一、競賽名稱

信息安全管理與評估

二、競賽目的

通過競賽，展示信息安全技術(shù)專業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的學(xué)生面向應(yīng)用的實(shí)踐能力，同時(shí)檢驗(yàn)學(xué)生從網(wǎng)絡(luò)組建、網(wǎng)絡(luò)配置與應(yīng)用到網(wǎng)絡(luò)安全與信息安全的關(guān)鍵技能和職業(yè)素養(yǎng)，進(jìn)一步促進(jìn)信息安全技術(shù)專業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的教學(xué)內(nèi)容與教育方法改革，深化校企合作，引導(dǎo)教學(xué)改革和專業(yè)方向調(diào)整，具體內(nèi)容體現(xiàn)如下：

使學(xué)生了解并學(xué)習(xí)我國安全等級(jí)保護(hù)標(biāo)準(zhǔn)

通過多學(xué)科、跨專業(yè)的形式，培養(yǎng)學(xué)生的協(xié)同工作能力

使學(xué)生在進(jìn)入崗位前就建立正確客觀的信息安全意識(shí)

提高學(xué)生在信息安全管理方面的能力與技巧

推動(dòng)工學(xué)結(jié)合，提高學(xué)生對網(wǎng)絡(luò)進(jìn)行安全評估的能力

提高老師在信息安全專業(yè)的技能

促進(jìn)信息安全專業(yè)教材的編寫

促進(jìn)院校對信息安全專業(yè)建設(shè)

促進(jìn)我國信息安全高技能人才培養(yǎng)和儲(chǔ)備

保障我國信息化快速、持續(xù)、健康和安全發(fā)展

三、競賽方式內(nèi)容

（一）競賽方式

競賽采取團(tuán)隊(duì)競賽方式進(jìn)行，每校限報(bào)一支參賽隊(duì)，每支參賽隊(duì)由3名同校在籍學(xué)生組成，并指定隊(duì)長1名，競賽時(shí)間為1天。參賽選手為2012年在籍的高職高專學(xué)生，性別不限，每個(gè)參賽隊(duì)可配指導(dǎo)教師2名。

（二）競賽內(nèi)容

高職信息安全技術(shù)專業(yè)的培養(yǎng)目標(biāo)是使畢業(yè)生具備從事網(wǎng)絡(luò)安全理、信息安全監(jiān)查、安全評估、等級(jí)保護(hù)評測等核心職業(yè)能力，畢業(yè)生的主要工作崗位包括公安局信息監(jiān)查、網(wǎng)站安全、病毒查殺機(jī)構(gòu)等單位、運(yùn)營商、企業(yè)的技術(shù)安全維護(hù)崗位和各個(gè)重要政府部門的網(wǎng)絡(luò)安全監(jiān)測崗位等。按照2012年全國職業(yè)院校技能競賽的指導(dǎo)思想和競賽原則，本賽項(xiàng)重點(diǎn)考核參賽選手進(jìn)行網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護(hù)、按照等級(jí)保護(hù)標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)安全評估的綜合實(shí)踐能力，具體包括：

1.參賽選手通過網(wǎng)絡(luò)評估技術(shù)對計(jì)算機(jī)網(wǎng)絡(luò)中常見的交換機(jī)、路由器、防火墻、VPN、負(fù)載均衡等各類網(wǎng)絡(luò)設(shè)備實(shí)施安全管理與評估。

2.參賽選手通過主機(jī)評估技術(shù)對信息系統(tǒng)中常見的Windows主機(jī)、Unix主機(jī)、Linux主機(jī)等各類主機(jī)系統(tǒng)實(shí)施安全管理與評估。

3.參賽選手通過數(shù)據(jù)庫評估技術(shù)對目前常見的文檔型數(shù)據(jù)庫和關(guān)系型數(shù)據(jù)庫等各類數(shù)據(jù)庫實(shí)施安全管理與評估。

4.參賽選手通過應(yīng)用系統(tǒng)評估技術(shù)對web應(yīng)用、文件應(yīng)用、音視頻應(yīng)用、郵件應(yīng)用等各類應(yīng)用系統(tǒng)實(shí)施安全管理與評估。

5.參賽選手能夠根據(jù)國家等級(jí)保護(hù)標(biāo)準(zhǔn)，對競賽所設(shè)置的環(huán)境提供標(biāo)準(zhǔn)的安全評估報(bào)告。

四、競賽規(guī)則

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位。

2.競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由組委會(huì)統(tǒng)一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入競賽現(xiàn)場。

3.參賽隊(duì)自行決定選手分工、工作程序和時(shí)間安排。

4.參賽隊(duì)在賽前10分鐘進(jìn)入競賽工位并領(lǐng)取競賽任務(wù)，競賽正式開始后方可展開相關(guān)工作。

5.競賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊(duì)競賽；若因非選手個(gè)人因素造成設(shè)備故障，由裁判長視具體情況做出裁決。

6.競賽過程中，允許參賽選手在規(guī)定的時(shí)間里按照競賽規(guī)則接受領(lǐng)隊(duì)指導(dǎo)教師指導(dǎo)。參賽選手可自主選擇是否接受指導(dǎo)，接受指導(dǎo)的時(shí)間計(jì)入競賽總用時(shí)。

7.競賽結(jié)束（或提前完成）后，參賽隊(duì)要確認(rèn)已成功提交所有競賽文檔，裁判員與參賽隊(duì)隊(duì)長一起簽字確認(rèn)，參賽隊(duì)在確認(rèn)后不得再進(jìn)行任何操作。

8.競賽命題規(guī)則

（1）競賽題目以實(shí)際項(xiàng)目為基礎(chǔ)，體現(xiàn)網(wǎng)絡(luò)信息安全領(lǐng)域的先進(jìn)技術(shù)、主流產(chǎn)品和應(yīng)用，符合行業(yè)應(yīng)用相關(guān)的工程規(guī)范及標(biāo)準(zhǔn)，體現(xiàn)網(wǎng)絡(luò)信息安全領(lǐng)域的人才需求特點(diǎn)。

（2）競賽題目設(shè)計(jì)和評分規(guī)則體現(xiàn)競賽的選拔性，具有一定難度。

（3）賽項(xiàng)專家組封閉命題，理論與實(shí)踐、知識(shí)與能力并重，注重參賽選手綜合職業(yè)能力的考核，體現(xiàn)高職計(jì)算機(jī)信息安全類專業(yè)人才培養(yǎng)特色。

六、競賽流程與考點(diǎn)分布

七、評分方式與獎(jiǎng)項(xiàng)設(shè)定

(一)評分方式

1.制定原則

競賽評分嚴(yán)格按照公平、公正、公開的原則，評分標(biāo)準(zhǔn)注重考查參賽選手以下各方面的能力和水平

1）信息安全法規(guī)與標(biāo)準(zhǔn)認(rèn)知能力。

2）信息安全網(wǎng)絡(luò)組建能力。

?

3）信息安全管理的整體內(nèi)容全面性、目標(biāo)機(jī)漏洞定位的準(zhǔn)確性、主機(jī)加固操作正確性、信息安全設(shè)備配置與防護(hù)的正確性、規(guī)范性和合理性。

4）信息安全評估的規(guī)范和流程以及文檔撰寫和展示能力。

5）相關(guān)文檔的準(zhǔn)確性與規(guī)范性。

6）團(tuán)隊(duì)風(fēng)貌、團(tuán)隊(duì)協(xié)作與溝通、組織與管理能力和工作計(jì)劃性等。?

2.評分方法

參賽隊(duì)成績由裁判委員會(huì)統(tǒng)一評定；采取分步得分、錯(cuò)誤不傳遞、累計(jì)總分的計(jì)分方式。

在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的取消競賽資格，競賽成績記0分。

（二）獎(jiǎng)項(xiàng)設(shè)定

競賽設(shè)參賽選手團(tuán)體獎(jiǎng)，一等獎(jiǎng)?wù)急?0%，二等獎(jiǎng)?wù)急?0%，三等獎(jiǎng)?wù)急?0%。

獲得一等獎(jiǎng)的參賽隊(duì)指導(dǎo)教師由組委會(huì)頒發(fā)優(yōu)秀指導(dǎo)教師證書。

八、申訴與仲裁

（一）申訴

1.參賽隊(duì)對不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公正的評判、獎(jiǎng)勵(lì)，以及對工作人員的違規(guī)行為等，均可提出申訴。

2.申訴應(yīng)在競賽結(jié)束后2小時(shí)內(nèi)提出，超過時(shí)效將不予受理。申訴時(shí)，應(yīng)按照規(guī)定的程序由參賽隊(duì)領(lǐng)隊(duì)向相應(yīng)賽項(xiàng)仲裁工作組遞交書面申訴報(bào)告。報(bào)告應(yīng)對申訴事件的現(xiàn)象、發(fā)生的時(shí)間、涉及到的人員、申訴依據(jù)與理由等進(jìn)行充分、實(shí)事求是的敘述。事實(shí)依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報(bào)告須有申訴的參賽選手、領(lǐng)隊(duì)簽名。
??? 3.賽項(xiàng)仲裁工作組收到申訴報(bào)告后，應(yīng)根據(jù)申訴事由進(jìn)行審查，6小時(shí)內(nèi)書面通知申訴方，告知申訴處理結(jié)果。如受理申訴，要通知申訴方舉辦聽證會(huì)的時(shí)間和地點(diǎn)；如不受理申訴，要說明理由。

4.申訴人不得無故拒不接受處理結(jié)果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項(xiàng)仲裁工作組的處理結(jié)果的，可向大賽賽區(qū)仲裁委員會(huì)提出復(fù)議申請。

（二）仲裁

大賽采用兩級(jí)仲裁機(jī)制。賽項(xiàng)設(shè)仲裁工作組，賽區(qū)設(shè)仲裁委員會(huì)。賽項(xiàng)仲裁工作組接受由代表隊(duì)領(lǐng)隊(duì)提出的對裁判結(jié)果的申訴。大賽執(zhí)委會(huì)辦公室選派人員參加賽區(qū)仲裁委員會(huì)工作。賽項(xiàng)仲裁工作組在接到申訴后的2小時(shí)內(nèi)組織復(fù)議，并及時(shí)反饋復(fù)議結(jié)果。申訴方對復(fù)議結(jié)果仍有異議，可由?。ㄊ校╊I(lǐng)隊(duì)向賽區(qū)仲裁委員會(huì)提出申訴。賽區(qū)仲裁委員會(huì)的仲裁結(jié)果為最終結(jié)果。

九、賽事保密細(xì)則和預(yù)案

1.競賽開始前5天完成競賽題庫設(shè)計(jì)和評分細(xì)則制定。

2.賽題統(tǒng)一印刷、運(yùn)輸和保密管理。

3.競賽開始前24小時(shí)由競賽執(zhí)行委員會(huì)從備選試題中選定競賽用題。

十、賽場開放的技術(shù)方案

為了便于媒體、企業(yè)代表、院校師生以及家長等更好地了解網(wǎng)絡(luò)信息安全及高職高專計(jì)算機(jī)信息安全技術(shù)專業(yè)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)，特制訂賽場開放方案：

1.指導(dǎo)教師在規(guī)定時(shí)間入場指導(dǎo)。

2.設(shè)定參觀路線，有限制地向媒體、企業(yè)代表、院校師生及家長等社會(huì)公眾開放。

3.在競賽場地指定區(qū)域設(shè)立展覽展示區(qū)域，設(shè)專人接待講解。

4.在競賽場地指定區(qū)域設(shè)立新技術(shù)、新產(chǎn)品、新應(yīng)用體驗(yàn)區(qū)，設(shè)專人組織、指導(dǎo)參觀者體驗(yàn)。

5.企業(yè)和參賽選手家長代表進(jìn)入競賽場地需經(jīng)賽場裁判員同意，不得有大聲喧嘩等影響參賽選手競賽的行為發(fā)生。