信息安全管理与评估省赛规程初稿.doc

PAGE PAGE 1 2012年____省职业院校技能大赛高职组“信息安全管理与评估”项目竞赛文件 神州数码网络（北京）有限公司 2012年3月 第一部分：竞赛规程 一、竞赛项目名称 信息安全管理与评估 二、竞赛时间与地点 2012年____月____日 _________________________学校_______楼 三、竞赛目的 以实际项目为载体，围绕信息安全技术应用领域的先进技术、主流产品，考查选手面向应用的网络安全能力、组织管理能力、工作计划性和团队协作精神等。以赛促教，以赛促改，促进计算机信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，展示学生的实践能力，促进社会对面向应用网络信息安全工程相关岗位的了解，提高社会认可度和学生的就业质量。 具体内容体现如下： 使学生了解并学习我国安全等级保护标准 通过多学科、跨专业的形式，培养学生的协同工作能力 使学生在进入岗位前就建立正确客观的信息安全意识 提高学生在信息安全管理方面的能力与技巧 推动工学结合，提高学生对网络进行安全评估的能力 提高老师在信息安全专业的技能 促进院校对信息安全专业建设 四、竞赛内容与规则 （一）竞赛内容 本竞赛重点考查参赛学生网络信息安全的实践技能，具体包括： 1.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，并对设备进行连通性调试； 2.参赛选手能够在路由器、交换机、防火墙、服务器等设备上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求； 3.参赛选手通过网络评估技术对信息网络中常见的路由器、防火墙、VPN、负载均衡等各类网络设备实施安全管理与评估； 4.参赛选手通过主机评估技术对信息系统中常见的Windows主机、Unix主机、Linux主机等各类主机系统实施安全管理与评估； 5.参赛选手通过数据库评估技术对目前常见的文档型数据库和关系型数据库等各类数据库实施安全管理与评估； 6.参赛选手通过应用系统评估技术对web应用、文件应用、音视频应用、邮件应用等各类应用系统实施安全管理与评估。 7. 参赛选手能够根据国家标准提交标准化的工程验收文件，同时能够对大赛所提供的环境，根据国家等级保护标准，对竞赛所设置的环境提供标准的安全评估报告。 （二）竞赛规则 1.比赛以团队方式进行，每个参赛队由3名选手组成，其中队长1名，选手须为同校在籍学生，性别和年级不限，每个参赛队可配指导教师2名。 2.竞赛时间180分钟。 3. 竞赛所需的PC机、系统软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。 4.竞赛所需硬件网络设备有参赛队自行准备，于比赛前一天交由承办校，竞赛设备中不得保存任何配置文件。 5.每个参赛队可配备2名指导教师，指导教师经报名并通过资格审查后确定。竞赛过程中，允许参赛选手在规定的时间里按照竞赛规则，接受领队指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用 6.比赛前一小时，由各代表队领队参加抽签确定竞赛工位。赛期间参赛选手不得离开竞赛工位，承办校抽签顺序安排在最后。 7.参赛选手须提前20分钟入场，入场必须佩戴参赛证并出示学生证。按工位号入座，检查比赛所需一切物品齐全后选手签字方可开始参赛。选手在比赛中应注意随时存盘。迟到超过10分钟不得入场。 8.竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。 9.比赛过程中或比赛后发现问题（包括反映比赛或其它问题），应由领队在当天向组委会提出书面陈述。领队、指导教师、选手不得与比赛工作人员直接交涉。 10.竞赛结束（或提前完成）后，参赛队要确认成功提交竞赛要求的文件，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。 11.其它未尽事宜，将在赛前向各领队做详细说明。 五、竞赛流程与考点分布 阶段 序号 步骤 考核点 第一阶段 1 网络搭建 1、网络互联与配置 2、系统及应用服务部署 2 系统加固 网络设备安全策略部署 操作系统安全策略部署 应用服务安全策略部署 3 安全评估 1、撰写评估报告 2、设计整改方案 第二阶段 4 攻防对抗 1、网络系统漏洞 2、应用系统漏洞 六、评分标准 （一）评分方法 1.所有参赛代表队评分由裁判委员会统一评定。 2.大赛考试题目和评分标准按照本竞赛规程在大赛开始前7天由专家组拟定。 3.采取分步得分、错误不传递、累计总分的计分方式。分别计算环节得分，按规定比例计入团队总分，不计参赛选