2019年廣西職業(yè)院校技能大賽高職組《信息安全管理與評估》賽項競賽規(guī)程

2019年廣西職業(yè)院校技能大賽

高職組《信息安全管理與評估》賽項

競賽規(guī)程

一、賽項名稱

賽項編號：GZ-2019034

賽項名稱：信息安全管理與評估

賽項組別：高職組

賽項歸屬產(chǎn)業(yè)：電子信息

二、競賽目的

通過本項目競賽，使高職學(xué)生能熟練運用網(wǎng)絡(luò)信息安全技術(shù)

進(jìn)行網(wǎng)絡(luò)組建、安全架構(gòu)、網(wǎng)絡(luò)安全運維與監(jiān)控管等過程，促進(jìn)

學(xué)生團隊協(xié)作能力、實踐與創(chuàng)新能力的提高，以及信息安全與管

理相關(guān)專業(yè)建設(shè)與教學(xué)改革；推進(jìn)高職學(xué)校與相關(guān)企業(yè)的合作，

更好地實現(xiàn)工學(xué)結(jié)合的人才培養(yǎng)模式，為國家網(wǎng)絡(luò)空間信息安全

行業(yè)培養(yǎng)高素質(zhì)的技能型人才。

三、競賽內(nèi)容

本賽項為團體賽。要求參賽團隊在規(guī)定時間內(nèi)完成網(wǎng)絡(luò)組

建、系統(tǒng)與網(wǎng)絡(luò)安全策略部署、網(wǎng)絡(luò)安全運維管理、滲透與加固

等。具體包括：

1

（一）參賽選手根據(jù)比賽內(nèi)容要求，設(shè)計網(wǎng)絡(luò)信息安全防護

方案，并且能夠提供詳細(xì)的信息安全防護設(shè)備部署拓?fù)鋱D。

（二）參賽選手根據(jù)業(yè)務(wù)需求和實際的工程應(yīng)用環(huán)境，實現(xiàn)

網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過調(diào)試，實現(xiàn)設(shè)備互聯(lián)

互通。

（三）參賽選手在賽項提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上按要求配

置各種協(xié)議和服務(wù)，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求

配置各種安全策略，以滿足應(yīng)用需求。

（四）參賽選手根據(jù)網(wǎng)絡(luò)實際運行中面臨的安全威脅，進(jìn)行

安全策略部署實施，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為。

（五）參賽選手對本參賽隊的相關(guān)服務(wù)器，進(jìn)行滲透，利用

相關(guān)的策略進(jìn)行安全加固。

（六）競賽內(nèi)容包含三個階段，具體安排如下：

序號內(nèi)容模塊具體內(nèi)容說明

網(wǎng)絡(luò)規(guī)劃技術(shù)VLSM、子網(wǎng)劃分

網(wǎng)絡(luò)平臺

搭建VLAN、STP、RSTP、MSTP、802.1X、端口安

網(wǎng)絡(luò)交換技術(shù)

全、端口聚合等

能夠在城域網(wǎng)中部署防火墻，使用防火墻

規(guī)則保護內(nèi)網(wǎng)服務(wù)安全，在防火墻上實現(xiàn)

防火墻技術(shù)

路由、NAT轉(zhuǎn)換、防DDos攻擊、實現(xiàn)包過

第一濾、URL過濾、P2P流量控制等

階段VPN實現(xiàn)遠(yuǎn)程安全接入和站點到站點的

網(wǎng)絡(luò)安全VPN技術(shù)

IPSecVPN或SSLVPN

設(shè)備配置

能夠利用日志系統(tǒng)對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)進(jìn)行日

與防護日志分析技術(shù)

志分析，把控網(wǎng)絡(luò)安全

WEB應(yīng)用安全技能夠利用WEB應(yīng)用防火墻保護內(nèi)部網(wǎng)絡(luò)，

術(shù)實現(xiàn)過濾和防護等

WLAN認(rèn)證加密技術(shù)、WLAN準(zhǔn)入、流量控制

WLAN安全技術(shù)

技術(shù)

2

無線控制器、AP配置，分配，接入，開通，

無線技術(shù)

加密，認(rèn)證等

HTTP防護、會話跟蹤、數(shù)據(jù)竊取防護、漏

網(wǎng)站防護技術(shù)

洞掃描、防篡改等技術(shù)

系統(tǒng)安全

針對本隊未設(shè)置防護的操作系統(tǒng)及常規(guī)服

第二攻防及運服務(wù)器滲透技

務(wù)進(jìn)行掃描、暴力破解、SQL注入、請求

階段維安全管術(shù)

偽造、緩沖區(qū)溢出等攻擊

控

服務(wù)器加固技

強制訪問控制、數(shù)據(jù)保護、行為審計等

術(shù)

第三制作相關(guān)電子文檔寫作按指定文字與圖片（含截圖）內(nèi)容格式、

階段工程文件與保存命名、存放目錄保存在指定的U盤上

四、競賽時間

本賽項比賽時間為180分鐘，分為A、B兩組，限定在1天

內(nèi)進(jìn)行，組與組之間的正式競賽時間間隔150分鐘，詳見表1。

表1競賽時間安排表（以正式公布的比賽指南為準(zhǔn)）

A組時間安排

08:20裁判進(jìn)入裁判室

08:30-08:40選手抽簽，一次加密

08:40-08:50選手抽簽，二次加密及入場

08:50-09:00參賽代表隊就位，宣讀考場紀(jì)律

09:00-09:10賽題發(fā)放時間

09:10-12:10正式比賽時間

12:10-12:20比賽結(jié)果提交時間

12:20比賽正式結(jié)束

B組時間安排

13:50裁判進(jìn)入裁判室

14:00-14:10選手抽簽，一次加密

14:10-14:20選手抽簽，二次加密及入場

14:20-14:30參賽代表隊就位，宣讀考場紀(jì)律

14:30-14:40賽題發(fā)放時間

14:40-17:40正式比賽時間

3

17:40-17:50比賽結(jié)果提交時間

17:50比賽正式結(jié)束

五、競賽試題

本賽項對理論與操作技能進(jìn)行綜合考核，由賽項執(zhí)委會下設(shè)

的命題專家組負(fù)責(zé)本賽項命題工作。本賽項為非公開賽題，其內(nèi)

容不超過本賽項規(guī)程中的競賽內(nèi)容。

六、競賽規(guī)則

（一）參賽資格。

參見2019年廣西職業(yè)院校技能大賽高職組《信息安全管理

與評估》賽項比賽實施方案。

（二）遵循準(zhǔn)則。

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽

工位。

2.競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一

安排，參賽選手不得自帶硬件設(shè)備、軟件、移動存儲、輔助工具、

移動通信等進(jìn)入競賽現(xiàn)場。

3.參賽隊自行決定選手分工、工作程序和時間安排。

4.參賽隊在賽前10分鐘進(jìn)入競賽工位并領(lǐng)取競賽任務(wù)，競

賽正式開始后方可展開相關(guān)工作。

4

5.競賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備

安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障

或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊競賽；若因非

參賽選手個人因素造成設(shè)備故障，由裁判長視具體情況做出裁

決。

6.競賽結(jié)束（或提前完成）后，參賽隊要確認(rèn)已成功提交所

有競賽文檔，裁判員與參賽隊隊長一起簽字確認(rèn)，參賽隊在確認(rèn)

后不得再進(jìn)行任何操作。

七、競賽環(huán)境

（一）競賽工位內(nèi)設(shè)有操作平臺，每工位配備220V電源，

工位內(nèi)的電纜線應(yīng)符合安全要求。每個競賽工位面積≥6㎡，確

保參賽隊之間互不干擾。競賽工位標(biāo)明工位號，并配備競賽平臺

和技術(shù)工作要求的軟、硬件。

（二）環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于500lux)、照明和

通風(fēng)良好

（三）競賽環(huán)境安靜、整潔，每支參賽隊提供一個垃圾箱。

（四）競賽場地非開放，但可通過遠(yuǎn)程監(jiān)控設(shè)備視頻觀看比

賽場景。

八、技術(shù)規(guī)范

5

《信息安全管理與評估》賽項是以教育部頒布的職業(yè)院校相

關(guān)專業(yè)教學(xué)指導(dǎo)方案和表2所列相關(guān)行業(yè)標(biāo)準(zhǔn)規(guī)定的技術(shù)要求

為標(biāo)準(zhǔn)。

表2賽項遵循的相關(guān)行業(yè)標(biāo)準(zhǔn)

序號標(biāo)準(zhǔn)號中文標(biāo)準(zhǔn)名稱

1GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》

2GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》

3GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》

4GB/T20272-2006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》

5GB/T20273-2006《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》

6GA/T671-2006《信息安全技術(shù)終端計算機系統(tǒng)安全等級技術(shù)要求》

7GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》

8ISOOSIOSI開放系統(tǒng)互連參考模型

9IEEE802.1局域網(wǎng)概述，體系結(jié)構(gòu)，網(wǎng)絡(luò)管理和性能測量

10IEEE802.2邏輯鏈路控制LLC

總線網(wǎng)介質(zhì)訪問控制協(xié)議CSMA/CD及物理層技術(shù)規(guī)

IEEE802.3

11范

城域網(wǎng)（MetropolitanAreaNetworks)MAC介質(zhì)訪

IEEE802.6

12問控制協(xié)議DQDB及其物理層技術(shù)規(guī)范

13IEEE802.10局域網(wǎng)安全技術(shù)標(biāo)準(zhǔn)

無線局域網(wǎng)的介質(zhì)訪問控制協(xié)議CSMA/CA及其物理

IEEE802.11

14層技術(shù)規(guī)范

15BG/T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求

九、技術(shù)平臺

（一）競賽軟件

競賽組委會提供個人計算機（安裝Windows操作系統(tǒng)），用

以組建局域網(wǎng)和廣域網(wǎng)，并安裝Office等常用應(yīng)用軟件。

序號軟件介紹

6

1Windows7操作系統(tǒng)

2MicrosoftOffice2010/2007文檔編輯工具

3TFTP服務(wù)器設(shè)備配置文件上傳、下載工具

4超級終端設(shè)備調(diào)試連接工具

5火狐瀏覽器設(shè)備調(diào)試及入侵防御使用

6SecureCRT設(shè)備調(diào)試連接工具

競賽組委會提供服務(wù)器環(huán)境，按照競賽要求提供網(wǎng)絡(luò)服務(wù)。

序號軟件介紹

1WindowsServer2000服務(wù)器操作系統(tǒng)

2WindowsServer2003服務(wù)器操作系統(tǒng)

3WindowsServer2008服務(wù)器操作系統(tǒng)

4LinuxAS4服務(wù)器操作系統(tǒng)

5LinuxAS5服務(wù)器操作系統(tǒng)

6CentOS服務(wù)器操作系統(tǒng)

（二）競賽設(shè)備清單

序號類型型號數(shù)量說明

神州數(shù)碼

1三層交換機1競賽環(huán)境核心交換機

CS6200系列產(chǎn)品

神州數(shù)碼

2防火墻1競賽出口安全網(wǎng)關(guān)

DCFW-1800系列產(chǎn)品

神州數(shù)碼系統(tǒng)加固及滲透測試的

3堡壘服務(wù)器1

DCST-6000系列產(chǎn)品目標(biāo)平臺

神州數(shù)碼

web應(yīng)用防保護web服務(wù)器不受外

4DCFW-1800-WAF系列產(chǎn)1

火墻界的攻擊

品

記錄關(guān)鍵應(yīng)用的操作

網(wǎng)絡(luò)日志系神州數(shù)碼

51人、操作時間，具有很

統(tǒng)DCBI-NetLog系列產(chǎn)品

強的不可否認(rèn)性

神州數(shù)碼DCWS-6028

6無線交換機1

系列

7無線接入點神州數(shù)碼WL8200系列1

雙核CPU，內(nèi)存4G，具

有串口或者配置USB

8PC機3

轉(zhuǎn)串口的配置線，支持

硬件虛擬化

7

十、評分標(biāo)準(zhǔn)

（一）制訂原則。

競賽裁判工作按照公平、公正、公開的原則進(jìn)行。

以教育部頒布的職業(yè)學(xué)校相關(guān)專業(yè)教學(xué)指導(dǎo)方案和國家相

關(guān)行業(yè)標(biāo)準(zhǔn)規(guī)定的應(yīng)知、應(yīng)會的要求為評分原則，依據(jù)參賽選手

整體表現(xiàn)綜合評定，全面評價參賽選手職業(yè)技能水平。

賽項過程進(jìn)行二次加密，加密后參賽選手中途不得擅自離開

賽場。分別由2組加密裁判組織實施加密工作，管理加密結(jié)果。

監(jiān)督員全程監(jiān)督加密過程。

第一組加密裁判，組織參賽選手進(jìn)行第一次抽簽，產(chǎn)生參賽

編號，替換選手參賽證等個人身份信息，填寫一次加密記錄表連

同選手參賽證等個人身份信息證件，裝入一次加密結(jié)果密封袋中

單獨保管。

第二組加密裁判，組織參賽選手進(jìn)行第二次抽簽，確定賽位

號，替換選手參賽編號，填寫二次加密記錄表連同選手參賽編號，

裝入二次加密結(jié)果密封袋中單獨保管。

待競賽結(jié)果出來以后，再依次進(jìn)行解密。

（二）評分方法。

1.裁判員選聘。按照職業(yè)院校技能大賽專家和裁判工作管理

辦法相關(guān)制度建立2019年廣西職業(yè)院校技能大賽賽項裁判庫。

8

裁判長由大賽裁判委員會向大賽組委會推薦，由大賽組委會聘

任。裁判長組建裁判組，執(zhí)行裁判長負(fù)責(zé)制。

2.裁判組負(fù)責(zé)競賽機考評分和結(jié)果性評分，由裁判長負(fù)責(zé)競

賽全過程；裁判員提前報到，報到后所有裁判的手機全部上繳裁

判長統(tǒng)一保管，評分結(jié)束后返還，保證競賽的公正與公平。

3.競賽現(xiàn)場有監(jiān)督員、裁判員、技術(shù)支持隊伍等組成，分工

明確。監(jiān)考員負(fù)責(zé)與參賽隊伍的交流溝通及試卷等材料的收發(fā)，

裁判員負(fù)責(zé)設(shè)備問題確認(rèn)和現(xiàn)場執(zhí)裁，技術(shù)支持負(fù)責(zé)執(zhí)行裁判確

認(rèn)后的設(shè)備應(yīng)急處理。

4.成績審核方法。裁判員執(zhí)裁過程中，各模塊由分組裁判員

進(jìn)行背對背評分，由小組長負(fù)責(zé)裁定成績一致后提交到成績統(tǒng)計

組，統(tǒng)計組再次核對每小題的得分，并匯總產(chǎn)生每套競賽文檔號

的對應(yīng)成績。

裁判長正式提交競賽文檔號對應(yīng)的評分結(jié)果并復(fù)核無誤后，

加密裁判在監(jiān)督人員監(jiān)督下對加密結(jié)果進(jìn)行逐層解密，形成成績

一覽表，成績表由裁判長、監(jiān)督員簽字確認(rèn)。

5.成績公布方法。裁判長在競賽完全結(jié)束4小時內(nèi)提交競賽

文檔號對應(yīng)的評分結(jié)果，經(jīng)復(fù)核無誤，由裁判長、監(jiān)督人員和裁

判人員簽字確認(rèn)后公布。

(三)評分標(biāo)準(zhǔn)。

9

競賽評分嚴(yán)格按照公平、公正、公開的原則，評分標(biāo)準(zhǔn)注重

考查參賽選手以下各方面的能力和水平，如表3所示。

表3《信息安全管理與評估》賽項考核要點和評分標(biāo)準(zhǔn)

序號內(nèi)容模塊考點分值評分方式

網(wǎng)絡(luò)平臺搭網(wǎng)絡(luò)規(guī)劃文檔2%結(jié)果評分-客觀

建

權(quán)重19%三層交換機配置文件17%結(jié)果評分-客觀

第一階段

網(wǎng)絡(luò)安全設(shè)防火墻配置截圖文件7%結(jié)果評分-客觀

權(quán)重40%

備配置與防

網(wǎng)絡(luò)日志系統(tǒng)配置截圖文件7%結(jié)果評分-客觀

護

權(quán)重21%無線設(shè)置的配置截圖文件7%結(jié)果評分-客觀

系統(tǒng)安全攻服務(wù)器加固配置截圖文件20%結(jié)果評分-客觀

第二階段防及運維安

服務(wù)器滲透配置截圖文件20%結(jié)果評分-客觀

權(quán)重60%全管控

權(quán)重60%服務(wù)器攻防配置截圖文件20%結(jié)果評分-客觀

竟賽成績以本規(guī)程竟賽內(nèi)容中第三階段所提交的“相關(guān)工程

文件”為評分對象。

參賽選手應(yīng)體現(xiàn)團隊風(fēng)貌、團隊協(xié)作與溝通、組織與管理能

力和工作計劃能力等，并注意相關(guān)文檔的準(zhǔn)確性、規(guī)范性及保存

正確。

競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、

舞弊等不文明行為，由裁判組按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重

的取消競賽資格。選手有下列情形，從比賽成績中相應(yīng)扣分：

1.違反比賽規(guī)定，提前進(jìn)行操作或比賽終止后仍繼續(xù)操作

的，由現(xiàn)場裁判負(fù)責(zé)記錄并酌情扣1-5分。

10

2.在競賽過程中，違反操作規(guī)程，影響其他選手比賽的，未

造成設(shè)備損壞的參賽隊，扣5-10分。

3.在競賽過程中，造成設(shè)備損壞或影響他人比賽、情節(jié)嚴(yán)重

的報競賽執(zhí)委會批準(zhǔn)，終止該參賽隊的比賽，競賽成績以0分計

算。

十一、獎項設(shè)定

參見2019年廣西職業(yè)院校技能大賽高職組《信息安全管理

與評估》賽項比賽實施方案。

十二、賽項安全管理

（一）組織機構(gòu)

賽項執(zhí)委會組織專門機構(gòu)負(fù)責(zé)賽區(qū)內(nèi)賽項的安全工作，建立

公安、消防、司法行政、交通、衛(wèi)生、食品、質(zhì)檢等相關(guān)部門協(xié)

調(diào)機制保證比賽安全，制定應(yīng)急預(yù)案，及時處置突發(fā)事件。制定

相應(yīng)安全管理的規(guī)范、流程和突發(fā)事件應(yīng)急預(yù)案，全過程保證比

賽籌備和實施工作安全。

（二）賽項安全設(shè)計

1.比賽內(nèi)容涉及的器材、設(shè)備應(yīng)符合國家有關(guān)安全規(guī)定。賽

項專家組應(yīng)充分考慮比賽內(nèi)容和所用器材、耗材可能存在的危險

因素，通過完善設(shè)計規(guī)避風(fēng)險，采取有效防范措施保證選手備賽

和比賽安全。危險提示和防范措施應(yīng)在賽項技術(shù)文件中加以明

確。

11

2.賽項技術(shù)文件應(yīng)包含國家（或行業(yè)）有關(guān)職業(yè)崗位安全的

規(guī)范、條例和資格證書要求等內(nèi)容。

3.賽項執(zhí)委會須在賽前對本賽項全體裁判員進(jìn)行裁判培訓(xùn)

和安全培訓(xùn)，對服務(wù)人員進(jìn)行安全培訓(xùn)。源于實際生產(chǎn)過程的賽

項，須根據(jù)《中華人民共和國勞動法》等法律法規(guī)，建立完善的

安全事故防范制度，并在賽前對選手進(jìn)行培訓(xùn)，避免發(fā)生人身傷

害事故。

4.賽項執(zhí)委會須制定專門方案保證比賽命題、賽題保管和評

判過程的安全。

5.參賽選手在參賽過程中，必須服從場內(nèi)裁判及工作人員的

指揮，嚴(yán)格按照制作規(guī)程進(jìn)行操作，正確使用器具及設(shè)備。

十三、申訴與仲裁

（一）申訴。

1．參賽隊對不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公

正的評判，以及對工作人員的違規(guī)行為等，均可提出申訴。

2．申訴應(yīng)在競賽結(jié)束后2小時內(nèi)提出，超過時效將不予受

理。申訴時，應(yīng)按照規(guī)定的程序由參賽隊領(lǐng)隊向所在賽項裁判遞

交書面申訴報告。報告應(yīng)對申訴事件的現(xiàn)象、發(fā)生的時間、涉及

到的人員、申訴依據(jù)與理由等進(jìn)行充分、實事求是的敘述。事實

依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申

訴的參賽選手、領(lǐng)隊簽名。

3．賽項裁判長收到申訴報告后，應(yīng)根據(jù)申訴事由組織裁判

12

團隊進(jìn)行審查，2小時內(nèi)書面通知申訴方，告知申訴處理結(jié)果。

4．申訴人不得無故拒不接受處理結(jié)果，不允許采取過激行

為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項

裁判長的處理結(jié)果的，可向大賽仲裁組提出書面申請復(fù)議，復(fù)議

申請須有參賽單位蓋章。

（二）仲裁。

1．大賽仲裁組負(fù)責(zé)受理大賽中出現(xiàn)的申訴復(fù)議并進(jìn)行仲裁，

以保證競賽順利進(jìn)行和競賽結(jié)果公平、公正。

2．仲裁組的裁決為最終裁決，參賽隊不得因申訴或?qū)χ俨?/p>

處理意見不服而停止比賽或滋事，否則按棄權(quán)處理。

十四、競賽觀摩

競賽期間設(shè)置競賽現(xiàn)場遠(yuǎn)程展示區(qū)以供觀摩。參加觀摩的代

表須遵守大賽紀(jì)律，按照大賽組委會的組織有序觀摩。比賽期間，

保持觀摩室安靜。

十五、競賽須知

（一）參賽隊須知。

1.各參賽隊要發(fā)揚良好道德風(fēng)尚，聽從指揮，服從裁判，不

弄虛作假。如發(fā)現(xiàn)弄虛作假者，取消參賽資格，名次無效。

2.各參賽隊領(lǐng)隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人

員的管理，做好賽前準(zhǔn)備工作，督促選手帶好證件等競賽相關(guān)材

料。