信息安全管理技能大赛规程.docVIP

2017年广东省职业技工院校技能大赛中职组 “信息安全”赛项规程 —、赛项名称 赛项名称：信息安全 英语翻译：Inf or nation securi ty 赛项组别：中职技工组 赛项归属产业：信息安全 二、竞赛目的 中央网络安全与信息化办公室[2016] 4号文件 联合国家发改委、 教育部、科技部、工信部、人社部发文鼓励信息安全人才培养，从教 材编写、实验室建设等多个环节加以提升。面对市场对安全人才的大 量需求，传统的学院派缺少企业引入行业应用经验，也缺乏系统全面 的安全建设课程与实践。故希望通过赛项培养和检验参赛选手网络组 建、安全架构和网络安全运维管控等方面的技术技能，以及参赛队组 织和团队协作等综合职业素养，培养学生创新能力和实践动手能力， 提升学生职业能力和就业竞争力。丰富完善学习领域课程建设，使人 才培养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教 结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安 全行业培养选拔技术技能型人才。 三、竞赛内容 重点考核参赛选手网络组建、网络系统安全策略部署、信息保护、 网络安全运维管理的综合实践能力，具体包括: 参赛选手能够根据大赛提供的赛项要求，设计信息安全防护 方案，并且能够提供详细的信息安全防护设备部署拓扑图。 参赛选手能够根据业务需求和实际的工程应用环境，实现网 络设备、安全设备、攻防平台的连接，通过调试，实现学生终端设备 与竞赛设备的互联互通。 参赛选手能够在赛项提供的网络设备及安全设备、攻防平台 上配置各种协议和策略，实现网络系统的运行，并根据网络业务需求 配置各种安全策略，以满足应用需求。 参赛选手能够根据网络实际运行中面临的安全威胁，指定安 全策略并部署实施，实现安全设备的策略配置，并根据竞赛题目要求 进行解题获得相关答案。 参赛选手能够按照解决报告模板要求准确填写并提交。 6.以参赛队为单位进行分组答题 6. 以参赛队为单位进行分组答题 竞赛总时长为6个小时30分钟，第一阶段为所有参赛队进行 理论考试，时间为30分钟，第二阶段为所有参赛队分3批次进行比 赛，单批竞赛时间为1小时30分钟，各竞赛阶段安排如下： 序号 内容模块 具体内容 说明 第一阶段 理论考试 网络基础及信息 安全基础 能够掌握基本的相关理论知识 第二阶段 网络安全设 备配置与防 护 防火墙技术配置 能够在局域网中配置防火墙，策略 路由配置、NAT配置、访问控制策 略配置等； VEB应用防御技 术配置 能够配置VfB应用防护策略，包括 SQ注入防护、弱密码防护配置； 应用控制技术配 置 能够利用日志系统对网络内的数 据进行日志分析，把控网络安全。 第三阶段 系统安全攻 防及运维安 全管控 服务器渗透技术 针对未设置防护的数据库和服务 器进行扫描、密码猜测等渗透测 试。  服务器加固技术 强制访问控制、数据保护、行为审 计等 竞赛分值权重和时间安排 序号 内容模块 竞赛时间 第一阶段 权重20% 理论考试 30分钟 第二阶段 权重40% 网络安全设备配置与防护 90分钟 第三阶段 权重40% 系统安全攻防及运维安全管控 竞赛方式 本赛项为团体赛,以院校为单位组队参赛,不得跨校组队,同一 学校相同项目报名参赛队不超过1支。每支参赛队由3名选手（设队 长1名）和不超过2名指导教师组成。 参赛选手须为中等职业学校及技工类院校全日制在籍学生，参赛 选手年龄不超过20周岁,性别不限。 五、竞赛流程 比赛限定在1天内进行，赛项竞赛时间为6小时30分，时间为 8： 00-14: 30，具体安排如下: 日程安排 07： 50 裁判进入裁判室 0 00- 08: 30 指导老师抽签,学生理论考试 0 50- 09: 00 参赛代表队就位，宣读考场纪律 09: 00- 09:15 第一批次学生准备开考 09:15-10:45 第一批次学生考试结束 10： 45-11:00 第二批次学生准备开考 11:00-12： 30 第二批次学生考试结束 12:45-13： 00 第三批次学生准备开考 13: 00-14: 30 第三批次学生考试结束 备注：第一阶段和第二阶段赛题在开始比赛时同时发放，并于 13 : 30统一提交答题成果，交卷完毕后发放第三阶段赛题。 参赛选手午餐时间由大赛组委会统一安排，就餐时间计入比赛时 间。 六、 竞赛赛题 赛项执委会下设的命题专家组负责本赛项命题工作。 本赛项为公开赛题，竞赛赛题距竞赛开始日1月之前公开。 本赛项通过大赛组委会指定的网络信息发布平台公布竞赛赛 题。 七、 竞赛规则 竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。 竞赛所需的硬件设备、系统软件和辅助工具由组委会统一安 排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动 通信等进入竞赛现场