201信息安全管理与评价赛项章规程-技能大赛.docVIP

“2015年北京市高职院校技能大赛”信息安全管理与评估 一、赛项名称 信息安全管理与评估5年在籍高职学生，性别不限。 （二）竞赛内容 赛项竞赛时长3小时，重点考核参赛选手进行基础网络配置，主流网络安全产品部署，制定与优化。加密） 序号 内容模块 具体内容 说明 第一部分 网络平台搭建 网络规划技术 VLSM、子网划分； 网络交换技术 VLAN、STP、RSTP、MSTP、802.1X、端口安全、端口聚合等； 网络安全设备配置与防护 防火墙技术 能够在城域网中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等； VPN技术 VPN实现远程安全接入和站点到站点的IPSec VPN或SSL VPN； 流量整形技术 基于IP、协议、应用、用户角色、自定义数据流和时间等方式的带宽控制，QOS策略等。 日志分析技术 能够利用日志系统对网络内的数据进行日志分析，把控网络安全。 第二部分 系统安全攻防及运维安全管控 网站防护技术 HTTP防护、会话跟踪、数据窃取防护、漏洞扫描、防篡改等技术 服务器渗透技术 针对未设置防护的数据库和服务器进行扫描、密码猜测等渗透测试。 服务器加固技术 强制访问控制、数据保护、行为审计等 第三部分 制作相关工程文件 工程文档撰写，工程文档 六、评分标准与奖项设定 （一）评分方式 1.制定原则 竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下各方面的能力和水平： （1）信息安全网络组建能力。 （2）信息安全管理的整体内容全面性、目标机漏洞定位的准确性、主机加固操作正确性、信息安全设备配置与防护的正确性、规范性和合理性。 （3）相关文档的准确性与规范性。 （4）团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。 2.评分方法 参赛队成绩由赛项裁判组统一评定；采取计算环节得分、不计参赛选手个人得分、累计总分的计分方式。 竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分。 （二）奖项设定 赛项设参赛选手团体奖，一等奖占比10%，二等奖占比20%，三等奖占比30%。 七、申诉与仲裁 （一）申诉 1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。 2.申诉应在竞赛结束后1小时内提出，超时不予受理。申诉时，应按照规定的程序由参赛队领队向相应赛项仲裁工作组递交书面申诉报告。报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。申诉报告须有申诉的参赛选手、领队签名。 3.赛项仲裁工作组收到申诉报告后，应根据申诉事由进行审查，2小时内书面通知申诉方，告知申诉处理结果。如受理申诉，要通知申诉方举办听证会的时间和地点。 4.申诉人不得无故拒不接受处理结果，不允许采取过激行为刁难、攻击工作人员，否则视为放弃申诉。申诉人不满意赛项仲裁工作组的处理结果的，可向大赛赛区仲裁委员会提出复议申请。 （二）仲裁 大赛采用两级仲裁机制。赛项设仲裁工作组，赛区设仲裁委员会。赛项仲裁工作组接受由代表队领队提出的对裁判结果的申诉。大赛执委会办公室选派人员参加赛区仲裁委员会工作。赛项仲裁工作组在接到申诉后的2小时内组织复议，并及时反馈复议结果。申诉方对复议结果仍有异议，领队向市大赛组委会大赛组委会5年北京市高职院校技能大赛” 信息安全管理与评估 序号 软件 介绍 1 Windows 操作系统 2 Microsoft Office 文档编辑工具 3 TFTP服务器 设备配置文件上传、下载工具 4 超级终端 设备调试连接工具 竞赛组委会提供服务器环境，按照大赛要求提供网络服务。 序号 软件 介绍 1 Windows 7 服务器操作系统 2 Windows Server 2003 服务器操作系统 3 Windows Server 2008 服务器操作系统 4 Linux AS4 服务器操作系统 5 Linux AS5 服务器操作系统 6 CentOS 6.4 服务器操作系统 （二）竞赛设备清单 序号 类型 型号 数量 说明 1 三层交换机 神州数码DCRS-5650-28 1 竞赛环境核心交换机 2 防火墙 神州数码DCFW-1800S-H-V2 1 竞赛出口安全网关 3 堡垒服务器 神州数码DCST-6000B 1 系统加固及渗透测试的目标平台 4 web应用防火墙 神州数码DCFW-1800-WAF-LAB 1 保护web服务器不受外界