2012年全國(guó)職業(yè)院校技能大賽高職組-“信息安全管理與評(píng)估”項(xiàng)目競(jìng)賽規(guī)程

PAGEPAGE6心之所向，所向披靡2012年全國(guó)職業(yè)院校技能大賽高職組

“信息安全管理與評(píng)估”項(xiàng)目競(jìng)賽規(guī)程一、競(jìng)賽指導(dǎo)思想與基本原則競(jìng)賽項(xiàng)目設(shè)計(jì)應(yīng)適應(yīng)國(guó)家產(chǎn)業(yè)結(jié)構(gòu)調(diào)整與社會(huì)發(fā)展需要，展示知識(shí)經(jīng)濟(jì)時(shí)代高技能人才培養(yǎng)的特點(diǎn)，聚焦信息安全技術(shù)應(yīng)用領(lǐng)域崗位的主要技能。在《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十二個(gè)五年規(guī)劃綱要》中已明確指出：推動(dòng)并實(shí)行工學(xué)結(jié)合、校企合作、頂崗實(shí)習(xí)的職業(yè)教育培養(yǎng)模式，提高學(xué)生就業(yè)的技能和本領(lǐng)健全網(wǎng)絡(luò)與信息安全法律法規(guī)，完善信息安全標(biāo)準(zhǔn)體系和認(rèn)證認(rèn)可體系實(shí)施信息安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估等制度加強(qiáng)信息網(wǎng)絡(luò)監(jiān)測(cè)、管控能力建設(shè)，確?；A(chǔ)信息網(wǎng)絡(luò)和重點(diǎn)信息系統(tǒng)安全加強(qiáng)互聯(lián)網(wǎng)管理，確保國(guó)家網(wǎng)絡(luò)與信息安全因此，信息安全將成為我國(guó)信息化發(fā)展戰(zhàn)略中重要的組成部分，而安全評(píng)估又是該部分中的重要內(nèi)容。二、競(jìng)賽項(xiàng)目名稱(chēng)信息安全管理與評(píng)估三、競(jìng)賽目的通過(guò)競(jìng)賽，展示信息安全技術(shù)專(zhuān)業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)的學(xué)生面向應(yīng)用的實(shí)踐能力，同時(shí)檢驗(yàn)學(xué)生從網(wǎng)絡(luò)組建、網(wǎng)絡(luò)配置與應(yīng)用到網(wǎng)絡(luò)安全與信息安全的關(guān)鍵技能和職業(yè)素養(yǎng)，進(jìn)一步促進(jìn)信息安全技術(shù)專(zhuān)業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)的教學(xué)內(nèi)容與教育方法改革，深化校企合作，引導(dǎo)教學(xué)改革和專(zhuān)業(yè)方向調(diào)整，具體內(nèi)容體現(xiàn)如下：使學(xué)生了解并學(xué)習(xí)我國(guó)安全等級(jí)保護(hù)標(biāo)準(zhǔn)通過(guò)多學(xué)科、跨專(zhuān)業(yè)的形式，培養(yǎng)學(xué)生的協(xié)同工作能力通過(guò)筆試考察選手職業(yè)道德，促進(jìn)教學(xué)在道德文化方面的建設(shè)使學(xué)生在進(jìn)入崗位前就建立正確客觀的信息安全意識(shí)提高學(xué)生在信息安全管理方面的能力與技巧推動(dòng)工學(xué)結(jié)合，提高學(xué)生對(duì)網(wǎng)絡(luò)進(jìn)行安全評(píng)估的能力促進(jìn)院校對(duì)信息安全專(zhuān)業(yè)建設(shè)提高老師在信息安全專(zhuān)業(yè)的技能促進(jìn)信息安全專(zhuān)業(yè)教材的編寫(xiě)促進(jìn)我國(guó)信息安全高技能人才培養(yǎng)和儲(chǔ)備保障我國(guó)信息化快速、持續(xù)、健康和安全發(fā)展四、競(jìng)賽內(nèi)容與規(guī)則（一）競(jìng)賽內(nèi)容高職信息安全技術(shù)專(zhuān)業(yè)畢業(yè)生的培養(yǎng)目標(biāo)是能從事網(wǎng)絡(luò)安全管理、信息安全監(jiān)查、安全評(píng)估、等級(jí)保護(hù)評(píng)測(cè)等核心職業(yè)能力，畢業(yè)生的主要工作崗位包括公安局信息監(jiān)查、網(wǎng)站安全、病毒查殺機(jī)構(gòu)等單位、運(yùn)營(yíng)商、企業(yè)的技術(shù)安全維護(hù)員、各個(gè)重要政府部門(mén)的網(wǎng)絡(luò)安全監(jiān)測(cè)等。按照2012年全國(guó)職業(yè)院校技能競(jìng)賽的指導(dǎo)思想和競(jìng)賽原則，本賽項(xiàng)重點(diǎn)考核參賽選手進(jìn)行網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護(hù)、按照等級(jí)保護(hù)標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)安全評(píng)估的綜合實(shí)踐能力，具體包括：1.參賽選手通過(guò)網(wǎng)絡(luò)評(píng)估技術(shù)對(duì)信息網(wǎng)絡(luò)中常見(jiàn)的交換機(jī)、路由器、防火墻、VPN、負(fù)載均衡等各類(lèi)網(wǎng)絡(luò)設(shè)備實(shí)施安全管理與評(píng)估；2.參賽選手通過(guò)主機(jī)評(píng)估技術(shù)對(duì)信息系統(tǒng)中常見(jiàn)的Windows主機(jī)、Unix主機(jī)、Linux主機(jī)等各類(lèi)主機(jī)系統(tǒng)實(shí)施安全管理與評(píng)估；3.參賽選手通過(guò)數(shù)據(jù)庫(kù)評(píng)估技術(shù)對(duì)目前常見(jiàn)的文檔型數(shù)據(jù)庫(kù)和關(guān)系型數(shù)據(jù)庫(kù)等各類(lèi)數(shù)據(jù)庫(kù)實(shí)施安全管理與評(píng)估；4.參賽選手通過(guò)應(yīng)用系統(tǒng)評(píng)估技術(shù)對(duì)web應(yīng)用、文件應(yīng)用、音視頻應(yīng)用、郵件應(yīng)用等各類(lèi)應(yīng)用系統(tǒng)實(shí)施安全管理與評(píng)估。5.參賽選手能夠根據(jù)國(guó)家等級(jí)保護(hù)標(biāo)準(zhǔn)，對(duì)競(jìng)賽所設(shè)置的環(huán)境提供標(biāo)準(zhǔn)的(三)考點(diǎn)分布分類(lèi)考核內(nèi)容分值比例備注職業(yè)測(cè)評(píng)（10%）職業(yè)素質(zhì)4%安全標(biāo)準(zhǔn)3%等保知識(shí)3%網(wǎng)絡(luò)搭建（20%）網(wǎng)絡(luò)互聯(lián)5%網(wǎng)絡(luò)設(shè)備配置10%部署系統(tǒng)及應(yīng)用服務(wù)5%安全管理(25%)網(wǎng)絡(luò)設(shè)備安全策略部署15%操作系統(tǒng)安全策略部署5%應(yīng)用服務(wù)安全策略部署5%安全評(píng)估(25%)按照等保標(biāo)準(zhǔn)評(píng)估5%撰寫(xiě)評(píng)估報(bào)告10%設(shè)計(jì)整改方案10%攻防對(duì)抗(20%)攻防對(duì)抗20%(四)賽項(xiàng)主要器材序號(hào)類(lèi)型型號(hào)數(shù)量對(duì)比及說(shuō)明1三層交換機(jī)DCRS-5950-28T1競(jìng)賽環(huán)境核心交換機(jī)2路由器DCR-26591競(jìng)賽提供外網(wǎng)模擬ISP網(wǎng)絡(luò)3防火墻DCFW-1800S-H-V22競(jìng)賽出口安全網(wǎng)關(guān)4堡壘服務(wù)器DCST-6000B1競(jìng)賽安全評(píng)估的目標(biāo)平臺(tái)5web應(yīng)用防火墻DCFW-1800-WAF-LAB1保護(hù)web服務(wù)器不受外界的攻擊6網(wǎng)絡(luò)日志系統(tǒng)DCBI-NetLog-LAB1記錄關(guān)鍵應(yīng)用的操作人、操作時(shí)間，具有很強(qiáng)的不可否認(rèn)性7網(wǎng)絡(luò)流控系統(tǒng)DCFS-LAB1檢測(cè)出各網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)流量和異常情況產(chǎn)品【序號(hào)：1、2、3、4、5、6、7】，全國(guó)統(tǒng)一報(bào)價(jià)：每套238000元（共8臺(tái)設(shè)備）其中新增產(chǎn)品【序號(hào)：5、6、7】，全國(guó)統(tǒng)一報(bào)價(jià)：每套118000元（共3臺(tái)設(shè)備）。*另為幫助參賽學(xué)校輕松搭建信息安全環(huán)境，便于教學(xué)和實(shí)際演練，公司特提供專(zhuān)用于高職大賽信安賽項(xiàng)的課件資源包（光盤(pán)形式），該資源包提供了14個(gè)關(guān)于信息安全應(yīng)用的場(chǎng)景，既涵蓋了Windows、Linux、Uinx三類(lèi)主流操作系統(tǒng)，又提供了主流的WEB攻擊過(guò)程再現(xiàn)，為學(xué)校備賽提供了最佳支撐。此信息安全專(zhuān)業(yè)課件資源包，全國(guó)統(tǒng)一報(bào)價(jià)：每套5800元。另客戶(hù)需自行準(zhǔn)備的賽項(xiàng)主要器材：序號(hào)類(lèi)型型號(hào)數(shù)量對(duì)比及說(shuō)明1PC機(jī)主頻1G、內(nèi)存1G或以上3客戶(hù)機(jī)八、申訴與仲裁（一）申訴1.參賽隊(duì)對(duì)不符合競(jìng)賽規(guī)定的設(shè)備、工具、軟件，有失公正的評(píng)判、獎(jiǎng)勵(lì)，以及對(duì)工作人員的違規(guī)行為等，均可提出申訴。2.申訴應(yīng)在競(jìng)賽結(jié)束后2小時(shí)內(nèi)提出，超過(guò)時(shí)效將不予受理。申訴時(shí)，應(yīng)按照規(guī)定的程序由參賽隊(duì)領(lǐng)隊(duì)向競(jìng)賽執(zhí)行委員會(huì)遞交書(shū)面申訴報(bào)告。申訴報(bào)告須有申訴的參賽選手、隊(duì)長(zhǎng)及指導(dǎo)教師的簽名。3.參賽隊(duì)不得采取過(guò)激行為或攻擊工作人員，否則不予受理申訴；此外，在約定時(shí)間內(nèi)，如提交申訴的相關(guān)人員未到場(chǎng)或中途離開(kāi)，視為放棄申訴。（二）仲裁1.仲裁工作組負(fù)責(zé)受理大賽中出現(xiàn)的申訴復(fù)議并進(jìn)行協(xié)商仲裁，以保證競(jìng)賽的順利進(jìn)行和競(jìng)賽結(jié)果公平、公正。2.申訴方如認(rèn)為仲裁不合理，可向大賽執(zhí)委會(huì)提出復(fù)訴。3.參賽隊(duì)不得因提起申訴或?qū)ι暝V處理意見(jiàn)不服而停止競(jìng)賽或滋事，否則按棄權(quán)處理。4.競(jìng)賽不因申訴事件而組織重賽。九、賽事保密細(xì)則和預(yù)案1.競(jìng)賽開(kāi)始前5天完成競(jìng)賽題庫(kù)設(shè)計(jì)和評(píng)分細(xì)則制定。2.賽題統(tǒng)一印刷、運(yùn)輸和保密管理。3.競(jìng)賽開(kāi)始前24小時(shí)由競(jìng)賽執(zhí)行委員會(huì)從備選試題中選定競(jìng)賽用題。十、賽場(chǎng)開(kāi)放的技術(shù)方案為了便于媒體、企業(yè)代表、院校師生以及家長(zhǎng)等更好地了解網(wǎng)絡(luò)信息安全及高職高專(zhuān)計(jì)算機(jī)信息安全技術(shù)專(zhuān)業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)，特制訂賽場(chǎng)開(kāi)放方案：1.指導(dǎo)教師在規(guī)定時(shí)間入場(chǎng)指導(dǎo)。2.設(shè)定參觀路線(xiàn)，有限制地向媒體、企業(yè)代表、院校師生及家長(zhǎng)等社會(huì)公眾開(kāi)放。3.在