中国首席安全官（CSO） 调研报告

摘 要

现阶段，网络安全负责人在政企机构内部的地位仍然普遍不高，行政级别低、缺少话语权是普遍存在的问题。而且近一半的政企机构目前完全没有设立CSO或相应的岗位，也没有考虑短期内设置这一岗位的计划。 资金投入与团队规模是政企机构网络安全能力的重要体现。八成以上的政企机构在过去两年内对网络安全的投入都有所增加。大中型政企机构的网络安全资金投入规模一般集中在100万元以下和100万-500万元这两个层次间。在万人以上规模的政企机构中，近四成机构的网络安全团队超过100人。 薪资待遇、职业发展、人才供给等因素都是目前政企机构组建网络安全团队面临的“最大”的挑战。 政企机构传统的网络安全建设比较注重网络安全类软硬件产品的采购。但近两年来，越来越多的政企机构开始重视网络安全服务，并将采购的重心从产品转向服务。 对于网络安全技术的发展，CSO们普遍最看好的三个领域是：大数据、人工智能和和用户行为分析