[营销星球]360：中国首席安全官研究报告

中国首席安全官（CSO）调研报告安全内参360企业安全研究院2018年9月摘要?本次调研共收集到来自不同行业政企机构的调研问卷129份。从被调研者所属行业来看，IT和互联网行业占比最高，分别为25.6%和13.2%。其次，通信行业占比为10.9%。?从CSO岗位的设置情况来看：正式设立CSO或相应级别岗位的政企机构约为30.2%；20.9%的机构正在考虑设置；而近一半的机构，目前完全没有设立CSO或相应的岗位。?从CSO的汇报对象来看：27.2%的CSO的汇报对象是公司CEO或机构一把手；12.4%的CSO汇报对象是技术副总裁；41.1%的CSO的汇报对象是分管领导。?在大中型企业中，百万级规模网络安全投入是主流。38%的万人以上规模的政企机构投入超过5000万；25%的3000-5000人规模的政企机构投入超过5000万。?八成以上的政企机构在过去两年内对网络安全的投入都在增加。其中，明显增加的占比为42.6%；稍有增加的占比为41.9%；但是，仍有15.5%的机构没有增加网络安全的投入。?CSO对网络安全团队建设最大挑战的看法：32.6%的CSO认为是待遇薪资太低留不住人才，29.5%的CSO认为是网络安全人才稀缺；20.9%的CSO认为是安全人才的上升通道不畅。?CSO评价自身所在机构的网络安全建设水平处于滑动标尺模型的阶段：仅有0.8%CSO认为达到了进攻反制阶段；而41.1%的CSO认为仅仅是达到了被动防御的建设阶段。认为自己所在机构能达到主动防御阶段水平的被调研者约占27.1%。?CSO对机构自身的网络安全建设水平的看法：仅有4.7%的CSO认为已经达到了国际先进的水平；认为自己达到了国内领先和行业领先水平的分别占1