信息安全理与评估-省赛规程-初稿v3.doc

2012年____省职业院校技能大赛高职组“信息安全管理与评估”项目竞赛文件 神州数码网络（北京）有限公司 2012年3月 第一部分：竞赛规程 一、竞赛项目名称 信息安全管理与评估 二、竞赛时间与地点 2012年____月____日 _________________________学校_______楼 三、竞赛目的 以实际项目为载体，围绕信息安全技术应用领域的先进技术、主流产品，考查选手面向应用的网络安全能力、组织管理能力、工作计划性和团队协作精神等。以赛促教，以赛促改，促进计算机信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，展示学生的实践能力，促进社会对面向应用网络信息安全工程相关岗位的了解，提高社会认可度和学生的就业质量。 具体内容体现如下： 使学生了解并学习我国安全等级保护标准 通过多学科、跨专业的形式，培养学生的协同工作能力 使学生在进入岗位前就建立正确客观的信息安全意识 提高学生在信息安全管理方面的能力与技巧 推动工学结合，提高学生对网络进行安全评估的能力 提高老师在信息安全专业的技能 促进院校对信息安全专业建设 四、竞赛内容与规则 （一）竞赛内容 本竞赛重点考查参赛学生网络信息安全的实践技能，具体包括： 1.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，并对设备进行连通性调试； 2.参赛选手能够在路由器、交换机、防火墙、服务器等设备上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求； 3.参赛选手通过网络评估技术对信息网络中常见的路由器、防火墙、VPN、负载均衡等各类网络设备实施安全管理与评估； .参赛选手通过主机评估技术对信息系统中常见的Windows主机、Unix主机、Linux主机等各类主机系统实施安全管理与评估； 参赛选手能够根据国家标准提交标准化的工程验收文件，同时能够对大赛所提供的环境比赛以团队方式进行，其中队长1名，须为同校在籍学生性别和年级不限 序号 步骤 考核点 第一阶段 1 网络搭建 1、网络互联与配置 2、系统及应用服务部署 2 系统加固 网络设备安全策略部署 操作系统安全策略部署 应用服务安全策略部署 3 安全评估 1、撰写评估报告 2、设计整改方案 第二阶段 4 攻防对抗 1、网络系统漏洞 2、应用系统漏洞 六、评分标准 （一）评分方法 1.所有参赛代表队评分由裁判委员会统一评定。 2.大赛考试题目和评分标准按照本竞赛规程在大赛开始前7天由专家组拟定。 3.采取分步得分、错误不传递、累计总分的计分方式。分别计算环节得分，按规定比例计入团队总分，不计参赛选手个人成绩。 4.参赛队的得分按去掉1个最高分和1个最低分后的算术平均值计分。 5.当总分相同时，再按照效率→成本排序。效率：用时少的排名靠前；成本：设备、材料使用少者排名靠前。 6.在竞赛时段，参赛选手如有不服从裁判和监考、扰乱赛场秩序等不文明行为的，由裁判长在10分范围内扣减该专项相应分数，情节严重的取消比赛资格，参赛队比赛成绩为0分。参赛选手有作弊行为的，参赛队比赛成绩为0分。 （二）评分细则 分类 考核内容 分值比例 备注 网络搭建 （20%） 网络互联 5% 网络设备配置 10% 部署系统及应用服务 5% 安全管理 (30%) 网络设备安全策略部署 15% 操作系统安全策略部署 10% 应用服务安全策略部署 5% 安全评估 (30%) 按照等保标准评估 10% 撰写评估报告 10% 设计整改方案 10% 攻防对抗 (20%) 攻防对抗 20% 七、申诉与仲裁 （一）申诉 1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。 2.申诉时，应递交由参赛队领队亲笔签字同意的书面报告，同时须有申诉的参赛选手、队长及指导教师签名，报告应对申诉事件的现象、发生的时间、涉及的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。 3.申诉处理：赛场专设仲裁工作组受理申诉，收到申诉报告之后，根据申诉事由进行审查，3小时内通知申诉方，告知申诉处理结果。 4.申诉人不得无故拒不接受处理结果，不允许采取过激行为刁难、攻击工作人员，否则视为放弃申诉，此外，在约定时间内，如提交申诉的相关人员未到场或中途离开，视为放弃申诉。 （二）仲裁 1. 大赛设置裁判委员会设仲裁工作组，负责受理大赛中出现的申诉复议并进行协商仲裁，以保证竞赛的顺利进行和竞赛结果公平、公正。 2.参赛队不得因提起申诉或对申诉处理意见不服而停止竞赛或滋事，否则按比赛弃权处理。 3.竞赛不因申诉事