一、競賽名稱

信息安全管理與評估

二、競賽目的

通過競賽，展示信息安全技術(shù)專業(yè)、計算機網(wǎng)絡(luò)技術(shù)專業(yè)的學(xué)生面向應(yīng)用的實踐能力，同時檢驗學(xué)生從網(wǎng)絡(luò)組建、網(wǎng)絡(luò)配置與應(yīng)用到網(wǎng)絡(luò)安全與信息安全的關(guān)鍵技能和職業(yè)素養(yǎng)，進一步促進信息安全技術(shù)專業(yè)、計算機網(wǎng)絡(luò)技術(shù)專業(yè)的教學(xué)內(nèi)容與教育方法改革，深化校企合作，引導(dǎo)教學(xué)改革和專業(yè)方向調(diào)整，具體內(nèi)容體現(xiàn)如下：

使學(xué)生了解并學(xué)習(xí)我國安全等級保護標準

通過多學(xué)科、跨專業(yè)的形式，培養(yǎng)學(xué)生的協(xié)同工作能力

使學(xué)生在進入崗位前就建立正確客觀的信息安全意識

提高學(xué)生在信息安全管理方面的能力與技巧

推動工學(xué)結(jié)合，提高學(xué)生對網(wǎng)絡(luò)進行安全評估的能力

提高老師在信息安全專業(yè)的技能

促進信息安全專業(yè)教材的編寫

促進院校對信息安全專業(yè)建設(shè)

促進我國信息安全高技能人才培養(yǎng)和儲備

保障我國信息化快速、持續(xù)、健康和安全發(fā)展

三、競賽方式內(nèi)容

（一）競賽方式

競賽采取團隊競賽方式進行，每校限報一支參賽隊，每支參賽隊由3名同校在籍學(xué)生組成，并指定隊長1名，競賽時間為1天。參賽選手為2012年在籍的高職高專學(xué)生，性別不限，每個參賽隊可配指導(dǎo)教師2名。

（二）競賽內(nèi)容

高職信息安全技術(shù)專業(yè)的培養(yǎng)目標是使畢業(yè)生具備從事網(wǎng)絡(luò)安全理、信息安全監(jiān)查、安全評估、等級保護評測等核心職業(yè)能力，畢業(yè)生的主要工作崗位包括公安局信息監(jiān)查、網(wǎng)站安全、病毒查殺機構(gòu)等單位、運營商、企業(yè)的技術(shù)安全維護崗位和各個重要政府部門的網(wǎng)絡(luò)安全監(jiān)測崗位等。按照2012年全國職業(yè)院校技能競賽的指導(dǎo)思想和競賽原則，本賽項重點考核參賽選手進行網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護、按照等級保護標準進行網(wǎng)絡(luò)安全評估的綜合實踐能力，具體包括：

1.參賽選手通過網(wǎng)絡(luò)評估技術(shù)對計算機網(wǎng)絡(luò)中常見的交換機、路由器、防火墻、VPN、負載均衡等各類網(wǎng)絡(luò)設(shè)備實施安全管理與評估。

2.參賽選手通過主機評估技術(shù)對信息系統(tǒng)中常見的Windows主機、Unix主機、Linux主機等各類主機系統(tǒng)實施安全管理與評估。

3.參賽選手通過數(shù)據(jù)庫評估技術(shù)對目前常見的文檔型數(shù)據(jù)庫和關(guān)系型數(shù)據(jù)庫等各類數(shù)據(jù)庫實施安全管理與評估。

4.參賽選手通過應(yīng)用系統(tǒng)評估技術(shù)對web應(yīng)用、文件應(yīng)用、音視頻應(yīng)用、郵件應(yīng)用等各類應(yīng)用系統(tǒng)實施安全管理與評估。

5.參賽選手能夠根據(jù)國家等級保護標準，對競賽所設(shè)置的環(huán)境提供標準的安全評估報告。

四、競賽規(guī)則

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位。

2.競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動存儲、輔助工具、移動通信等進入競賽現(xiàn)場。

3.參賽隊自行決定選手分工、工作程序和時間安排。

4.參賽隊在賽前10分鐘進入競賽工位并領(lǐng)取競賽任務(wù)，競賽正式開始后方可展開相關(guān)工作。

5.競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設(shè)備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊競賽；若因非選手個人因素造成設(shè)備故障，由裁判長視具體情況做出裁決。

6.競賽過程中，允許參賽選手在規(guī)定的時間里按照競賽規(guī)則接受領(lǐng)隊指導(dǎo)教師指導(dǎo)。參賽選手可自主選擇是否接受指導(dǎo)，接受指導(dǎo)的時間計入競賽總用時。

7.競賽結(jié)束（或提前完成）后，參賽隊要確認已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。

8.競賽命題規(guī)則

（1）競賽題目以實際項目為基礎(chǔ)，體現(xiàn)網(wǎng)絡(luò)信息安全領(lǐng)域的先進技術(shù)、主流產(chǎn)品和應(yīng)用，符合行業(yè)應(yīng)用相關(guān)的工程規(guī)范及標準，體現(xiàn)網(wǎng)絡(luò)信息安全領(lǐng)域的人才需求特點。

（2）競賽題目設(shè)計和評分規(guī)則體現(xiàn)競賽的選拔性，具有一定難度。

（3）賽項專家組封閉命題，理論與實踐、知識與能力并重，注重參賽選手綜合職業(yè)能力的考核，體現(xiàn)高職計算機信息安全類專業(yè)人才培養(yǎng)特色。

六、競賽流程與考點分布

七、評分方式與獎項設(shè)定

(一)評分方式

1.制定原則

競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下各方面的能力和水平

1）信息安全法規(guī)與標準認知能力。

2）信息安全網(wǎng)絡(luò)組建能力。

?

3）信息安全管理的整體內(nèi)容全面性、目標機漏洞定位的準確性、主機加固操作正確性、信息安全設(shè)備配置與防護的正確性、規(guī)范性和合理性。

4）信息安全評估的規(guī)范和流程以及文檔撰寫和展示能力。

5）相關(guān)文檔的準確性與規(guī)范性。

6）團隊風(fēng)貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃性等。?

2.評分方法

參賽隊成績由裁判委員會統(tǒng)一評定；采取分步得分、錯誤不傳遞、累計總分的計分方式。

在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應(yīng)分數(shù)，情節(jié)嚴重的取消競賽資格，競賽成績記0分。

（二）獎項設(shè)定

競賽設(shè)參賽選手團體獎，一等獎?wù)急?0%，二等獎?wù)急?0%，三等獎?wù)急?0%。

獲得一等獎的參賽隊指導(dǎo)教師由組委會頒發(fā)優(yōu)秀指導(dǎo)教師證書。

八、申訴與仲裁

（一）申訴

1.參賽隊對不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規(guī)行為等，均可提出申訴。

2.申訴應(yīng)在競賽結(jié)束后2小時內(nèi)提出，超過時效將不予受理。申訴時，應(yīng)按照規(guī)定的程序由參賽隊領(lǐng)隊向相應(yīng)賽項仲裁工作組遞交書面申訴報告。報告應(yīng)對申訴事件的現(xiàn)象、發(fā)生的時間、涉及到的人員、申訴依據(jù)與理由等進行充分、實事求是的敘述。事實依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申訴的參賽選手、領(lǐng)隊簽名。
??? 3.賽項仲裁工作組收到申訴報告后，應(yīng)根據(jù)申訴事由進行審查，6小時內(nèi)書面通知申訴方，告知申訴處理結(jié)果。如受理申訴，要通知申訴方舉辦聽證會的時間和地點；如不受理申訴，要說明理由。

4.申訴人不得無故拒不接受處理結(jié)果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項仲裁工作組的處理結(jié)果的，可向大賽賽區(qū)仲裁委員會提出復(fù)議申請。

（二）仲裁

大賽采用兩級仲裁機制。賽項設(shè)仲裁工作組，賽區(qū)設(shè)仲裁委員會。賽項仲裁工作組接受由代表隊領(lǐng)隊提出的對裁判結(jié)果的申訴。大賽執(zhí)委會辦公室選派人員參加賽區(qū)仲裁委員會工作。賽項仲裁工作組在接到申訴后的2小時內(nèi)組織復(fù)議，并及時反饋復(fù)議結(jié)果。申訴方對復(fù)議結(jié)果仍有異議，可由省（市）領(lǐng)隊向賽區(qū)仲裁委員會提出申訴。賽區(qū)仲裁委員會的仲裁結(jié)果為最終結(jié)果。

九、賽事保密細則和預(yù)案

1.競賽開始前5天完成競賽題庫設(shè)計和評分細則制定。

2.賽題統(tǒng)一印刷、運輸和保密管理。

3.競賽開始前24小時由競賽執(zhí)行委員會從備選試題中選定競賽用題。

十、賽場開放的技術(shù)方案

為了便于媒體、企業(yè)代表、院校師生以及家長等更好地了解網(wǎng)絡(luò)信息安全及高職高專計算機信息安全技術(shù)專業(yè)、計算機網(wǎng)絡(luò)技術(shù)專業(yè)，特制訂賽場開放方案：

1.指導(dǎo)教師在規(guī)定時間入場指導(dǎo)。

2.設(shè)定參觀路線，有限制地向媒體、企業(yè)代表、院校師生及家長等社會公眾開放。

3.在競賽場地指定區(qū)域設(shè)立展覽展示區(qū)域，設(shè)專人接待講解。

4.在競賽場地指定區(qū)域設(shè)立新技術(shù)、新產(chǎn)品、新應(yīng)用體驗區(qū)，設(shè)專人組織、指導(dǎo)參觀者體驗。

5.企業(yè)和參賽選手家長代表進入競賽場地需經(jīng)賽場裁判員同意，不得有大聲喧嘩等影響參賽選手競賽的行為發(fā)生。