网络信息安全认证-调研报告(编辑修改稿)

网络信息安全认证-调研报告(编辑修改稿)内容摘要：

全认证培训的了解程度结果如图： %%%%%了解 不了解系列1 图 — 5 安全认证培训了解程度 从图中可以看出，被调查者中，只有 28． 5%的人听说过国家反计算机入侵和防毒研究中心的 INSPC 信息安全认证培训，但具体内容是什么，培训的具体情况都是不知 的。 剩下的 71． 5%的被调查者则根本不知道国家反计算机入侵和防毒研究中心的 INSPC 信息安全认证培训，可以说根本就没听说过有这样一个关于网络信息安全的培训。 对于这部分人，他们都没听说过这种培训，更不用说去参加类似的培训了。 所以为了使信息不外露，加强自身的一些关于网络安全培训成了刻不容缓的事情。 正因为有大部分人都对这网络信息安全不了解，因此才会让那些黑客有机可乘。 普及网络安全知识，提高网民面对网络问题的水平，有助于整个网络系统的健全。 参加网络安全培训调查 目前各种信息管理网络通常采用 TCP/IP,WWW、电子邮件、数据库等通用技术和标准，依托多种通信方式进行广域连接，覆盖本系统的大部分单位，传输、存储和处理的信息大都涉及到行业内部信息。 因此必须对信息资源加以保护，对服务资源予以控制和管理。 网络信息安全认证市场调研报告 13 系统总的安全要求是确保信息网络内部各类信息在存储、获取、传递和处理过程中保持完整、真实、可用和不被非法泄漏，确保各局域网在信息交换和发布过程中的完整、真实、可用和不被非法泄漏。 确保网络能防范来自网络外部的攻击，控制内部用户对资源的访问。 对于这些网络安全需要，参加一些必要的培训成了当今社会的工作和学习需要。 关于被调查 者中是否愿意参加类似网络安全培训的结果如图： %%%%%%%%%%愿意 不愿意 不清楚系列1 图 — 6 是否愿意参加培训情况 从图中可以清楚地看出，在被调查者中，虽然有大部分的人并不知道网络安全的相关知识，但却并不是每个人都愿意参加相关培训。 图中可以明显看出，有 %的人愿意参加培训 ,认为可以从中学习一些相关知识 ,可以用来解决日常的电脑问题 ,或许对其他方面有帮助；有 32． 3%的人不愿意参加此类的培训，对此持不认同态度，认为类似的培训根本起不到基础性的作用；有 27%的人对是否参加培训并不清楚的态度，或许有这种想法，但也存在着反面的效应 ，以此引起了对自己的意愿不确定的现象。 从中可以看出，要加强现在人的网络知识，首先要加强人对网络信息安全重要性的意识。 只有从心中有这个需要，才会有实际行动，用知识来武装自己，提高个人的应急能力。 网络信息安全认证市场调研报告 14 网络安全资格证书了解 现在的 互联网和网络应用以 着 更快的速度不断发展，网络应用将日益普及并更加复杂，网络安全问题仍将是互联网和网络应用发展中面临的重要问题。 提高我国互联网安全保障水平，提高我国对网络与信息安全重大和突发事件的综合防护能力，乃至未来几年中国的信息网络安全产业发展与建设将产生深远的影响。 当然随着网络的快速发展，网络所呈现的问题也是层出不穷。 所以拥有一定的网络安全知识是必不可少的。 因此考证成了现在的一大潮流，同时拥有一定数量的实力证书也是一大财富。 在我们的调研中，我们对信息安全助理工程师（ INSPC 初级）和信息安全管理师（ INSPC 中级）这两个证书进行了调查。 结果如图： %%%%%%%%%%知道 不清楚系列1 图 — 7 安全证书认知程度 从图中可以看出，结果非常明显。 两个矩形呈现截然不同的高度，这说明大家对信息安全助理工程师 （ INSPC 初级）和信息安全管理师（ INSPC 中级）这两个证书几乎不了解，甚至都没听过，更不用说了解 了。 知道这两个证书或者说是听说过这两个证书的人只占全部被调查者的 14． 8%，这个数据实在相对来说明显偏低了；不知道这两个证书的人几乎占据了全部被调查份额，占 85． 2%。 比较这两个数据，我们不难可以看出，虽然现在网络日异发展，但是相关方面的网络信息安全认证市场调研报告 15 一些知识没有跟上去，导致现在的网络安全存在着很多的隐患。 以此我们可以看出，我们应该利用网络资源适当了解一些相关的信息是非常必要的。 拥有一定的网络安全知识可以适当提高我们应对网络问题，解决日常的电脑问题。 培训费用调查情况分析 英语四六级证、雅思证、注册会计师证、驾 驶证 „„ 近年来，一些证书成了大学生就业的前置条件。 为了增加就业筹码，大学生中的 “ 考证大军 ” 开始了紧张的复习，我省高校许多大三学生不惜重金远赴北京突击学习，许多大一、大二的学生也参与其中，想通过考证来增加自己的含金量。 在我们的调研中 了解到，他们除了全部准备参加大学英语四六级、计算机等级考试等必考科目外，还准备考取其他方面的资格证书。 一名大三女生对 我们 说，她还算不上真正的 “ 考证族 ” ，有的同学涉猎更广，即使在学校举行的各种大型活动中也要小露锋芒，通过评比而获得证书。 计算机是现在的一个热门专业，考取相关的证书也 是找一份可观工作的一大选择。 所以在校的大学生为了能考取更多的证书，为了对以后的找工作有一定的帮助，对于考证的费用几乎毫不在乎。 在我们调研中，下沙高校的大学生对于该资格证书的费用调查结果如下： 表 — 1 培训费用调查 200400 400600 600800 8001000 1000 以上 54． 8% 35． 4% 6． 5% 3% 0． 3% 网络信息安全认证市场调研报告 16 %%%%%%%200100 400600 60080080010001000元以上系列1 图 — 8 培训价位分析 调查数据显示，大学生希望培训的费用能尽可能的低，这样比较符合当今大学生的经济条件。 从图中可以清楚地看出， 54． 8%的人认为该培训费用应 控制在200400，有利于更多学生去考这种证书；有 35． 4%的同学认为培训的费用可以在 400600，当然也有同学觉得价格在 600800 也可以接受，占总调查人数的%。 每个人的经济水平不同，所调查得到的结果也会有一定的差别。 也有 3%的同学认为，此类的培训费用在 8001000 也会去参于培训；也有 %的同学认为，价格在 1000 元以上也可以接受。 但从总体来看，相对社会人士来说，大学生的培训费用相对来说要低于社会培训费用，这样更能满足大学生的需求。 大部分的同学认为培训费用应该尽量低，由于学生的消费层 次限制，价位就相对社会人来说要求降低点。 为了让更多的大学生能进行此类的培训，适度降低培训费用，是最大的营利模式。 培训方式调查分析 为了更有效地考取某门证书，大家往往会参加一些培训班，以此加强对需考知识的理解和强化。 在培训中，培训单位应该根据培训的目的采取不同的培训方式，既要做好显性知识的培训，也要根据个人自身发展的需要努力为隐性知识的转化创造条件。 网络信息安全认证市场调研报告 17 培训的具体方式主要有讲授与讲演、小组讨论、阅读、练习、案例分析、现场参观与学习考察等几种方式，归结起来，也就是理论培训、实践培训、理论和实践相结合和综 合式的培训。 对于显性知识的培训，如知识情况介绍、操作流程培训等，适合采用讲授和现场参观的方式，即采用实践的形式；对于一些理论知识的培训，可以用阅读的方式；对于新方法、新技术的培训适合用小组讨论、现场参观和学习考察的方式，也可适当穿插一些娱乐性的相关活动，以此来增强学习效果。 隐性知识由于其本身的无意识性、无系统性以及其开发转化过程中所存在的困难，常常被一些培训机构所忽视，或仅仅依赖于学员自身在实践工作中艰难摸索，这不仅要耗费学员自身的巨大时间成本，更会使学员在运用自身的能力消化时增加更多的困难。 在我们的调 研中，我们对大学生进行了所喜欢的培训方式的调查，结果如下： 表 — 2 培训方式调查表 理论培训 实践培训 理论与实践 综合式加娱乐 7． 2% 24． 3% 42． 2% 26． 3% %%%%%%%%%%理论培训 实践培训理论与实践综合式加娱乐系列1 图 — 9 培训方式调查分析 从上面可以看出，在大部分的学生心中，注重的是理论和实践的结合。 %的同学认为，自己喜欢纯理论的培训； %的同学认为喜欢纯实践的培训，这样可以提高学习的兴趣；当然理论和实践的结合才是最受欢迎的培训方式，占总网络信息安全认证市场调研报告 18 调查人数的 %；也有同学认为，在培训中参插一些娱乐性的活动，会对培训效果更 好，占调查的 %。 目前，很多培训机构都存在着一些不足：沿用学校的学习方法、重理论培训轻实践培训、针对性差、忽视细节、重知识轻技能、忽视行为的改变、忽视团队学习等。 在这些误区中，行为的塑造与团队化学习这两点尤其突出，而这恰恰是隐性知识得以转化的重要途径。 行为的塑造需要团队化学习的环境，团队化的氛围能够深刻影响个体的行为取向。 因此，在培训管理中，主推理论和实践相结合的培训方式，这样不仅能有效提高培训者的综合素质，还能强化所培训的内容，起到事半功倍的效果。 培训时间周期分析 现在社会上的 培训课程都有一定的周期，根据费用的多少来确定培训时间的长短。 当然，不同的课程培训时间的长短是不同的。 一般的培训周期在半个月左右，当然有的培训只有为数两三天，也有的培训长达用年来计算。 时间的长短与本身培训的内容有着紧密的联系。 但由于大学生的情况有所不同，大家几乎都是在学校上课的同时参加的培训。 所以经常会遇到时间安排方面的冲突，导致学校课业和培训课业的双重耽搁。 为了更好地安排培训时间，也为了使培训的效果得到最佳体现，我们对大学生心中所期望的培训时间进行了调查，结果如下： 表 — 3 培训周期调查 两至三天 一 星期左右 一个月左右 间断性 其他。