高職組信息安全管理與評估賽項規(guī)程

“2012年全國職業(yè)院校技能大賽”高職組信息安全管理與評估賽項規(guī)程一、 競賽名稱信息安全管理與評估二、 競賽目的通過競賽，展示信息安全技術(shù)專業(yè)、計算機網(wǎng)絡技術(shù)專業(yè)的學生面向應用的實踐能力，同時檢驗學生從網(wǎng)絡組建、網(wǎng)絡配置與應用到網(wǎng)絡安全與信息安全的關鍵技能和職業(yè)素養(yǎng)，進一步促進信息安全技術(shù)專業(yè)、計算機網(wǎng)絡技術(shù)專業(yè)的教學內(nèi)容與教育方法改革，深化校企合作，引導教學改革和專業(yè)方向調(diào)整，具體內(nèi)容體現(xiàn)如下：使學生了解并學習我國安全等級保護標準通過多學科、跨專業(yè)的形式，培養(yǎng)學生的協(xié)同工作能力使學生在進入崗位前就建立正確客觀的信息安全意識提高學生在信息安全管理方面的能力與技巧推動工學結(jié)合，提高學生對網(wǎng)絡進行安全評估的能力提高老師在信息安全專業(yè)的技能促進信息安全專業(yè)教材的編寫促進院校對信息安全專業(yè)建設促進我國信息安全高技能人才培養(yǎng)和儲備保障我國信息化快速、持續(xù)、健康和安全發(fā)展三、 競賽方式內(nèi)容（一） 競賽方式競賽采取團隊競賽方式進行，每校限報一支參賽隊，每支參賽隊由3名同校在籍學生組成，并指定隊長1名，競賽時間為1天。參賽選手為2012年在籍的高職高專學生，性別不限，每個參賽隊可配指導教師2名。（二） 競賽內(nèi)容高職信息安全技術(shù)專業(yè)的培養(yǎng)目標是使畢業(yè)生具備從事網(wǎng)絡安全理、信息安全監(jiān)查、安全評估、等級保護評測等核心職業(yè)能力，畢業(yè)生的主要工作崗位包括公安局信息監(jiān)查、網(wǎng)站安全、病毒查殺機構(gòu)等單位、運營商、企業(yè)的技術(shù)安全維護崗位和各個重要政府部門的網(wǎng)絡安全監(jiān)測崗位等。按照2012年全國職業(yè)院校技能競賽的指導思想和競賽原則，本賽項重點考核參賽選手進行網(wǎng)絡組建、網(wǎng)絡系統(tǒng)安全策略部署、信息保護、按照等級保護標準進行網(wǎng)絡安全評估的綜合實踐能力，具體包括：1?參賽選手通過網(wǎng)絡評估技術(shù)對計算機網(wǎng)絡中常見的交換機、路由器、防火墻、VPN、負載均衡等各類網(wǎng)絡設備實施安全管理與評估。參賽選手通過主機評估技術(shù)對信息系統(tǒng)中常見的Windows主機、Unix主機、Linux主機等各類主機系統(tǒng)實施安全管理與評估。參賽選手通過數(shù)據(jù)庫評估技術(shù)對目前常見的文檔型數(shù)據(jù)庫和關系型數(shù)據(jù)庫等各類數(shù)據(jù)庫實施安全管理與評估。4?參賽選手通過應用系統(tǒng)評估技術(shù)對web應用、文件應用、音視頻應用、郵件應用等各類應用系統(tǒng)實施安全管理與評估。參賽選手能夠根據(jù)國家等級保護標準，對競賽所設置的環(huán)境提供標準的安全評估報告。四、 競賽規(guī)則競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位。2?競賽所需的硬件設備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一安排，參賽選手不得自帶硬件設備、軟件、移動存儲、輔助工具、移動通信等進入競賽現(xiàn)場。3?參賽隊自行決定選手分工、工作程序和時間安排。參賽隊在賽前10分鐘進入競賽工位并領取競賽任務，競賽正式開始后方可展開相關工作。5?競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設備故障或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊競賽；若因非選手個人因素造成設備故障，由裁判長視具體情況做出裁決。競賽過程中，允許參賽選手在規(guī)定的時間里按照競賽規(guī)則接受領隊指導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時。7?競賽結(jié)束（或提前完成）后，參賽隊要確認已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。8.競賽命題規(guī)則（1） 競賽題目以實際項目為基礎，體現(xiàn)網(wǎng)絡信息安全領域的先進技術(shù)、主流產(chǎn)品和應用，符合行業(yè)應用相關的工程規(guī)范及標準，體現(xiàn)網(wǎng)絡信息安全領域的人才需求特點。（2） 競賽題目設計和評分規(guī)則體現(xiàn)競賽的選拔性，具有一定難度。（3） 賽項專家組封閉命題，理論與實踐、知識與能力并重，注重參賽選手綜合職業(yè)能力的考核,體現(xiàn)高職計算機信息安全類專業(yè)人才培養(yǎng)特色。六、競賽流程與考點分布階段序號步驟考核點第一階段1網(wǎng)絡搭建網(wǎng)絡互聯(lián)與配置系統(tǒng)及應用服務管理2安全管理管理網(wǎng)絡設備并部署安全策略管理操作系統(tǒng)并部署安全策略管理應用服務并部署安全策略3安全評估按照等級保護標準對網(wǎng)絡審計設計并撰寫網(wǎng)絡整改方案按照等級保護標準定級撰寫并提交評估報告第二階段4攻防對抗網(wǎng)絡系統(tǒng)漏洞應用系統(tǒng)漏洞七、評分方式與獎項設定（一）評分方式制定原則競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下各方面的能力和水平1） 信息安全法規(guī)與標準認知能力。2） 信息安全網(wǎng)絡組建能力。3） 信息安全管理的整體內(nèi)容全面性、目標機漏洞定位的準確性、主機加固操作正確性、信息安全設備配置與防護的正確性、規(guī)范性和合理性。4） 信息安全評估的規(guī)范和流程以及文檔撰寫和展示能力。5） 相關文檔的準確性與規(guī)范性。6） 團隊風貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃性等。評分方法參賽隊成績由裁判委員會統(tǒng)一評定；采取分步得分、錯誤不傳遞、累計總分的計分方式。在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應分數(shù)，情節(jié)嚴重的取消競賽資格，競賽成績記0分。（二）獎項設定競賽設參賽選手團體獎，一等獎占比10%,二等獎占比20%，三等獎占比30%。獲得一等獎的參賽隊指導教師由組委會頒發(fā)優(yōu)秀指導教師證書。八、 申訴與仲裁（一） 申訴1?參賽隊對不符合競賽規(guī)定的設備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規(guī)行為等，均可提出申訴。申訴應在競賽結(jié)束后2小時內(nèi)提出，超過時效將不予受理。申訴時，應按照規(guī)定的程序由參賽隊領隊向相應賽項仲裁工作組遞交書面申訴報告。報告應對申訴事件的現(xiàn)象、發(fā)生的時間、涉及到的人員、申訴依據(jù)與理由等進行充分、實事求是的敘述。事實依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申訴的參賽選手、領隊簽名。3?賽項仲裁工作組收到申訴報告后，應根據(jù)申訴事由進行審查，6小時內(nèi)書面通知申訴方，告知申訴處理結(jié)果。如受理申訴，要通知申訴方舉辦聽證會的時間和地點；如不受理申訴，要說明理由。申訴人不得無故拒不接受處理結(jié)果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項仲裁工作組的處理結(jié)果的，可向大賽賽區(qū)仲裁委員會提出復議申請。（二） 仲裁大賽采用兩級仲裁機制。賽項設仲裁工作組，賽區(qū)設仲裁委員會。賽項仲裁工作組接受由代表隊領隊提出的對裁判結(jié)果的申訴。大賽執(zhí)委會辦公室選派人員參加賽區(qū)仲裁委員會工作。賽項仲裁工作組在接到申訴后的2小時內(nèi)組織復議，并及時反饋復議結(jié)果。申訴方對復議結(jié)果仍有異議，可由?。ㄊ校╊I隊向賽區(qū)仲裁委員會提出申訴。賽區(qū)仲裁委員會的仲裁結(jié)果為最終結(jié)果。九、 賽事保密細則和預案競賽開始前5天完成競賽題庫設計和評分細則制定。2?賽題統(tǒng)一印刷、運輸和保密管理。競賽開始前24小時由競賽執(zhí)行委員會從備選試題中選定競賽用題。十、賽場開放的技術(shù)方案為了便于媒體、企業(yè)代表、院校師生以及家長等更好地了解網(wǎng)絡信息安全及高職高專計算機信息安全技術(shù)專業(yè)、計算機網(wǎng)絡技術(shù)專業(yè)，特制訂賽場開放方案：指導教師在規(guī)定時間入場指導。2?設定參觀路線，有限制地向媒體、企業(yè)代表、院校師生及家長等社會公眾開放。3?在競賽場地指定區(qū)域設立展覽展示區(qū)域，設專人接待講解。4?在競賽場地指定區(qū)域設立新技術(shù)、新產(chǎn)品、新應用體驗區(qū)，設專人組織、指導參觀者體驗。企業(yè)和參賽選手家長代表進入競賽場地需經(jīng)賽場裁判員同意，不得有大聲喧嘩等影響參賽選手競賽的行為發(fā)生。“2012年全國職業(yè)院校技能大賽”高職組信息安全管理與評估賽項技術(shù)規(guī)范一、競賽項目行業(yè)、職業(yè)技術(shù)標準

網(wǎng)絡工程在設計、組建信息系統(tǒng)過程中主要有以下6項國家標準，參賽代表隊在實施競賽項目中要求遵循如下規(guī)范序號標準號中文標準名稱1GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》2GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》3GB/T20270-2006《信息安全技術(shù)網(wǎng)絡基礎安全技術(shù)要求》4GB/T20272-2006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》5GB/T20273-2006《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》6GA/T671-2006《信息安全技術(shù)終端計算機系統(tǒng)安全等級技術(shù)要求》7GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》二、 競賽場地和環(huán)境標準賽場環(huán)境設計賽場每個工位內(nèi)設有操作平臺并配備220伏電源，工位內(nèi)的電纜線應符合安全要求。每間競賽工位面積6?9以確保參賽隊之間互不干擾。競賽工位標明工位號，并配備競賽平臺和技術(shù)工作要求的軟、硬件。環(huán)境標準要求保證賽場采光（大于500lux）、照明和通風良好，每支參賽隊提供一個垃圾箱。2?競賽環(huán)境依據(jù)競賽需求和職業(yè)特點設計，在競賽不被干擾的前提下賽場全面開放。歡迎各界人員沿指定路線、在指定區(qū)域內(nèi)到現(xiàn)場觀賽。三、 競賽設備技術(shù)平臺（一）競賽軟件競賽組委會提供個人計算機（安裝Windows操作系統(tǒng)），用以組建局域網(wǎng)和廣域網(wǎng)，并安裝Office等常用應用軟件。序號軟件介紹1Windows操作系統(tǒng)2MicrosoftOffice文檔編輯工具3TFTP服務器設備配置文件上傳、下載工具4超級終端設備調(diào)試連接工具競賽組委會提供服務器環(huán)境，按照大賽要求提供網(wǎng)絡服務。序號軟件介紹1WindowsServer2003服務器操作系統(tǒng)2WindowsServer2008服務器操作系統(tǒng)2LinuxAS4服務器操作系統(tǒng)3LinuxAS5服務器操作系統(tǒng)（二）競賽設備清單序號類型型號數(shù)量對比及說明1二層交換機DCRS-5950-28T1競賽環(huán)境核心交換機2路由器DCR-26591競賽提供外網(wǎng)模擬ISP網(wǎng)絡3防火墻DCFWT800S-H-V22競賽出口安全網(wǎng)關4堡壘服務器DCST-6000B1競賽安全評估的目標平臺5web應用防火墻DCFWT800-WAF-LAB1保護web服務器不受外界的攻擊6網(wǎng)絡日志系統(tǒng)DCBI-NetLog-LAB1記錄關鍵應用的操作人、操作時間，具有很強的不可否認性7PC機主頻1G、內(nèi)存1G或以上3客戶機“2012年全國職業(yè)院校技能大賽”高職組信息安全管理與評估賽項須知一、 參賽隊須知參賽隊名稱：統(tǒng)一使用規(guī)定的學校代表隊名稱，不接受跨省市、跨校組隊報名。參賽隊組成：每支參賽隊由3名2012年同校在籍高職學生組成，性別和年級不限，包括隊長1名。指導教師：每個參賽隊可配指導教師2名，指導教師經(jīng)報名并通過資格審查后確定。每個省可配領隊1名，負責競賽的協(xié)調(diào)工作。二、 指導教師須知嚴格遵守賽場的規(guī)章制度，服從裁判，文明競賽。持證進入賽場，禁止將通訊工具和存儲設備帶入賽場。競賽過程中，允許參賽選手在規(guī)定的時間里按照規(guī)則，接受指導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時?，F(xiàn)場指導教師必須預先報名，確定后不允許更換?，F(xiàn)場指導教師以實名制進入賽場。在競賽過程中，指導教師應嚴格遵守競賽的統(tǒng)一安排進場指導，準時進場、準時離場，不能借故拖延。指導教師進入現(xiàn)場后，僅限于口頭指導，不得親自動手操作任何與競賽有關的工具和設備；禁止指導教師書寫、傳遞、夾帶紙片等任何資料；不得串崗，僅限于在賽場規(guī)定的范圍內(nèi)活動。如有違反此項規(guī)定的，該參賽隊將被取消競賽成績。三、 參賽選手須知參賽選手嚴格遵守賽場規(guī)章、操作規(guī)程，保證人身及設備安全，接受裁判員的監(jiān)督和警示，文明競賽。選手憑證進入賽場，在賽場內(nèi)操作期間應當始終佩帶參賽憑證以備檢查。參賽選手進入賽場，不允許攜帶任何書籍和其他紙質(zhì)資料（相關技術(shù)資料的電子文檔由組委會提供），不允許攜帶通訊工具和存儲設備。各參賽隊應在競賽開始前一天規(guī)定的時間段進入賽場熟悉環(huán)境，入場后，賽場工作人員與參賽選手共同確認操作條件及設備狀況，設備、材料、工具清點后，由參賽隊長簽字認可。競賽時，在收到開賽信號前不得啟動操作，各參賽隊自行決定分工、工作程序和時間安排，在指定工位上完成競賽項目，嚴禁作弊行為。競賽過程中，因嚴重操作失誤或安全事故不能進行競賽的（例如操作中發(fā)生短路導致賽場斷電的、造成設備不能正常工作的），現(xiàn)場裁判員有權(quán)中止該隊競賽。在一天的競賽期間，選手在9:00?14:00連續(xù)工作，食品、飲水等由賽場統(tǒng)一提供。選手休息、飲食或如廁時間均計算在競賽時間內(nèi)。凡在競賽期間提前離開的選手，當天不得返回賽場。為培養(yǎng)技能型人才的工作風格，在參賽期間，選