2024年河南省第三届职业技能大赛网络安全（世赛选拔）项目技术工作文件.pdf

河南省第三届职业技能大赛

网络安全（世赛选拔）项目技术工作文件

河南省第三届职业技能大赛组织委员会

技术工作组

2024年5月

目录

一、技术描述1

（一）项目概要1

（二）基本知识与能力要求1

二、试题与评判标准6

（一）竞赛试题内容6

（二）比赛时间及试题具体内容6

（三）竞赛评判标准7

三、竞赛细则9

（一）竞赛时间安排9

（二）裁判分组和职责10

（三）竞赛要求10

（四）技术违规处理11

（五）问题或争议处理12

四、竞赛场地及设施设备12

（一）赛场规格要求12

（二）场地布局图12

（三）基础设施设备清单13

（四）竞赛服务平台14

五、安全健康规定15

（一）选手安全要求15

（二）赛事安全要求15

（三）绿色环保要求16

附件1：样题及整体评分框架17

一、技术描述

（一）项目概要

网络安全项目需要选手保护企业的信息系统，防止黑客访问和

窃取企业的敏感数据。网络安全项目选手通常需要配置防火墙、入

侵检测、服务器以及制定网站安全解决方案来保护企业的系统不被

入侵。同时，他们还需要维护并实施企业的网络安全监控系统并调

查发生在企业内部的网络安全事件。网络安全工程师需要对企业的

信息系统进行安全渗透测试，提前发现可能被黑客利用的漏洞及时

对漏洞进行修补和安全加固。

网络安全项目选手还需要能够保障虚拟基础设施的安全,开展

相关信息安全活动，通过代码审计、用户流量分析、渗透测试等技

术手段保障企业的关键数据不被盗窃、修改和破坏。

选手需要进行数字调查取证，收集、保存、处理、分析和提供

与计算机相关的证据，通过技术手段协助执法机构侦破网络犯罪和

防止网络欺诈。

选手应同时具备表达、书写、沟通、协调等能力，具有较高综

合素质。

（二）基本知识与能力要求

对选手理论知识、工作能力的要求以及各项要求的权重如下表：

权重比例

相关要求

（%）

1工作组织和管理

个人（选手）需了解和理解：

•健康与安全相关法规、义务、规定。

•必须使用个人防护用品的场合，如：静电防护、静电放电。

•在处理用户设备和信息时的诚信和安全的重要性。

•废物回收、安全处置的重要性。

基本知识

•计划、调度和优先处置的方法。

•在所有的工作实践过程中，注重准确、检验和细节的重要

性。5

•系统性开展工作的重要性。

•工作环境的6S管理。

个人（选手）应具备的能力：

•遵守健康和安全标准、规则和规章制度。

•保持安全的工作环境。

工作能力

•识别并使用适当的个人静电防护设备。

•安全、妥善地选择、使用、清洁、维护和储存工具和设备

•遵守相关规定，规划工作区域，维持日常整洁，实现最大

1

化工作效率。

•有效地工作，并定期检查进度和结果。

•采取全面有效的研究方法，确保知识不断更新。