2012贵州省高职院校信息安全管理与评估技能赛比赛规程.doc

2012年贵州省职业院校技能大赛 （高职组） 信息安全管理与评估 竞赛项目规程（征求意见稿） 主办：贵州省教育厅 承办：贵州省职业教育学会现代教育工作委员会 协办：神州数码网络科技有限公司 2012年贵州职业院校技能大赛 高职组信息安全管理与评估项目大赛规程（征求意见稿） 根据省教育厅《关于举办2012年贵州省职业院校技能大赛暨全国职业院校技能大赛选拔赛的通知》精神，特制定此规程。 一、大赛名称 2012年贵州职院校技能大赛高职组信息安全管理与评估项目 二、比赛时间及比赛地点 （一）比赛时间：5月11日至5月13日，5月11日报到 （二）比赛地点：贵州州交通职业技术学院北院图书信息楼 三、比赛项目 “信息安全管理与评估”（3人团体项目，比赛时间180分钟） 四、比赛软硬件环境及比赛项目说明 （一）信息安全技术 1、软硬件环境 软件环境 比赛提供个人计算机（安装WindowsXP操作系统），用以组建局域网和广域网，并安装Office 2003等常用应用软件。 硬件环境 ???（1）竞赛网络设备（1组） 序号 类型 型号 数量 对比及说明 1 三层交换机 DCRS-5950-28T 1 竞赛环境核心交换机 2 路由器 DCR-2659 1 竞赛提供外网模拟ISP网络 3 防火墙 DCFW-1800S-H-V2 2 竞赛出口安全网关 4 堡垒服务器 DCST-6000B 1 竞赛安全评估的目标平台 5 web应用防火墙 DCFW-1800-WAF-LAB 1 保护web服务器不受外界的攻击 6 网络日志系统 DCBI-NetLog-LAB 1 记录关键应用的操作人、操作时间，具有很强的不可否认性 7 网络流控系统 DCFS-LAB 1 检测出各网络系统的网络流量和异常情况 8 PC机 主频1G、内存1G或以上 3 客户机 2、项目说明 （1）比赛内容 ①参赛学生能够根据大赛给出的比赛文件理会整体方案的构架，并且能够分析项目的考核内容进行工作分配； 参赛学生能够根据实现网络设备、安全设备、服务器的连接，并对设备进行互联互通并进行调试； 参赛学生能够在路由器、交换机、防火墙、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求； 参赛学生能够根据网络实际运行中所面临的安全威胁，网络参赛学生能够根据国家标准提交标准化的工程验收文件。 序号 步骤 考核点 第一阶段 1 职业测评 职业素质 安全标准 信息安全等级保护知识 第二阶段 2 网络搭建 1、网络互联与配置 2、系统及应用服务部署 3 安全管理 管理网络设备并部署安全策略 管理操作系统并部署安全策略 管理应用服务并部署安全策略 4 安全评估 1、按照等级保护标准定级 2、按照等级保护标准进行评估 3、撰写评估报告 4、设计整改方案 第三阶段 5 攻防对抗 1、网络系统漏洞 2、应用系统漏洞 五、评分标准的制订原则、评分方法、评分细则及奖项设置 （一）评分标准的制定原则 竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下各方面的能力和水平： 信息安全法规与标准认知能力； 信息安全网络组建能力； 信息安全管理的整体内容全面性、目标机漏洞定位的准确性、主机加固操作正确性、信息安全设备配置与防护的正确性、规范性和合理性； 信息安全评估的规范和流程以及文档撰写和展示能力； 相关文档的准确性与规范性； 团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。（二）评分方法 1.参赛队成绩由裁判委员会统一评定； 2.采取分步得分、错误不传递、累计总分的计分方式； 3.不计参赛选手个人得分； 4.参赛队的得分按去掉1个最高分和1个最低分后的算术平均值计分； 5.在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分； 6.如有申述，参赛选手可在比赛结束后两个小时之内，向裁判组提交书面申诉材料； 7.竞赛赛题的评分细则在竞赛开始前5天由竞赛执行委员会和命题专家共同制定。 （三）评分细则 考核内容 分值比例 备注 职业测评 （10%） 职业素质 4% 安全标准 3% 等保知识 3% 网络搭建 （20%） 网络互联 5% 网络设备配置 10% 部署系统及应用服务 5% 安全管理 (25%) 网络设备安全策略部署 15% 操作系统安全策略部署 5% 应用服务安全策略部署 5% 安全评估 (25%) 按照等保标准评估 5% 撰写评估报告 10% 设计整改方案 10% 攻防对抗 (20%) 攻防对抗 20% 奖项设置竞赛奖项只设置团体奖，根据参赛代表队