信息安全管理技能大赛规程概要.doc

2017年广东省职业技工院校技能大赛中职组 “信息安全”赛项规程 一、赛项名称 赛项名称：信息安全 英语翻译：Information security 赛项组别：中职技工组 赛项归属产业：信息安全 二、竞赛目的 中央网络安全与信息化办公室[2016]4号文件，联合国家发改委、教育部、科技部、工信部、人社部发文鼓励信息安全人才培养，从教材编写、实验室建设等多个环节加以提升。面对市场对安全人才的大量需求，传统的学院派缺少企业引入行业应用经验，也缺乏系统全面的安全建设课程与实践。故希望通过赛项培养和检验参赛选手网络组建、安全架构和网络安全运维管控等方面的技术技能，以及参赛队组织和团队协作等综合职业素养，培养学生创新能力和实践动手能力，提升学生职业能力和就业竞争力。丰富完善学习领域课程建设，使人才培养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安全行业培养选拔技术技能型人才。 三、竞赛内容 重点考核参赛选手网络组建、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括： 参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备部署拓扑图。 参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、攻防平台的连接，通过调试，实现学生终端设备与竞赛设备的互联互通。 参赛选手能够在赛项提供的网络设备及安全设备、攻防平台上配置各种协议和策略，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。 参赛选手能够根据网络实际运行中面临的安全威胁，指定安全策略并部署实施，实现安全设备的策略配置，并根据竞赛题目要求进行解题获得相关答案。 参赛选手能够按照解决报告模板要求准确填写并提交。 以参赛队为单位进行分组答题。 竞赛总时长为6个小时30分钟，第一阶段为所有参赛队进行理论考试，时间为30分钟，第二阶段为所有参赛队分3批次进行比赛，单批竞赛时间为1小时30分钟，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 第一阶段 理论考试 网络基础及信息安全基础 能够掌握基本的相关理论知识 第二阶段 网络安全设备配置与防护 防火墙技术配置 能够在局域网中配置防火墙，策略路由配置、NAT配置、访问控制策略配置等； WEB应用防御技术配置 能够配置WEB应用防护策略，包括SQL注入防护、弱密码防护配置； 应用控制技术配置 能够利用日志系统对网络内的数据进行日志分析，把控网络安全。 第三阶段 系统安全攻防及运维安全管控 服务器渗透技术 针对未设置防护的数据库和服务器进行扫描、密码猜测等渗透测试。 服务器加固技术 强制访问控制、数据保护、行为审计等 8.竞赛分值权重和时间安排 序号 内容模块 竞赛时间 第一阶段 权重20% 理论考试 30分钟 第二阶段 权重40% 网络安全设备配置与防护 90分钟 第三阶段 权重40% 系统安全攻防及运维安全管控 四、竞赛方式 本赛项为团体赛，以院校为单位组队参赛，不得跨校组队，同一学校相同项目报名参赛队不超过1支。每支参赛队由3名选手（设队长1名）和不超过2名指导教师组成。 参赛选手须为中等职业学校及技工类院校全日制在籍学生，参赛选手年龄不超过20周岁，性别不限。 五、竞赛流程 比赛限定在1天内进行，6小时，时间为:00-14:30，具体安排如下： 07:50 裁判进入裁判室 08:00-08:30 指导老师抽签，学生理论考试 08:50-09:00 参赛代表队就位，宣读考场纪律 09:00-09:15 第一批次学生准备开考 09:15-10:45 第一批次学生考试结束 10:45-11:00 第二批次学生准备开考 11:00-12:30 第二批次学生考试结束 12:45-13:00 第三批次学生准备开考 13:00-14:30 第三批次学生考试结束 备注：第一阶段和第二阶段赛题在开始比赛时同时发放，并于13：30统一提交答题成果，交卷完毕后发放第三阶段赛题。 参赛选手午餐时间由大赛组委会统一安排，就餐时间计入比赛时间。 六、竞赛赛题 1．赛项执委会下设的命题专家组负责本赛项命题工作。 2．本赛项为公开赛题，竞赛赛题距竞赛开始日1月之前公开。 3．本赛项通过大赛组委会指定的网络信息发布平台公布竞赛赛题。 七、竞赛规则 竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。 竞赛所需的硬件设备、系统软件和辅助工具由组委会统一安排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进入竞赛现场。 参赛队自行决定选手分工、工作程序和时间安排。 参赛队在