信息安全管理与评估赛项规程（高职组）.docxVIP

2019年全国职业院校技能大赛 赛项规程 一、赛项名称 赛项编号：GZ-2019028 赛项名称：信息安全管理与评估 英文名称：Information Security Management and Evaluation 赛项组别：高职组 赛项归属：电子信息大类 二、竞赛目的 （一）检验教学成果 全国高职高专院校信息安全与管理和计算机网络技术的专业点数已经超过700多个，在校生40多万，2019年信息安全管理与评估大赛是延续历届赛项的竞赛内容，通过赛项检验参赛选手安全网络组建、按照等保要求加固网络系统、安全架构、渗透测试、攻防实战等技术能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。 （二）强化专业建设 针对国家“十二五”期间互联网+、电子政务、智慧城镇和教育信息化等领域信息安全岗位人才急需，按照《高等职业教育电子信息类专业指导规范II》的信息安全与管理专业标准建设框架，通过赛项丰富完善信息安全与管理专业课程体系建设，使人才培养更贴近岗位实际，提升专业培养服务社会和行业发展的能力。 该赛项内容覆盖信息安全与管理专业“信息安全技术与实施”、“信息安全产品配置与应用”、“网络设备配置与管理”、“网络攻防实训”、“系统运行安全与维护”、“操作系统安全配置”、“Web渗透测试技术”等专业核心课程内容。 （三）促进产教合作 赛项基于信息安全领域主流技术和现行业务流程设计，信息安全行业专家与院校教育专家紧密合作，赛前完成竞赛内容向教学改革的成果转化，实现以赛促教、以赛促学、以赛促改的教产融合的赛事创新。 三、竞赛内容 重点考核参赛选手安全网络组建、网络系统安全策略部署、按照等级保护要求进行系统加固与信息保护、网络安全运维管理等综合实践能力，具体包括： 参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。 参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。 参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，组建网络以满足应用需求。 参赛选手能够根据网络实际运行中面临的安全威胁，按照等级要求指定安全策略并部署实施，实现系统的加固，防范并解决网络恶意入侵和攻击行为。 参赛选手能够按照要求准确撰写工作总结。 以参赛队为单位进行分组对抗，在防护本参赛队服务器的同时，渗透其他参赛队的服务器，服务器被渗透的参赛队将被扣除相应分数。比赛结果通过大屏幕等形式在休息区实时展示。 竞赛分值权重和时间分布 序号 内容模块 竞赛时间 第一阶段 权重30% 网络平台搭建 权重9% 300分钟 网络安全设备配置与防护 权重21% 第二阶段 权重40% 系统安全攻防及运维安全管控 权重40% 第三阶段 权重30% 分组对抗 权重30% 60分钟 四、竞赛方式 本赛项为团体赛，以院校为单位组队参赛，不得跨校组队，同一学校相同项目报名参赛队不超过1支。每支参赛队由3名选手（设队长1名）和不超过2名指导教师组成。 赛项拟邀请香港、澳门、台湾等地区和境外代表队参赛或观摩交流，但参赛成绩不计入总体排名。 五、竞赛流程 竞赛流程图 竞赛时间表 比赛限定在1天内进行，比赛场次为1场，赛项竞赛时间为6小时，时间为9:00-15:00，具体安排如下： 日期 时间 事项 参加人员 地点 竞赛前2日 20:00前 裁判、仲裁、监督报到 工作人员 住宿酒店 竞赛前1日 09:00-12:00 参赛队报到，安排住宿，领取资料 工作人员、参赛队 住宿酒店 09:00-12:00 裁判工作会议 裁判长、裁判员、监督组 会议室 13:00-14:30 领队会 各参赛队领队、裁判长 会议室 15:00-16:00 参观赛场 各参赛队领队 竞赛场地 16:00 检查封闭赛场 裁判长、监督组 竞赛场地 16:00 返回酒店 参赛领队 竞赛场地 竞赛 当天 07:30 裁判进入裁判室 裁判长、现场裁判 竞赛场地 08:00-08:30 选手抽签，一次加密 参赛选手、现场裁判 竞赛场地 08:30-08:50 选手抽签，二次加密及入场 参赛选手、现场裁判 竞赛场地 08:50-09:00 参赛代表队就位，宣读考场纪律,抽取赛题参数表 参赛选手、现场裁判 竞赛场地 09:00-09:15 第一阶段和第二阶段赛题发放时间 参赛选手、现场裁判 竞赛场地 09:15-13:30 第一阶段和第二阶段正式比赛时间 参赛选手、现场裁判 竞赛场地 13:30-14:00 第一阶段与第二阶段比赛结果提交时间，三次加密 参赛选手、现场裁判 竞赛场地 14:00-14:15 第三阶段赛题发放时间