) 在过去十五年内一直为全球提供信息安全专家培训及资格认证。
(ISC)22004年全球信息安全从业员研究((ISC)2 2004 Global Information Security Workforce Study)是由 IDC 代表 (ISC)2 进行首次业界从业员调查，为专业人士、企业
、政府机构、(ISC)2 的成员、学术界及其它相关方提供全面且有价值的信息安全业研究资料。
IDC 分析了来自于全球80个国家的5,371名全职信息安全专业人员的回答，被访者分别担任着采购、聘请和/或管理等职责。得出的结论要点如下：
-- 根据初级和中级 IDC 研究，IDC 估计目前全球信息安全从业员接近130万，比2003年增长了14.5%；
-- 预计全球信息安全从业员数量自2003年起至2008年将以13.7%的年复合增长率持续攀升至210万人。与美洲和欧洲相比，预计亚太地区的信息安全从业员数量由2003年起将以18.3%的全球最高增长率快速递增，至2008年将多达72.76万人；
-- 在工作前景、事业提升、更高基本薪资以及与资格认证相应的薪资奖金等方面，安全领域从业员已经经历了超越其他信息技术领域的快速增长；
-- 对于93%负责信息安全岗位招聘的经理而言，求职者是否拥有资格认证在其作出聘用决定的过程中影响重大。资格认证向雇主提供了有关个人能力/知识水平的一定程度的信任和担保，在法律责任或企业应尽职责 (corporate due diligence) 时，资格认证亦相当重要。
本身为信息系统安全认证专业人员 (CISSP) 的 (ISC)2 主席兼行政总裁杜福贤 (James E. Duffy) 表示：“(ISC)2 委托 IDC 进行此项研究，为业界和社会提供一个更清晰的全景，有助了解信息安全这项形成时间短却已突显出重要地位的专业。该专业的发展速度充分反映社会对信息安全从业员的要求日益复杂与全面，以及他们在全球信息经济中所扮演的关键性角色。”
据率领此次研究的 IDC 分析师 Allan Carey 分析：政府规定、新技术以及多变的充满威胁的环境是推动该专业发展的主要动力。
Carey 表示：“随着要求行业及政府不断扩大服务与对信息通路的需求与日俱增，接受过良好培训且经验丰富的信息安全从业员如今必须积极地参与其中，满足严格的规定要求并为应对周围的新兴风险提出防范性的解决方案。普遍机构开始明白要维护高效的信息安全，不能仅仅依靠技术解决方案，更需要依靠人、过程、政策和技术协力创造。”
Carey 续称：“调查显示出信息安全专业的一大转变：具备精通技术知识的同时还需敏锐的商业头脑。更广泛的责任意味着欲成为成功的信息安全专业人士，不仅需要不断更新最尖端的安全知识，还需要对商务过程和风险管理有着深刻的认识与了解。”
| 
