2012年全国职业院校技能大赛高职组 “信息安全管理与评估”项目竞赛规程.doc

2012年全国职业院校技能大赛高职组 “信息安全管理与评估”项目竞赛规程 一、竞赛指导思想与基本原则 竞赛项目设计应适应国家产业结构调整与社会发展需要，展示知识经济时代高技能人才培养的特点，聚焦信息安全技术应用领域岗位的主要技能。在《中华人民共和国国民经济和社会发展第十二个五年规划纲要》中已明确指出： 推动并实行工学结合、校企合作、顶岗实习的职业教育培养模式，提高 学生就业的技能和本领 健全网络与信息安全法律法规，完善信息安全标准体系和认证认可体系 实施信息安全等级保护、风险评估等制度 加强信息网络监测、管控能力建设，确保基础信息网络和重点信息系统安全 加强互联网管理，确保国家网络与信息安全 因此，信息安全将成为我国信息化发展战略中重要的组成部分，而安全评估又是该部分中的重要内容。 二、竞赛项目名称 信息安全管理与评估 三、竞赛目的 通过竞赛，展示信息安全技术专业、计算机网络技术专业的学生面向应用的实践能力，同时检验学生从网络组建、网络配置与应用到网络安全与信息安全的关键技能和职业素养，进一步促进信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，具体内容体现如下： 使学生了解并学习我国安全等级保护标准 通过多学科、跨专业的形式，培养学生的协同工作能力 通过笔试考察选手职业道德，促进教学在道德文化方面的建设 使学生在进入岗位前就建立正确客观的信息安全意识 提高学生在信息安全管理方面的能力与技巧 推动工学结合，提高学生对网络进行安全评估的能力 促进院校对信息安全专业建设 提高老师在信息安全专业的技能 促进信息安全专业教材的编写 促进我国信息安全高技能人才培养和储备 保障我国信息化快速、持续、健康和安全发展 四、竞赛内容与规则 （一）竞赛内容 高职信息安全技术专业毕业生的培养目标是能从事网络安全管理、信息安全监查、安全评估、等级保护评测等核心职业能力，毕业生的主要工作岗位包括公安局信息监查、网站安全、病毒查杀机构等单位、运营商、企业的技术安全维护员、各个重要政府部门的网络安全监测等。按照2012年全国职业院校技能竞赛的指导思想和竞赛原则，本赛项重点考核参赛选手进行网络组建、网络系统安全策略部署、信息保护、按照等级保护标准进行网络安全评估的综合实践能力，具体包括： 1.参赛选手通过网络评估技术对信息网络中常见的交换机、路由器、防火墙、VPN、负载均衡等各类网络设备实施安全管理与评估； 2.参赛选手通过主机评估技术对信息系统中常见的Windows主机、Unix主机、Linux主机等各类主机系统实施安全管理与评估； 3.参赛选手通过数据库评估技术对目前常见的文档型数据库和关系型数据库等各类数据库实施安全管理与评估； 4.参赛选手通过应用系统评估技术对web应用、文件应用、音视频应用、邮件应用等各类应用系统实施安全管理与评估。 5.参赛选手能够根据国家等级保护标准，对竞赛所设置的环境提供标准的安全评估报告。 （二）竞赛规则 1.竞赛采取团队竞赛方式进行，每校限报一支参赛队，每支参赛队由3名同校在籍学生组成，并指定队长1名，竞赛时间为1天。参赛选手为2012年在籍的高职高专学生，性别不限，每个参赛队可配指导教师2名。 2.竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。 3.竞赛所需的硬件设备、系统软件和辅助工具由组委会统一安排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进入竞赛现场。 4.参赛队自行决定选手分工、工作程序和时间安排。 5.参赛队在赛前10分钟进入竞赛工位并领取竞赛任务，竞赛正式开始后方可展开相关工作。 6.竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续竞赛，裁判长有权决定终止该队竞赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。 7.竞赛过程中，允许参赛选手在规定的时间里按照竞赛规则，接受领队指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。 8.竞赛结束（或提前完成）后，参赛队要确认已成功提交所有竞赛文档，参赛队队长签字确认，参赛队在确认后不得再进行任何操作。 五、竞赛命题规则 1.竞赛题目以实际项目为基础，体现网络领域的先进技术、主流产品和应用，符合行业应用相关的工程规范及标准，体现网络领域的人才需求特点.竞赛题目设计和评分规则体现竞赛的选拔性，有一定的难度.赛项专家组封闭命题，理论与实践、知识与能力，体现高职计算机类专业人才培养特色 序号 步骤 考核点 第一阶段 1 职业测评 职业素质 安全标准 信息安全等级保护知识 第二阶段 2 网络搭建 1、网络互联与配置 2、系统及应用服务部署 3 安全管理 管理