2012年全國職業(yè)院校技能大賽高職組-“信息安全管理與評估”項(xiàng)目競賽規(guī)程

PAGEPAGE6心之所向，所向披靡2012年全國職業(yè)院校技能大賽高職組

“信息安全管理與評估”項(xiàng)目競賽規(guī)程一、競賽指導(dǎo)思想與基本原則競賽項(xiàng)目設(shè)計(jì)應(yīng)適應(yīng)國家產(chǎn)業(yè)結(jié)構(gòu)調(diào)整與社會發(fā)展需要，展示知識經(jīng)濟(jì)時代高技能人才培養(yǎng)的特點(diǎn)，聚焦信息安全技術(shù)應(yīng)用領(lǐng)域崗位的主要技能。在《中華人民共和國國民經(jīng)濟(jì)和社會發(fā)展第十二個五年規(guī)劃綱要》中已明確指出：推動并實(shí)行工學(xué)結(jié)合、校企合作、頂崗實(shí)習(xí)的職業(yè)教育培養(yǎng)模式，提高學(xué)生就業(yè)的技能和本領(lǐng)健全網(wǎng)絡(luò)與信息安全法律法規(guī)，完善信息安全標(biāo)準(zhǔn)體系和認(rèn)證認(rèn)可體系實(shí)施信息安全等級保護(hù)、風(fēng)險評估等制度加強(qiáng)信息網(wǎng)絡(luò)監(jiān)測、管控能力建設(shè)，確保基礎(chǔ)信息網(wǎng)絡(luò)和重點(diǎn)信息系統(tǒng)安全加強(qiáng)互聯(lián)網(wǎng)管理，確保國家網(wǎng)絡(luò)與信息安全因此，信息安全將成為我國信息化發(fā)展戰(zhàn)略中重要的組成部分，而安全評估又是該部分中的重要內(nèi)容。二、競賽項(xiàng)目名稱信息安全管理與評估三、競賽目的通過競賽，展示信息安全技術(shù)專業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的學(xué)生面向應(yīng)用的實(shí)踐能力，同時檢驗(yàn)學(xué)生從網(wǎng)絡(luò)組建、網(wǎng)絡(luò)配置與應(yīng)用到網(wǎng)絡(luò)安全與信息安全的關(guān)鍵技能和職業(yè)素養(yǎng)，進(jìn)一步促進(jìn)信息安全技術(shù)專業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的教學(xué)內(nèi)容與教育方法改革，深化校企合作，引導(dǎo)教學(xué)改革和專業(yè)方向調(diào)整，具體內(nèi)容體現(xiàn)如下：使學(xué)生了解并學(xué)習(xí)我國安全等級保護(hù)標(biāo)準(zhǔn)通過多學(xué)科、跨專業(yè)的形式，培養(yǎng)學(xué)生的協(xié)同工作能力通過筆試考察選手職業(yè)道德，促進(jìn)教學(xué)在道德文化方面的建設(shè)使學(xué)生在進(jìn)入崗位前就建立正確客觀的信息安全意識提高學(xué)生在信息安全管理方面的能力與技巧推動工學(xué)結(jié)合，提高學(xué)生對網(wǎng)絡(luò)進(jìn)行安全評估的能力促進(jìn)院校對信息安全專業(yè)建設(shè)提高老師在信息安全專業(yè)的技能促進(jìn)信息安全專業(yè)教材的編寫促進(jìn)我國信息安全高技能人才培養(yǎng)和儲備保障我國信息化快速、持續(xù)、健康和安全發(fā)展四、競賽內(nèi)容與規(guī)則（一）競賽內(nèi)容高職信息安全技術(shù)專業(yè)畢業(yè)生的培養(yǎng)目標(biāo)是能從事網(wǎng)絡(luò)安全管理、信息安全監(jiān)查、安全評估、等級保護(hù)評測等核心職業(yè)能力，畢業(yè)生的主要工作崗位包括公安局信息監(jiān)查、網(wǎng)站安全、病毒查殺機(jī)構(gòu)等單位、運(yùn)營商、企業(yè)的技術(shù)安全維護(hù)員、各個重要政府部門的網(wǎng)絡(luò)安全監(jiān)測等。按照2012年全國職業(yè)院校技能競賽的指導(dǎo)思想和競賽原則，本賽項(xiàng)重點(diǎn)考核參賽選手進(jìn)行網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護(hù)、按照等級保護(hù)標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)安全評估的綜合實(shí)踐能力，具體包括：1.參賽選手通過網(wǎng)絡(luò)評估技術(shù)對信息網(wǎng)絡(luò)中常見的交換機(jī)、路由器、防火墻、VPN、負(fù)載均衡等各類網(wǎng)絡(luò)設(shè)備實(shí)施安全管理與評估；2.參賽選手通過主機(jī)評估技術(shù)對信息系統(tǒng)中常見的Windows主機(jī)、Unix主機(jī)、Linux主機(jī)等各類主機(jī)系統(tǒng)實(shí)施安全管理與評估；3.參賽選手通過數(shù)據(jù)庫評估技術(shù)對目前常見的文檔型數(shù)據(jù)庫和關(guān)系型數(shù)據(jù)庫等各類數(shù)據(jù)庫實(shí)施安全管理與評估；4.參賽選手通過應(yīng)用系統(tǒng)評估技術(shù)對web應(yīng)用、文件應(yīng)用、音視頻應(yīng)用、郵件應(yīng)用等各類應(yīng)用系統(tǒng)實(shí)施安全管理與評估。5.參賽選手能夠根據(jù)國家等級保護(hù)標(biāo)準(zhǔn)，對競賽所設(shè)置的環(huán)境提供標(biāo)準(zhǔn)的(三)考點(diǎn)分布分類考核內(nèi)容分值比例備注職業(yè)測評（10%）職業(yè)素質(zhì)4%安全標(biāo)準(zhǔn)3%等保知識3%網(wǎng)絡(luò)搭建（20%）網(wǎng)絡(luò)互聯(lián)5%網(wǎng)絡(luò)設(shè)備配置10%部署系統(tǒng)及應(yīng)用服務(wù)5%安全管理(25%)網(wǎng)絡(luò)設(shè)備安全策略部署15%操作系統(tǒng)安全策略部署5%應(yīng)用服務(wù)安全策略部署5%安全評估(25%)按照等保標(biāo)準(zhǔn)評估5%撰寫評估報告10%設(shè)計(jì)整改方案10%攻防對抗(20%)攻防對抗20%(四)賽項(xiàng)主要器材序號類型型號數(shù)量對比及說明1三層交換機(jī)DCRS-5950-28T1競賽環(huán)境核心交換機(jī)2路由器DCR-26591競賽提供外網(wǎng)模擬ISP網(wǎng)絡(luò)3防火墻DCFW-1800S-H-V22競賽出口安全網(wǎng)關(guān)4堡壘服務(wù)器DCST-6000B1競賽安全評估的目標(biāo)平臺5web應(yīng)用防火墻DCFW-1800-WAF-LAB1保護(hù)web服務(wù)器不受外界的攻擊6網(wǎng)絡(luò)日志系統(tǒng)DCBI-NetLog-LAB1記錄關(guān)鍵應(yīng)用的操作人、操作時間，具有很強(qiáng)的不可否認(rèn)性7網(wǎng)絡(luò)流控系統(tǒng)DCFS-LAB1檢測出各網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)流量和異常情況產(chǎn)品【序號：1、2、3、4、5、6、7】，全國統(tǒng)一報價：每套238000元（共8臺設(shè)備）其中新增產(chǎn)品【序號：5、6、7】，全國統(tǒng)一報價：每套118000元（共3臺設(shè)備）。*另為幫助參賽學(xué)校輕松搭建信息安全環(huán)境，便于教學(xué)和實(shí)際演練，公司特提供專用于高職大賽信安賽項(xiàng)的課件資源包（光盤形式），該資源包提供了14個關(guān)于信息安全應(yīng)用的場景，既涵蓋了Windows、Linux、Uinx三類主流操作系統(tǒng)，又提供了主流的WEB攻擊過程再現(xiàn)，為學(xué)校備賽提供了最佳支撐。此信息安全專業(yè)課件資源包，全國統(tǒng)一報價：每套5800元。另客戶需自行準(zhǔn)備的賽項(xiàng)主要器材：序號類型型號數(shù)量對比及說明1PC機(jī)主頻1G、內(nèi)存1G或以上3客戶機(jī)八、申訴與仲裁（一）申訴1.參賽隊(duì)對不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規(guī)行為等，均可提出申訴。2.申訴應(yīng)在競賽結(jié)束后2小時內(nèi)提出，超過時效將不予受理。申訴時，應(yīng)按照規(guī)定的程序由參賽隊(duì)領(lǐng)隊(duì)向競賽執(zhí)行委員會遞交書面申訴報告。申訴報告須有申訴的參賽選手、隊(duì)長及指導(dǎo)教師的簽名。3.參賽隊(duì)不得采取過激行為或攻擊工作人員，否則不予受理申訴；此外，在約定時間內(nèi)，如提交申訴的相關(guān)人員未到場或中途離開，視為放棄申訴。（二）仲裁1.仲裁工作組負(fù)責(zé)受理大賽中出現(xiàn)的申訴復(fù)議并進(jìn)行協(xié)商仲裁，以保證競賽的順利進(jìn)行和競賽結(jié)果公平、公正。2.申訴方如認(rèn)為仲裁不合理，可向大賽執(zhí)委會提出復(fù)訴。3.參賽隊(duì)不得因提起申訴或?qū)ι暝V處理意見不服而停止競賽或滋事，否則按棄權(quán)處理。4.競賽不因申訴事件而組織重賽。九、賽事保密細(xì)則和預(yù)案1.競賽開始前5天完成競賽題庫設(shè)計(jì)和評分細(xì)則制定。2.賽題統(tǒng)一印刷、運(yùn)輸和保密管理。3.競賽開始前24小時由競賽執(zhí)行委員會從備選試題中選定競賽用題。十、賽場開放的技術(shù)方案為了便于媒體、企業(yè)代表、院校師生以及家長等更好地了解網(wǎng)絡(luò)信息安全及高職高專計(jì)算機(jī)信息安全技術(shù)專業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)，特制訂賽場開放方案：1.指導(dǎo)教師在規(guī)定時間入場指導(dǎo)。2.設(shè)定參觀路線，有限制地向媒體、企業(yè)代表、院校師生及家長等社會公眾開放。3.在