信息安全专业技术人才奇缺：国内只有极少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。在网络信息技术高速发展的今天，信息安全只会变得越来越重要，需要的工作岗位也会越来越多。

信息安全专业每年工作岗位个数：超过3万

需要掌握的基本专业知识：信息安全专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。包括密码学原理、信息安全体系结构、软件工程、计算机与算法初步、数据结构与算法、操作系统、编码理论、计算机原理与汇编语言、数据库原理、信息论基础、计算机网络。

信息安全专业毕业生就业方向：可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。可以成为从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

信息安全专业毕业生可选择应聘岗位：

（1）高级软件工程师；

（2）网络开发工程师；

（3）网络安全工程师；

（4）信息安全工程师；

（5）算法工程师；

（1）汽车信息安全技术架构：

预告：正文1956字，建议收藏阅读从一名职业生涯咨询师及IT咨询从业者的角度，来回答这个问题。我想按照倒序来看你的这三个问题。

信息安全就业如何？首先，从国家法律法规及各项政策层面来看，2017年开始施行《网络安全法》以来，网络安全要求已经成为各企业所必须面对的一个合规项挑战，信息安全相关的岗位设置要求也写在了各项法律法规文件中。在这样的大环境下，必然会形成信息安全相关的就业缺口。

再次，从实际的就业观察来看，不少IT、内控领域的专业人员在近些年选择了转行到信息安全相关工作机会。从这个侧面，可以推断，信息安全相关的就业机会，要么是带来了富有竞争力的就业条件，要么是让人看到了巨大的发展前景。

那么，从就业前景来看，信息安全是一个非常值得考虑的就业方向。

信息安全专业学什么说到信息安全专业学什么这个问题，我想从以终为始的视角，先讲一下一个现象：在当前信息安全就业火爆的大环境下，一方面不少非信息安全专业背景的人士进入了这个领域；另一方面，很多信息安全专业的大学生却最终未将信息安全作为就业目标。

我访谈过部分信息安全专业的学生，问他们为什么不选信息安全作为首选就业方向。究其原因，主要有两方面：（一）身边看不到信息安全对口的就业机会；（二）学了很多，有的是觉得学得不够深，有点是觉得学得太专了感觉用不上，对自己没有自信。

这个问题，从生涯规划的角度来看，如果想少走弯路，提高自信度，更好地做职业匹配，就应该在大学阶段，甚至是院校选择之前，就更好地去理解围绕信息安全，具体可以做什么。这个问题，稍后也会放在下面“什么是信息安全？”这段来做扩充。

回到信息安全专业学什么的问题，不同大学根据自己的优势和特色，对于信息安全的培养目标会有一些不同。比如，有的学校偏向培养安全防护系统研发的人才，会着重数学、计算机领域核心专业理论基础、密码学等课程；有的学校偏向培养实施操作型人才，会配置一些和网络、服务器、数据、布线等实操性的使用技能的课程。

如果想在信息安全相关核心技术研发领域发展，那么数学、算法、计算机、网络等理论基础是要能吃透的。但这个学习的设置并不是适合所有的学生，也不是信息安全领域唯一的发展路径。部分学生会因为觉得学得太专、还学不好而产生对自我和专业的负面评价。

那另一个角度，如果更多只是想关注提升网络、安全相关的实操能力，而在核心技术研发上没有太多能力期待的，注重实操的专业配置会更合适一些。但这也会出现学得面广而不深所产生的迷惑。

如果有可能，还是在学校报考前，更多了解清楚为好，再结合自己的能力、兴趣与发展期待做院校的选择。否则，具体专业课程设置的错配还是可能会影响到学业的成就感、自我能力评估及后续就业的匹配度。

什么是信息安全？简单来说，信息安全是围绕保持信息的保密性、完整性和可用性展开的。略微通俗一点来讲，就是如何让被保护的“信息”不被泄露，不被篡改，且在有权限需要获取这些信息的时候不被扰乱。狭义来讲，信息安全更关注网络安全的部分，即保护网络系统中的数据的问题。但从一个企业或组织出发，信息安全广义上需要保护的是包括了各类形式的信息。

对信息安全这个方向感兴趣，就要关注一个很关键的点：就是信息安全相关从业者具体要做什么？客观来说，信息安全的从业面还是蛮广的，大致的从业类型划分，建议先从两个大类来看，信息安全技术与信息安全管理。

就现在的从业者背景来看，不少从事信息安全技术岗的人员具有较扎实的IT专业或经验背景，而部分从事信息安全管理岗的从业人员具备一定风险管理与内控相关的知识及经验储备。

具体的从业方向，可以是：信息安全技术开发、信息安全产品或服务工程建设、信息安全管理、信息系统安全性审核与评估。可以服务于一家信息安全服务提供商，也可以就职成为企业内的信息安全管理人员，当然也有一部分从业人员是从事相关培训、销售类的工作。

建议如果想在信息安全领域发展，综合职业生涯发展，这里给出一些建议：

（一）了解自己的职业方向目标。如果有可能，最好是找专业的生涯规划师，从自己的兴趣特质出发，初探一下在整个信息安全大的领域里更适合自己的方向和路径在哪里。

（二）基于对个人方向和路径的探索，研究不同院校的专业设置，尽可能选择适合自己的课程计划相关的院校。当然，考虑到结合学校报考的策略，一些相关的专业也是很值得考虑的，这里暂不详述。

（三）在校大专院校的学生，有意在此领域发展的，不能只想着学好学校的课程就够了。更应培养自己的自学能力、领域视野和实践经历。增加领域视野的一个方法可以是去了解注册信息安全从业人员的课程及考试范围的内容，理解其框架（我这篇回答里刻意没有列出来，是想留给有兴趣的人自己去做相关的信息检索）。那增加实践经历，自然则是要尽可能找一些相关的实习机会了。

信息安全是个非常不错的发展领域，如何做好还是看个人的努力。希望以上的回答能对你有所帮助。

欢迎关注@安娜谈生涯，了解更多职业生涯话题。

标签：