信息安全管理技能大赛规程.pdfVIP

2017年广东省职业技工院校技能大赛中职组 “信息安全”赛项规程 一、赛项名称 赛项名称：信息安全 英语翻译：Information security 赛项组别：中职技工组 赛项归属产业：信息安全 二、竞赛目的 中央网络安全与信息化办公室[2016]4号文件，联合国家发改委、 教育部、科技部、工信部、人社部发文鼓励信息安全人才培养，从教 材编写、实验室建设等多个环节加以提升。面对市场对安全人才的大 量需求，传统的学院派缺少企业引入行业应用经验，也缺乏系统全面 的安全建设课程与实践。故希望通过赛项培养和检验参赛选手网络组 建、安全架构和网络安全运维管控等方面的技术技能，以及参赛队组 织和团队协作等综合职业素养，培养学生创新能力和实践动手能力， 提升学生职业能力和就业竞争力。丰富完善学习领域课程建设，使人 才培养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教 结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安 全行业培养选拔技术技能型人才。 三、竞赛内容 重点考核参赛选手网络组建、网络系统安全策略部署、信息保护、 网络安全运维管理的综合实践能力，具体包括： 1. 参赛选手能够根据大赛提供的赛项要求，设计信息安全防护 方案，并且能够提供详细的信息安全防护设备部署拓扑图。 2. 参赛选手能够根据业务需求和实际的工程应用环境，实现网 络设备、安全设备、攻防平台的连接，通过调试，实现学生终端设备 与竞赛设备的互联互通。 3. 参赛选手能够在赛项提供的网络设备及安全设备、攻防平台 上配置各种协议和策略，实现网络系统的运行，并根据网络业务需求 配置各种安全策略，以满足应用需求。 4. 参赛选手能够根据网络实际运行中面临的安全威胁，指定安 全策略并部署实施，实现安全设备的策略配置，并根据竞赛题目要求 进行解题获得相关答案。 5. 参赛选手能够按照解决报告模板要求准确填写并提交。 6. 以参赛队为单位进行分组答题。 7. 竞赛总时长为6个小时30分钟，第一阶段为所有参赛队进行 理论考试，时间为30分钟，第二阶段为所有参赛队分3批次进行比 赛，单批竞赛时间为1小时30分钟，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 网络基础及信息 第一阶段 理论考试 安全基础 能够掌握基本的相关理论知识 能够在局域网中配置防火墙，策略 防火墙技术配置 路由配置、NAT配置、访问控制策 网络安全设 略配置等； 第二阶段 备配置与防 WEB应用防御技 能够配置WEB应用防护策略，包括 护 术配置 SQL注入防护、弱密码防护配置； 应用控制技术配 能够利用日志系统对网络内的数 置 据进行日志分析，把控网络安全。 系统安全攻 针对未设置防护的数据库和服务 第三阶段 防及运维安 服务器渗透技术 器进行扫描、密码猜测等渗透测 全管控 试。 强制访问控制、数据保护、行为审 服务器加固技术 计等 8.竞赛分值权重和时间安排 序号 内容模块 竞赛时间 第一阶段 理论考试