“技能兴威”第二届威海市职业技能大赛（网络与信息安全项目）技术工作文件.pdfVIP

目录

一、技术描述-1-

（一）项目概要-1-

（二）基本知识与能力要求-1-

二、试题与评判标准-3-

（一）试题-3-

（二）比赛时间及试题具体内容-4-

（三）评判标准-5-

三、比赛细则-6-

（一）竞赛流程-6-

（二）裁判员须知-8-

（三）参赛选手须知-9-

四、比赛场地、设施设备等安排-11-

（一）赛场规格要求-11-

（二）场地布局图-11-

（三）基础设施清单-13-

五、安全、健康要求-14-

（一）选手网络安全防护规范-14-

（二）环境卫生-14-

六、绿色环保-14-

（一）环境保护-14-

（二）循环利用-15-

七、竞赛考核场地开放要求-15-

八、涉密内容和保密要求-15-

（一）涉密内容-15-

（二）保密要求-15-

一、技术描述

（一）项目概要

1.技能比赛名称：网络与信息安全项目

2.相关工作角色及工作说明

网络安全管理员是保障组织信息资产安全的核心角色，其职

责涵盖技术实施、策略制定、风险管控及合规管理等多个维度。

主要工作包含以下事项：

(1)监控网络流量和系统日志，利用工具检测异常活动，及

时响应安全事件（如入侵、数据泄露）；

(2)部署和维护安全设备（如防火墙、入侵检测系统），确

保技术防护的有效性；

(3)定期扫描系统和网络漏洞，评估风险等级并制定修复计

划，协调实施补丁更新；

(4)确保组织遵循法律法规（如《网络安全法》），定期进

行合规性审计，识别违规行为并整改；

(5)管理安全日志，确保审计记录完整且存储时间符合要求；

(6)实施数据加密、定期备份，测试恢复流程以防数据丢失；

(7)组织员工安全培训，提升防范意识（如识别钓鱼攻击、

密码管理）等。

（二）基本知识与能力要求

本文件包含了该项目技能竞赛所需的标准，以及评估比赛的

原则、方法和程序。

-1-

每一位裁判和参赛选手都必须知道和理解这个技术说明。

权重比

相关要求

例（%）

1网络安全基础知识30

个人需要知道和理解：

基

•国家网络安全法律法规。

本

•有关规章制度和规程标准。

知

•网络安全意识。

识

•日常网络安全技术知识积累。

个人应能够：

•熟悉法律法规、技术标准、政策规范、技术指南、制度规范、

行业文件等，如《网络安全法》、《数据安全法》、《个人信

息保护法》、《等级保护管理条例2.0》。

工•具备网络安全意识、网络安全概念、常见应用、中间件、数

作据库基础知识，计算机网络基本原理及常见网络协议，密码学

能基础知识，Windows及Linux基本操作能力等。

力•掌握常见恶意代码分析，常见网络安全防护系统知识（防火

墙、安全审计等），常见工具应用，渗透测试相关知识，常见

漏洞、安全事件原理及现象等。

2解题夺旗赛（CTF）70

个人需要知道和理解：

基•安全杂项（Misc）

本•密码学（Crypto）

知•Web安全

识•逆向