2012年全国职业院校技能大赛高职组-“信息安全管理与评估”项目竞赛规程

PAGEPAGE32012年全国职业院校技能大赛高职组“信息安全管理与评估”项目竞赛规程一、竞赛指导思想与基本原则竞赛项目设计应适应国家产业结构调整与社会发展需要，展示知识经济时华人民共和国国民经济和社会发展第十二个五年规划纲要》中已明确指出：推动并实行工学结合、校企合作、顶岗实习的职业教育培养模式，提高学生就业的技能和本领健全网络与信息安全法律法规，完善信息安全标准体系和认证认可体系实施信息安全等级保护、风险评估等制度安全加强互联网管理，确保国家网络与信息安全因此，信息安全将成为我国信息化发展战略中重要的组成部分，而安全评估又是该部分中的重要内容。二、竞赛项目名称信息安全管理与评估三、竞赛目的通过竞赛，展示信息安全技术专业、电脑网络技术专业的学生面向应用的实践能力，同时检验学生从网络组建、网络配置与应用到网络安全与信息安全的关键技能和职业素养，进一步促进信息安全技术专业、电脑网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，具体内容表达如下：使学生了解并学习我国安全等级保护标准通过多学科、跨专业的形式，培养学生的协同工作能力通过笔试考察选手职业道德，促进教学在道德文化方面的建设使学生在进入岗位前就建立正确客观的信息安全意识提高学生在信息安全管理方面的能力与技巧推开工学结合，提高学生对网络进行安全评估的能力促进院校对信息安全专业建设提高老师在信息安全专业的技能促进信息安全专业教材的编写促进我国信息安全高技能人才培养和储备四、竞赛内容与规则〔一〕竞赛内容高职信息安全技术专业毕业生的培养目标是能从事网络安全管理、信息安全监查、安全评估、等级保护评测等核心职业能力，毕业生的主要工作岗位包括公安局信息监查、网站安全、病毒查杀机构等单位、运营商、企业的技术安全维护员、各个重要政府部门的网络安全监测等。按照2012能竞赛的指导思想和竞赛原则，本赛项重点考核参赛选手进行网络组建、网络系统安全策略部署、信息保护、按照等级保护标准进行网络安全评估的综合实践能力，具体包括：墙、VPN、负载均衡等各类网络设备实施安全管理与评估；参赛选手通过主机评估技术对信息系统中常见的WindowsUnix机、Linux库等各类数据库实施安全管理与评估；web邮件应用等各类应用系统实施安全管理与评估。参赛选手能够根据国家等级保护标准，对竞赛所设置的环境提供标准的安全评估报告。〔二〕竞赛规则竞赛采取团队竞赛方式进行，每校限报一支参赛队，每支参赛队由3112012籍的高职高专学生，性别不限，每个参赛队可配指导教师2竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。竞赛所需的硬件设备、系统软件和辅助工具由组委会统一安排，参赛选参赛队自行决定选手分工、工作程序和时间安排。10可展开相关工作。长视具体情况做出裁决。用时。参赛队队长签字确认，参赛队在确认后不得再进行任何操作。五、竞赛命题规则人才需求特点。竞赛题目设计和评分规则表达竞赛的选拔性，有一定的难度。合职业能力的考核，表达高职电脑信息安全类专业人才培养特色。六、竞赛流程与考点分布第一阶段1职业测评123、信息安全等级保护知识第二阶段2网络搭建1、网络互联与配置2、系统及应用服务部署3安全管理1234安全评估1、按照等级保护标准定级2、按照等级保护标准进行评估3、撰写评估报告4、设计整改方案第三阶段5攻防对抗1、网络系统漏洞2、应用系统漏洞阶段序号阶段序号步骤考核点竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下各方面的能力和水平：信息安全法规与标准认知能力；信息安全网络组建能力；操作正确性、信息安全设备配置与防护的正确性、标准性和合理性；信息安全评估的标准和流程以及文档撰写和展示能力；相关文档的准确性与标准性；(二)评分方法参赛队成绩由裁判委员会统一评定；采取分步得分、错误不传递、累计总分的计分方式。在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分。(三)考点分布安全标准3%等保知识3%网络互联5%网络设备配置10%部署系统及应用服务5%网络设备安全策略部署15%操作系统安全策略部署5%应用服务安全策略部署5%按照等保标准评估5%撰写评估报告10%设计整改方案10%攻防对抗20%分类〔10%〕分类〔10%〕考核内容职业素质分值比例备注4%网络搭建〔20%〕安全管理(25%)安全评估(25%)(20%)序号12345webDCFW-1800-WAF-LAB116网络日志系统DCBI-NetLog-LAB7网络流控系统DCFS-LAB1保护web服务器不受外界的攻击记录关键应用的操作强的不可否认性检测出各网络系统的网络流量和异常情况类型型号数量比照及说明三层交换机DCRS-5950-28T1竞赛环境核心交换机路由器DCR-26591竞赛提供外网模拟ISP网络防火墙DCFW-1800S-H-V22竞赛出口安全网关堡垒服务器DCST-6000B1竞赛安全评估的目标平台产品【序号：1、2、3、4、5、6、7】，全国统一报价：每套238000元〔共8台设备〕其中新增产品【序号：5、6、7】，全国统一报价：每套118000元〔共3台设备〕。*另为帮助参赛学校轻松搭建信息安全环境，便于教学和实际演练，公司特提供专用于14个关于信息安全应用、Linux、UinxWEB击过程再现，为学校备赛提供了最正确支撑。此信息安全专业课件资源包，全国统一报价：每套5800元。另客户需自行准备的赛项主要器材：序号序号1类型PC型号1G1G上3客户机八、申诉与仲裁〔一〕申诉以及对工作人员的违规行为等，均可提出申诉。2按照规定的程序由参赛队领队向竞赛执行委员会递交书面申诉报告。申诉报告须有申诉的参赛选手、队长及指导教师的签名。在约定时间内，如提交申诉的相关人员未到场或中途离开，视为放弃申诉。〔二〕仲裁赛的顺利进行和竞赛结果公平、公正。申诉方如认为仲裁不合理，可向大赛执委会提出复诉。按弃权处理。九、赛事保密细则和预案5天完成竞赛题库设计和评分细则制定。赛题统一印刷、运输和保密