2022年全國職業(yè)院校技能大賽-網(wǎng)絡(luò)安全賽項(xiàng)規(guī)程

全國職業(yè)院校技能大賽

賽項(xiàng)規(guī)程

一、賽項(xiàng)名稱

賽項(xiàng)編號(hào)：ZZ-2022029

賽項(xiàng)名稱：網(wǎng)絡(luò)安全

英文名稱：CyberSecurity

賽項(xiàng)組別：中職組

賽項(xiàng)歸屬產(chǎn)業(yè)：軟件和信息技術(shù)服務(wù)

二、競賽目的

網(wǎng)絡(luò)空間已經(jīng)成為陸、海、空、天之后的第五大主權(quán)領(lǐng)域空間，

習(xí)總書記強(qiáng)調(diào)：沒有網(wǎng)絡(luò)安全就沒有國家安全。為引領(lǐng)全國中職學(xué)校

緊跟網(wǎng)絡(luò)安全技術(shù)和產(chǎn)業(yè)的發(fā)展，為國家和社會(huì)培養(yǎng)急需的網(wǎng)絡(luò)安全

技能型人才，國家教育部聯(lián)合多部委特舉辦本賽項(xiàng)，將網(wǎng)絡(luò)安全行業(yè)

新業(yè)態(tài)、新技術(shù)、新標(biāo)準(zhǔn)等納入比賽內(nèi)容，以賽促教，以賽促學(xué)，以

賽促改，發(fā)揮示范引領(lǐng)作用，推進(jìn)“崗課賽證”綜合育人。

（一）引領(lǐng)專業(yè)教學(xué)改革

對(duì)接“1+X”職業(yè)技能等級(jí)證書，競賽內(nèi)容源自企業(yè)真實(shí)的項(xiàng)目

和工作任務(wù)，其內(nèi)容和要求直接反映了網(wǎng)絡(luò)安全技術(shù)崗位要求。圍繞

崗位所需，緊貼生產(chǎn)實(shí)際設(shè)計(jì)競賽，體現(xiàn)工作任務(wù)的真實(shí)性和完整性，

引導(dǎo)中職學(xué)校將企業(yè)完整的工作任務(wù)轉(zhuǎn)化成教學(xué)內(nèi)容，做中學(xué)、做中

教，賽崗證融合，提高人才培養(yǎng)質(zhì)量。

（二）檢驗(yàn)教學(xué)成效

以專業(yè)教學(xué)標(biāo)準(zhǔn)和人才培養(yǎng)方案等為基礎(chǔ)編制賽題，還原真實(shí)情

境，體現(xiàn)完整任務(wù)，考察綜合能力，突出應(yīng)變能力，強(qiáng)化職業(yè)素養(yǎng)，

賽課融合、賽訓(xùn)融合。通過競賽，能夠很好地反映出中職學(xué)校所培養(yǎng)

的技能和用人單位崗位要求的匹配程度，從而檢驗(yàn)網(wǎng)絡(luò)安全專業(yè)建設(shè)

質(zhì)量，展現(xiàn)網(wǎng)絡(luò)安全人才培養(yǎng)成效。

（三）展現(xiàn)世界水平

本賽項(xiàng)緊跟網(wǎng)絡(luò)安全行業(yè)的發(fā)展趨勢(shì)和國際網(wǎng)絡(luò)安全技術(shù)發(fā)展

水平，競賽內(nèi)容涵蓋了網(wǎng)絡(luò)安全行業(yè)企業(yè)崗位對(duì)學(xué)生職業(yè)技能的最新

要求，競賽過程為完整工作任務(wù)的具體實(shí)施，競賽評(píng)價(jià)標(biāo)準(zhǔn)符合業(yè)界

項(xiàng)目驗(yàn)收和交付標(biāo)準(zhǔn)。通過競賽使中職學(xué)校不斷在新的更高的起點(diǎn)上

培養(yǎng)國家需要、國際水準(zhǔn)的網(wǎng)絡(luò)安全技能型人才，從而服務(wù)國家戰(zhàn)略，

建設(shè)網(wǎng)絡(luò)強(qiáng)國。

（四）營造崇尚技能的社會(huì)氛圍

技能人才是人才隊(duì)伍的重要組成部分，良好的社會(huì)氛圍是技能人

才成長成才的環(huán)境和基礎(chǔ)，關(guān)系到技能人才隊(duì)伍的長遠(yuǎn)發(fā)展。通過競

賽宣傳，引導(dǎo)全社會(huì)尊重、重視、關(guān)心技能人才的培養(yǎng)和成長，讓尊

重勞動(dòng)、尊重技術(shù)、尊重創(chuàng)新成為社會(huì)共識(shí)。通過競賽，表彰一批優(yōu)

秀的年輕技能人才，增強(qiáng)他們的自豪感、獲得感，在全國上下營造“技

能改變命運(yùn)、匠心成就人生”的崇尚技能的氛圍，激勵(lì)廣大青年走技

能成才、技能報(bào)國之路，從而培養(yǎng)更多高素質(zhì)技術(shù)技能人才、能工巧

匠、大國工匠。

三、競賽內(nèi)容

3.1標(biāo)準(zhǔn)規(guī)范

主要考核參賽選手網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護(hù)、網(wǎng)絡(luò)安全

運(yùn)維管理、網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)、網(wǎng)絡(luò)安全數(shù)據(jù)取證、應(yīng)用安全、

代碼審計(jì)等綜合實(shí)踐能力，具體包括：

項(xiàng)目

1工作組織和管理

個(gè)人（選手）需了解和理解：

?健康與安全相關(guān)法規(guī)、義務(wù)、規(guī)定。

?必須使用個(gè)人防護(hù)用品的場合，如：靜電防護(hù)、靜電放電。

?在處理用戶設(shè)備和信息時(shí)的誠信和安全的重要性。

?廢物回收、安全處置的重要性。

?計(jì)劃、調(diào)度和優(yōu)先處置的方法。

?在所有的工作實(shí)踐過程中，注重準(zhǔn)確、檢驗(yàn)和細(xì)節(jié)的重要性。

?系統(tǒng)性開展工作的重要性。

?工作環(huán)境的6S管理。

個(gè)人（選手）應(yīng)具備的能力：

?遵守健康和安全標(biāo)準(zhǔn)、規(guī)則和規(guī)章制度。

?保持安全的工作環(huán)境。

?識(shí)別并使用適當(dāng)?shù)膫€(gè)人靜電防護(hù)設(shè)備。

?安全、妥善地選擇、使用、清潔、維護(hù)和儲(chǔ)存工具和設(shè)備

?遵守相關(guān)規(guī)定，規(guī)劃工作區(qū)域，維持日常整潔，實(shí)現(xiàn)最大化工作效率。

?有效地工作，并定期檢查進(jìn)度和結(jié)果。

?采取全面有效的研究方法，確保知識(shí)不斷更新。

?主動(dòng)嘗試新方法、新系統(tǒng)和愿意接受變革。

2通訊和人際溝通技巧

個(gè)人（選手）需了解和理解：

?傾聽是很有效溝通的重要手段。

?團(tuán)隊(duì)成員的角色要求和最有效的溝通方式。

?與團(tuán)隊(duì)成員和管理人員建立和保持創(chuàng)造性的工作關(guān)系的重要性。

?有效的團(tuán)隊(duì)合作技巧。

?消除誤會(huì)和化解沖突的技巧。

?管理緊張和憤怒情緒的能力。

?團(tuán)隊(duì)合作的重要性。

個(gè)人（選手）應(yīng)具備的能力：

?運(yùn)用認(rèn)真傾聽和提問的良好技巧，加深對(duì)復(fù)雜情境的理解。

?與團(tuán)隊(duì)成員進(jìn)行持續(xù)有效的口頭和書面溝通。

?認(rèn)識(shí)到并適應(yīng)團(tuán)隊(duì)成員不斷變化的需求。

?積極推動(dòng)，建立強(qiáng)大而有效的團(tuán)隊(duì)。

?與團(tuán)隊(duì)成員分享知識(shí)和專業(yè)知識(shí)，形成相互支持的學(xué)習(xí)文化。

?有效管理不良情緒，傳遞給他人解決問題的信心。

?與工作人員的溝通技巧。

3安全規(guī)定條款

個(gè)人（選手）需了解和理解：

?信息技術(shù)風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)、政策、要求和過程。

?網(wǎng)絡(luò)防御和漏洞評(píng)估工具的功能和使用方法。

?操作系統(tǒng)的具體功能。

?計(jì)算機(jī)編程相關(guān)概念，包括計(jì)算機(jī)語言、編程、測(cè)試、調(diào)試、刪除和

文件類型。

?應(yīng)用于軟件開發(fā)的網(wǎng)絡(luò)安全和隱私原則和方法。

個(gè)人（選手）應(yīng)具備的能力：

?在設(shè)計(jì)總體程序測(cè)試和記錄評(píng)估過程時(shí),應(yīng)將網(wǎng)絡(luò)安全和隱私原則應(yīng)

用于管理要求(與保密性、完整性、可用性、身份驗(yàn)證、數(shù)字簽名不可

抵賴性相關(guān))。

?對(duì)管理、操作和技術(shù)安全控制進(jìn)行獨(dú)立全面的評(píng)估，并對(duì)信息技術(shù)系

統(tǒng)內(nèi)部或繼承的控制改進(jìn)進(jìn)行評(píng)估，以確定控制的整體有效性。

?開發(fā)、創(chuàng)建和維護(hù)新的計(jì)算機(jī)應(yīng)用程序、軟件或?qū)ｉT應(yīng)用程序。

?修改現(xiàn)有的計(jì)算機(jī)應(yīng)用程序、軟件或?qū)ｉT應(yīng)用程序。

?分析新的或者現(xiàn)有計(jì)算機(jī)應(yīng)用程序、軟件或?qū)I(yè)的應(yīng)用程序的安全狀

況，提供可用的分析結(jié)果。

?進(jìn)行軟件系統(tǒng)研究并開發(fā)新功能，確保有網(wǎng)絡(luò)安全防護(hù)功能。

?進(jìn)行綜合技術(shù)研究，對(duì)網(wǎng)絡(luò)安全系統(tǒng)中可能存在的薄弱環(huán)節(jié)進(jìn)行評(píng)估。

?計(jì)劃、準(zhǔn)備和實(shí)施系統(tǒng)測(cè)試。

?根據(jù)技術(shù)規(guī)范和要求，進(jìn)行分析、評(píng)估并形成報(bào)告結(jié)果。

?測(cè)試和評(píng)估信息系統(tǒng)的安全情況，涵蓋系統(tǒng)開發(fā)生命周期。

4操作、維護(hù)、監(jiān)督和管理

個(gè)人（選手）需了解和理解：

?查詢語言，如SQL(結(jié)構(gòu)化查詢語言)。

?數(shù)據(jù)備份和恢復(fù)，數(shù)據(jù)標(biāo)準(zhǔn)化策略。

?網(wǎng)絡(luò)協(xié)議，如TCP/IP、動(dòng)態(tài)主機(jī)配置(DHCP)、域名系統(tǒng)(DNS)和目

錄服務(wù)。

?防火墻概念和功能。

?網(wǎng)絡(luò)安全體系結(jié)構(gòu)的概念，包括拓?fù)洹f(xié)議、組件和原則。

?系統(tǒng)、網(wǎng)絡(luò)和操作系統(tǒng)加固技術(shù)。

?管理信息技術(shù)、用戶安全策略(例如：帳戶創(chuàng)建、密碼規(guī)則、訪問控

制)。

?信息技術(shù)安全原則和方法。

?身份驗(yàn)證、授權(quán)和訪問控制方法。

?網(wǎng)絡(luò)安全、漏洞和隱私原則。

?學(xué)習(xí)管理系統(tǒng)及其在管理學(xué)習(xí)中的應(yīng)用。

?網(wǎng)絡(luò)安全法與其他相關(guān)法規(guī)對(duì)其網(wǎng)絡(luò)規(guī)劃的影響。

個(gè)人（選手）應(yīng)具備的能力：

?管理數(shù)據(jù)庫或數(shù)據(jù)庫管理系統(tǒng)。

?管理并實(shí)施流程和工具，確保機(jī)構(gòu)可以識(shí)別、存檔、獲取知識(shí)資產(chǎn)和

信息內(nèi)容。

?處理問題，安裝、配置、排除故障，并按照客戶需求或咨詢提供維護(hù)

和培訓(xùn)。

?安裝、配置、測(cè)試、運(yùn)行、維護(hù)和管理網(wǎng)絡(luò)和防火墻，包括硬件和軟

件，確保所有信息的共享、傳輸，對(duì)信息安全和信息系統(tǒng)提供支持。

?安裝、配置、調(diào)試和維護(hù)服務(wù)器（硬件和軟件），確保信息保密性、完

整性和可用性。

?管理賬戶、設(shè)置防火墻和安裝操作系統(tǒng)補(bǔ)丁程序。

?訪問控制、賬戶和密碼的創(chuàng)建和管理。

?檢查機(jī)構(gòu)的現(xiàn)有計(jì)算機(jī)系統(tǒng)和流程，幫助該機(jī)構(gòu)更安全、更快捷和更

高效的運(yùn)營。

?協(xié)助監(jiān)督信息系統(tǒng)或網(wǎng)絡(luò)，管理機(jī)構(gòu)內(nèi)部的信息安全可能存在的問題

或其他需要負(fù)責(zé)的各方面，包括策略、人員、基礎(chǔ)架構(gòu)、需求、政策執(zhí)

行、應(yīng)急計(jì)劃、安全意識(shí)和其他資源。

5保護(hù)和防御

個(gè)人（選手）需了解和理解：

?文件系統(tǒng)實(shí)施(例如,新技術(shù)文件系統(tǒng)[NTFS]、文件分配表[FAT]、

文件擴(kuò)展名[EXT])。

?系統(tǒng)文件(例如：日志文件、注冊(cè)表文件、配置文件)包含相關(guān)信息

以及這些系統(tǒng)文件存儲(chǔ)位置。

?網(wǎng)絡(luò)安全體系結(jié)構(gòu)的概念，包括拓?fù)?、協(xié)議、分層和原理。

?行業(yè)技術(shù)標(biāo)準(zhǔn)和分析原則、方法和工具。

?威脅調(diào)查、報(bào)告、調(diào)查工具和法律、法規(guī)。

?網(wǎng)絡(luò)安全事件類別、響應(yīng)和處理方法。

?網(wǎng)絡(luò)防御和漏洞評(píng)估工具及其功能。

?對(duì)于已知安全風(fēng)險(xiǎn)的應(yīng)對(duì)措施。

?身份驗(yàn)證、授權(quán)和訪問方法。

個(gè)人（選手）應(yīng)具備的能力：

?使用防護(hù)措施和利用不同渠道收集的信息，以識(shí)別、分析和報(bào)告發(fā)生

的、或可能發(fā)生的網(wǎng)絡(luò)事件，以保護(hù)信息、信息系統(tǒng)和網(wǎng)絡(luò)免于威脅。

?測(cè)試、實(shí)施、部署、維護(hù)、檢查、管理硬件基礎(chǔ)架構(gòu)和軟件，按要求

有效管理計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)服務(wù)提供商的網(wǎng)絡(luò)和資源。

?監(jiān)控網(wǎng)絡(luò)，及時(shí)記錄未授權(quán)的活動(dòng)。

?在所屬的領(lǐng)域?qū)ξC(jī)或者緊急狀態(tài)做出有效響應(yīng)，在自己的專業(yè)領(lǐng)域

中降低直接和潛在的威脅。

?使用緩解措施、準(zhǔn)備措施，按照要求做出響應(yīng)和實(shí)施恢復(fù)，以最大化

存活率保障財(cái)產(chǎn)和信息的安全。

?調(diào)查和分析相關(guān)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)活動(dòng)。

?對(duì)威脅和漏洞進(jìn)行評(píng)估。

?評(píng)估風(fēng)險(xiǎn)水平，制定在業(yè)務(wù)和非運(yùn)營情況下采取適當(dāng)?shù)木徑獯胧?/p>

6分析

個(gè)人（選手）需了解和理解：

?網(wǎng)絡(luò)威脅行為者的背景和使用的方法。

?用于檢測(cè)各種可利用的活動(dòng)的方法和技術(shù)。

?網(wǎng)絡(luò)情報(bào)信息收集能力和資源庫。

?網(wǎng)絡(luò)威脅和漏洞。

?網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)(例如，加密、防火墻、認(rèn)證、誘捕系統(tǒng)、外圍保

護(hù))。

?漏洞信息傳播源(例如，警報(bào)、通知、勘誤表和公告)。

?開發(fā)工具的結(jié)構(gòu)、方法和策略(例如，嗅探、記錄鍵盤)和技術(shù)(例

如，獲取后門訪問、收集機(jī)密數(shù)據(jù)、對(duì)網(wǎng)絡(luò)中的其他系統(tǒng)進(jìn)行漏洞分析)。

?預(yù)測(cè)、模擬威脅和應(yīng)對(duì)的內(nèi)部策略。

?內(nèi)部和外部協(xié)同的網(wǎng)絡(luò)操作和工具。

?系統(tǒng)偽造和司法用例。

個(gè)人（選手）應(yīng)具備的能力：

?識(shí)別和評(píng)估網(wǎng)絡(luò)安全罪犯活動(dòng)。

?出具調(diào)查結(jié)果,以幫助初始化或支持執(zhí)法和反情報(bào)調(diào)查或活動(dòng)。

?分析搜集到的信息，找到系統(tǒng)弱點(diǎn)和潛在可被利用的環(huán)節(jié)。

?分析來自情報(bào)界的不同渠道、不同學(xué)科和不同機(jī)構(gòu)的威脅信息。

?根據(jù)背景情況，同步和放置情報(bào)信息，找出可能的含義。

?應(yīng)用來自一個(gè)或多個(gè)不同國家、地區(qū)、組織和技術(shù)領(lǐng)域的最新知識(shí)。

?應(yīng)用語言、文化和技術(shù)專業(yè)知識(shí)進(jìn)行信息收集、分析和其他網(wǎng)絡(luò)安全

活動(dòng)。

?識(shí)別、保存和使用系統(tǒng)開發(fā)過程遺留物并用于分析。

7收集與操作

個(gè)人（選手）需了解和理解：

??收集策略、技術(shù)及工具應(yīng)用。

?網(wǎng)絡(luò)信息情報(bào)收集能力和資源庫的利用。

?信息需求和收集需求的轉(zhuǎn)換、跟蹤、優(yōu)先排序。

?網(wǎng)絡(luò)運(yùn)營計(jì)劃方案、策略和有關(guān)資源。

?網(wǎng)絡(luò)運(yùn)營策略、資源和工具。

?網(wǎng)絡(luò)運(yùn)營的概念、網(wǎng)絡(luò)運(yùn)營術(shù)語、網(wǎng)絡(luò)運(yùn)營的原則、功能、邊界和效

果。

個(gè)人（選手）應(yīng)具備的能力：

??運(yùn)用適當(dāng)?shù)牟呗?，通過收集管理的流程建立優(yōu)先級(jí)，從而執(zhí)行信息收

集。

?執(zhí)行深入的聯(lián)合目標(biāo)定位，執(zhí)行網(wǎng)絡(luò)安全流程。

?依照需求收集信息，執(zhí)行詳細(xì)計(jì)劃及訂單。

?支持收集關(guān)于網(wǎng)絡(luò)威脅的證據(jù)，減輕或免受可能的或?qū)崟r(shí)的網(wǎng)絡(luò)威脅。

8調(diào)查

個(gè)人（選手）需了解和理解：

?威脅調(diào)查、報(bào)告、調(diào)查工具和法律、法規(guī)。

?惡意軟件分析的概念和方法。

?收集、打包、傳輸和儲(chǔ)存電子證據(jù)的過程，同時(shí)并維持監(jiān)管鏈。

?司法流程，包括事實(shí)陳述和證據(jù)。

?持久性數(shù)據(jù)的類型和集合。

?數(shù)字取證數(shù)據(jù)的類型和識(shí)別方法。

?網(wǎng)絡(luò)安全漏洞的具體操作性影響。

個(gè)人（選手）應(yīng)具備的能力：

??收集、處理、保存、分析和提供計(jì)算機(jī)相關(guān)的證據(jù)，以減輕網(wǎng)絡(luò)脆弱

性，支持犯罪、欺詐、反間諜或執(zhí)法的調(diào)查。

3.2競賽分值權(quán)重和時(shí)間安排

競賽時(shí)間

模塊編號(hào)模塊名稱分?jǐn)?shù)權(quán)值

（小時(shí)）

A基礎(chǔ)設(shè)施設(shè)置與安全加固20%

網(wǎng)絡(luò)安全事件響應(yīng)、數(shù)字取證調(diào)查和4

B應(yīng)用安全40%

CCTF奪旗-攻擊20%

3

DCTF奪旗-防御20%

總計(jì)7100%

四、競賽方式

本賽項(xiàng)為團(tuán)體賽，以院校為單位組隊(duì)參賽，不得跨校組隊(duì)。每個(gè)

參賽隊(duì)由2名選手組成，同一學(xué)校報(bào)名參賽隊(duì)不超過1支，每個(gè)參賽

隊(duì)限報(bào)2名指導(dǎo)教師。

五、競賽流程

（一）競賽流程圖

賽項(xiàng)啟動(dòng)

參賽隊(duì)報(bào)到

開賽式

領(lǐng)隊(duì)會(huì)議

參觀及封閉

一次加密選手檢錄

二次加密選手入場

發(fā)放賽題

AB或CD模塊通知選手，繼裁判判斷，是

出現(xiàn)問題報(bào)告裁判裁判記錄技術(shù)調(diào)試

Y

N

（ABCD模塊分兩天比賽結(jié)束

完成，流程一致）

有無申訴

Y

N

仲裁申請(qǐng)

裁判評(píng)分

賽項(xiàng)仲裁委復(fù)

成績復(fù)核

有無異議

N

成績錄入上報(bào)Y

二次申訴

成績公布

賽區(qū)仲裁委復(fù)

閉賽式

賽項(xiàng)結(jié)束

（二）競賽時(shí)間表

競賽在2天內(nèi)進(jìn)行，具體安排如下：

日期時(shí)間事項(xiàng)參加人員地點(diǎn)

賽前專家組、裁判組、

20:00前工作人員住宿酒店

2日監(jiān)督仲裁組報(bào)到

參賽隊(duì)報(bào)到，安排

09:00-12:00工作人員、參賽隊(duì)住宿酒店

住宿，領(lǐng)取資料

14:00-15:00開賽式工作人員、參賽隊(duì)會(huì)議室

各參賽隊(duì)領(lǐng)隊(duì)、裁判

賽前115:00-15:30領(lǐng)隊(duì)會(huì)會(huì)議室

長、監(jiān)督仲裁組

日

15:30-16:00參觀賽場各參賽隊(duì)領(lǐng)隊(duì)競賽場地

16:00返回酒店各參賽隊(duì)領(lǐng)隊(duì)競賽場地

16:00檢查、封閉賽場裁判組、監(jiān)督仲裁組競賽場地

16:00-18:00裁判工作會(huì)議裁判組、監(jiān)督仲裁組會(huì)議室

07:00裁判就位裁判組、監(jiān)督仲裁組競賽場地

選手抽簽，一次加參賽選手、裁判組、

07:00-07:30競賽場地

密監(jiān)督仲裁組

選手抽簽，二次加參賽選手、裁判組、

競賽07:30-08:00競賽場地

密及入場監(jiān)督仲裁組

第一

參賽選手就位，宣參賽選手、裁判組、

天08:00-08:10競賽場地

讀考場紀(jì)律監(jiān)督仲裁組

設(shè)備檢查、模塊A、參賽選手、裁判組、

08:10-08:30競賽場地

模塊B賽題發(fā)放監(jiān)督仲裁組

08:30-12:30模塊A、B競賽參賽選手、裁判組、競賽場地

監(jiān)督仲裁組

參賽選手、領(lǐng)隊(duì)、指

12:30A、B模塊比賽結(jié)束住宿酒店

導(dǎo)教師

成績?cè)u(píng)定、核查、

13:00-18:00裁判組、監(jiān)督仲裁組競賽場地

解密、確認(rèn)

07:30裁判就位裁判組、監(jiān)督仲裁組競賽場地

選手抽簽，一次加參賽選手、裁判組、

07:30-08:00競賽場地

密監(jiān)督仲裁組

選手抽簽，二次加參賽選手、裁判組、

08:00-08:30競賽場地

密及入場監(jiān)督仲裁組

參賽選手就位，宣參賽選手、裁判組、

08:30-08:40競賽場地

讀考場紀(jì)律監(jiān)督仲裁組

競賽設(shè)備檢查、模塊C、參賽選手、裁判組、

08:40-09:00競賽場地

第二D模塊賽題發(fā)放監(jiān)督仲裁組

天參賽選手、裁判組、

09:00-12：00模塊C、D競賽競賽場地

監(jiān)督仲裁組

C、D模塊比賽結(jié)參賽選手、領(lǐng)隊(duì)、指

12:00住宿酒店

束導(dǎo)教師

成績?cè)u(píng)定、核查、

13:00-18:00裁判組、監(jiān)督仲裁組競賽場地

解密、確認(rèn)

成績公布，成績報(bào)

18:00-24:00裁判組、監(jiān)督仲裁組競賽場地

送

賽后領(lǐng)導(dǎo)、嘉賓、裁判組、

9:00-11:00閉幕式會(huì)議室

1日各參賽隊(duì)

六、競賽賽卷

（一）本賽項(xiàng)賽卷公開，競賽賽卷距國賽開始日前一個(gè)月公開。

（二）本賽項(xiàng)通過大賽指定的網(wǎng)絡(luò)信息發(fā)布平臺(tái)

（）公布競賽賽卷。

賽卷樣題見附件一。

七、競賽規(guī)則

（一）報(bào)名資格

參賽選手須為2022年度在籍全日制中等職業(yè)學(xué)校學(xué)生；五年制

全日制高職一至三年級(jí)（含三年級(jí)）在籍學(xué)生可參加競賽。

（二）競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽

工位。

（三）競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由組委會(huì)統(tǒng)一

安排，參賽選手不得自帶硬件設(shè)備、軟件、移動(dòng)存儲(chǔ)、輔助工具、移

動(dòng)通信等進(jìn)入競賽現(xiàn)場。

（四）參賽選手自行決定工作程序和時(shí)間安排。

（五）參賽選手在賽前20分鐘進(jìn)入競賽工位并領(lǐng)取競賽任務(wù)，

競賽正式開始后方可展開相關(guān)工作。

（六）競賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備

安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障或損

壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊(duì)競賽；若因非參賽選手

個(gè)人因素造成設(shè)備故障，由裁判長視具體情況做出裁決。

（七）競賽結(jié)束（或提前完成）后，參賽選手起立，在確認(rèn)后不

得再進(jìn)行任何操作，按順序離場。

（八）最終競賽成績經(jīng)復(fù)核無誤及裁判長、監(jiān)督長簽字確認(rèn)后，

在指定地點(diǎn)，以紙質(zhì)形式在指定時(shí)間點(diǎn)向全體參賽隊(duì)進(jìn)行提前公布，

各參賽隊(duì)無異議后在閉賽式上予以宣布。

（九）本賽項(xiàng)各參賽隊(duì)最終成績由承辦單位信息員錄入賽務(wù)管理

系統(tǒng)。承辦單位信息員對(duì)成績數(shù)據(jù)審核后，將賽務(wù)系統(tǒng)中錄入的成績

導(dǎo)出打印，經(jīng)賽項(xiàng)裁判長審核無誤后簽字。承辦單位信息員將裁判長

確認(rèn)的電子版賽項(xiàng)成績信息上傳賽務(wù)管理系統(tǒng)，同時(shí)將裁判長簽字的

紙質(zhì)打印成績單報(bào)送大賽執(zhí)委會(huì)。

（十）賽項(xiàng)結(jié)束后專家工作組根據(jù)裁判判分情況，分析參賽選手

在競賽過程中對(duì)各個(gè)知識(shí)點(diǎn)、技術(shù)的掌握程度，并將分析報(bào)告報(bào)備大

賽執(zhí)委會(huì)辦公室，執(zhí)委會(huì)辦公室根據(jù)實(shí)際情況適時(shí)公布。

（十一）賽項(xiàng)每個(gè)競賽環(huán)節(jié)裁判評(píng)分的原始材料和最終成績等結(jié)

果性材料經(jīng)監(jiān)督組人員和裁判長簽字后裝袋密封留檔，并由賽項(xiàng)承辦

院校封存，委派專人妥善保管。

八、競賽環(huán)境

1.競賽場地。競賽場地的配備必須符合疫情防疫要求，競賽現(xiàn)場

設(shè)置競賽區(qū)、裁判區(qū)、服務(wù)區(qū)、技術(shù)支持區(qū)?，F(xiàn)場保證良好的采光、

照明和良好通風(fēng)；提供穩(wěn)定的水、電和供電應(yīng)急設(shè)備，提供足夠的干

粉滅火器材。同時(shí)提供所有指導(dǎo)教師休息室1間。

2.競賽設(shè)備。競賽設(shè)備由執(zhí)委會(huì)和承辦校負(fù)責(zé)提供和保障，競賽

區(qū)按照參賽隊(duì)數(shù)量準(zhǔn)備競賽所需的軟硬件平臺(tái)，為參賽隊(duì)提供標(biāo)準(zhǔn)競

賽設(shè)備。

3.競賽工位。工位間距和場地空間必須符合疫情防疫要求，競賽

現(xiàn)場各個(gè)工作區(qū)配備單相220V/3A以上交流電源。每個(gè)競賽工位上標(biāo)

明編號(hào)并用隔離帶隔離，確保參賽隊(duì)之間互不干擾，每個(gè)競賽工位配

備2把工作椅（凳）。

4.技術(shù)支持區(qū)為技術(shù)支持人員的工作場地，為參賽選手競賽提供

網(wǎng)絡(luò)環(huán)境部署和網(wǎng)絡(luò)安全防范。

5.服務(wù)區(qū)提供醫(yī)療等服務(wù)保障，并用隔離帶隔離。

6.競賽工位隔離和抗干擾。競賽工位之間標(biāo)有隔離線。

九、技術(shù)規(guī)范

該賽項(xiàng)結(jié)合企業(yè)職業(yè)崗位對(duì)人才培養(yǎng)需求，涉及的信息網(wǎng)絡(luò)安全

工程在設(shè)計(jì)、組建過程中，主要有以下8項(xiàng)國家職業(yè)標(biāo)準(zhǔn)，參賽選手

在實(shí)施競賽項(xiàng)目中要求遵循如下規(guī)范：

序號(hào)標(biāo)準(zhǔn)號(hào)中文標(biāo)準(zhǔn)名稱

1GB/T22240-2020《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》

2GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》

3GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》

4GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》

5GB/T30284-2020《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》

6GB/T20273-2019《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》

7GA/T671-2006《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》

8GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》

十、技術(shù)平臺(tái)

（一）競賽器材

序號(hào)設(shè)備名稱數(shù)量設(shè)備要求

1.能完成基礎(chǔ)設(shè)施設(shè)置、安全加固、安全事件響應(yīng)、

網(wǎng)絡(luò)安全數(shù)據(jù)取證、應(yīng)用安全、CTF奪旗攻擊、CTF

奪旗防御等知識(shí)、技能內(nèi)容的競賽環(huán)境實(shí)現(xiàn)，能有

效支持300人規(guī)模，具備基于本規(guī)程競賽內(nèi)容同一

場景集中答題環(huán)境。

2.標(biāo)配2個(gè)千兆以太口，Intel處理器，大于等于16G

內(nèi)存，SSD+SATA硬盤?？蓴U(kuò)展多種虛擬化平臺(tái)，支

持集群管理，同步采用增量備份的方式，虛擬化管

理采用標(biāo)準(zhǔn)libvirt接口；支持多用戶并發(fā)在線競賽，

根據(jù)不同的實(shí)戰(zhàn)任務(wù)下發(fā)進(jìn)行自動(dòng)調(diào)度靶機(jī)虛擬化

網(wǎng)絡(luò)安全

11模板，全程無需手工配置地址，VLAN與IP可根據(jù)競

競賽平臺(tái)

賽要求自行設(shè)定；提供單兵闖關(guān)、分組混戰(zhàn)等實(shí)際

對(duì)戰(zhàn)模式，階段間無需人工切換，系統(tǒng)自動(dòng)處理；

提供超過20種不同級(jí)別70個(gè)的攻防場景；模塊B、

C全過程自動(dòng)評(píng)判，支持競賽過程圖像元素上傳，排

名判定策略大于等于12種；自定義動(dòng)畫態(tài)勢(shì)展示，

成績?cè)敿?xì)分析；支持監(jiān)控異常虛擬機(jī)，同時(shí)檢測(cè)FTP、

HTTP、ICMP、SMTP、SSH、TCP和UDP協(xié)議，服務(wù)

端口支持在有效范圍內(nèi)的服務(wù)端口；支持全程加密，

支持加密文件導(dǎo)入，加密方式為非對(duì)稱加密，設(shè)備

能隨機(jī)生成密碼。

CPU主頻>=2.8GHZ,>=四核四線程；內(nèi)存>=8G；硬

2PC機(jī)2

盤>=500G；支持硬件虛擬化。

（二）軟件技術(shù)平臺(tái)：

競賽的應(yīng)用系統(tǒng)環(huán)境主要以Windows和Linux系統(tǒng)為主，涉及如

下版本：

1．物理機(jī)安裝操作系統(tǒng)：微軟Windows7(64位)中文試用版或微

軟Windows10(64位)中文試用版。

2．虛擬機(jī)安裝操作系統(tǒng)：

Windows系統(tǒng)（試用版）：WindowsXP、Windows7、Windows10、

WindowsServer2003及以上版本（根據(jù)命題實(shí)際確定）。

Linux系統(tǒng)：Ubuntu、Debian、CentOS（具體版本根據(jù)命題實(shí)際確

定）。

3.其他主要應(yīng)用軟件為（實(shí)際競賽環(huán)境可能不僅限于以下軟件）:

VMwareworkstation12pro及以上版本免費(fèi)版

Putty0.67及以上版本

Python/Python3及以上版本

Chrome瀏覽器62.0及以上版本

RealVNC客戶端4.6及以上版本

360壓縮4.0及以上版本

JDK（JavaDevelopmentKit）7.0及以上版本

十一、成績?cè)u(píng)定

（一）裁判工作原則

賽前建立健全裁判組。裁判組為裁判長負(fù)責(zé)制。

本賽項(xiàng)擬設(shè)裁判25名。其中裁判長1名，副裁判長9名，評(píng)分

裁判12名，加密裁判3名。

因?yàn)楸举愴?xiàng)模塊A、D由裁判人工客觀評(píng)分，模塊B、C由計(jì)算

機(jī)自動(dòng)評(píng)分，賽場內(nèi)需進(jìn)行兩次加密，提交作品需進(jìn)行三次加密。加

密裁判組織實(shí)施加密工作，管理加密結(jié)果。監(jiān)督員全程監(jiān)督加密過程。

第一組加密裁判：組織參賽選手進(jìn)行第一次抽簽，產(chǎn)生參賽編號(hào)，

替換選手參賽證等個(gè)人身份信息，填寫一次加密記錄表連同選手參賽

證等個(gè)人身份信息證件，裝入一次加密結(jié)果密封袋中單獨(dú)保管。

第二組加密裁判：組織參賽選手進(jìn)行第二次抽簽，確定賽位號(hào)，

替換選手參賽編號(hào)，填寫二次加密記錄表連同選手參賽編號(hào)，裝入二

次加密結(jié)果密封袋中單獨(dú)保管。

第三組加密裁判：對(duì)參賽選手提交作品進(jìn)行第三次加密，將加密

后的成果，交由裁判長組織評(píng)分裁判進(jìn)行評(píng)分。第三次加密過程文件

由加密裁判密封保存，單獨(dú)保管。

所有加密結(jié)果密封袋的封條均需由相應(yīng)加密裁判和監(jiān)督人員簽

字。密封袋在監(jiān)督人員監(jiān)督下由加密裁判放置于保密室的保險(xiǎn)柜中保

存。

（二）裁判評(píng)分方法

現(xiàn)場裁判組監(jiān)督現(xiàn)場機(jī)考評(píng)分，評(píng)分裁判負(fù)責(zé)參賽選手提交作品

評(píng)分，裁判長負(fù)責(zé)競賽全過程。

競賽現(xiàn)場派駐監(jiān)督員、裁判員、技術(shù)支持隊(duì)伍等，分工明確?，F(xiàn)

場裁判員負(fù)責(zé)與參賽選手的交流溝通及試卷等材料的收發(fā)，負(fù)責(zé)設(shè)備

問題確認(rèn)和現(xiàn)場執(zhí)裁；技術(shù)支持工程師負(fù)責(zé)所有工位設(shè)備應(yīng)急，負(fù)責(zé)

執(zhí)行裁判確認(rèn)后的設(shè)備應(yīng)急處理。

（三）成績產(chǎn)生辦法

1.評(píng)分階段：

競賽階段階段名稱任務(wù)階段評(píng)分方式

模塊A

基礎(chǔ)設(shè)施設(shè)置、安全加固任務(wù)1…N裁判客觀評(píng)分

權(quán)重20%

模塊B安全事件響應(yīng)、網(wǎng)絡(luò)安全數(shù)

任務(wù)1…N機(jī)考評(píng)分

權(quán)重40%據(jù)取證、應(yīng)用安全

模塊C

CTF奪旗攻擊系統(tǒng)攻防演練機(jī)考評(píng)分

權(quán)重20%

模塊D

CTF奪旗防御系統(tǒng)攻防演練裁判客觀評(píng)分

權(quán)重20%

2.模塊A、模塊B評(píng)分規(guī)則

模塊A總分為20分，考核選手基礎(chǔ)設(shè)施設(shè)置、安全加固，由評(píng)

分裁判客觀評(píng)分；

模塊B總分為40分，考核選手安全事件響應(yīng)、網(wǎng)絡(luò)安全數(shù)據(jù)取

證、應(yīng)用安全等，分為10個(gè)任務(wù)，由系統(tǒng)自動(dòng)評(píng)分和排名，對(duì)外公

開顯示。

3.模塊C、模塊D評(píng)分規(guī)則

模塊C總分為20分，按照選手獲得攻擊“FLAG”的值得到相應(yīng)的

分?jǐn)?shù)。系統(tǒng)自動(dòng)評(píng)分和排名，對(duì)外公開顯示。

模塊D總分為20分，按照選手答題內(nèi)容，由評(píng)分裁判進(jìn)行客觀

評(píng)分。

選手在答題過程中不得違反競賽試題答題要求，不得以違規(guī)形式

獲取得分，不得違規(guī)攻擊裁判服務(wù)器、網(wǎng)關(guān)、系統(tǒng)服務(wù)器等非靶機(jī)目

標(biāo)，如檢測(cè)選手有違規(guī)攻擊行為，警告一次后若繼續(xù)攻擊，判令該隊(duì)

終止競賽，清離出場。

（四）總成績統(tǒng)計(jì)與排名方法

總成績由A、B、C、D四個(gè)模塊得分相加得出，參賽隊(duì)按照成績

從高到低進(jìn)行排名，如果總成績相同，排名按照以下規(guī)則進(jìn)行：

規(guī)則1：如果總成績相同，以C模塊評(píng)判成績高低排序；

規(guī)則2：如果總成績相同，C模塊評(píng)判成績相同，以C模塊實(shí)際

成績高低排序；

規(guī)則3：如果上述規(guī)則都不成立，以C模塊最后一次得分的提交

時(shí)間前后排序。

（五）裁判人員具體要求

執(zhí)裁、教學(xué)、專業(yè)技術(shù)職稱

序號(hào)專業(yè)技術(shù)方向知識(shí)能力要求人數(shù)

工作經(jīng)歷（職業(yè)資格等級(jí)）

從事計(jì)算機(jī)

計(jì)算機(jī)網(wǎng)絡(luò)技網(wǎng)絡(luò)技術(shù)、

熟悉計(jì)算機(jī)網(wǎng)

術(shù)、信息安全、信息安全專

絡(luò)技術(shù)、信息正高

1網(wǎng)絡(luò)安全、通業(yè)教學(xué)或相1

安全技術(shù)

信工程關(guān)比賽執(zhí)裁

經(jīng)驗(yàn)

從事計(jì)算機(jī)

計(jì)算機(jī)網(wǎng)絡(luò)技網(wǎng)絡(luò)技術(shù)、

熟悉計(jì)算機(jī)網(wǎng)

術(shù)、信息安全、信息安全專副高（國家一級(jí)職

絡(luò)技術(shù)、信息

2網(wǎng)絡(luò)安全、通業(yè)教學(xué)或相業(yè)資格證）20

安全技術(shù)

信工程關(guān)比賽執(zhí)裁

經(jīng)驗(yàn)

裁判

總?cè)?1人

數(shù)

十二、獎(jiǎng)項(xiàng)設(shè)定

本賽項(xiàng)為團(tuán)隊(duì)賽，依照實(shí)際參賽隊(duì)數(shù)量確定獎(jiǎng)項(xiàng)：一等獎(jiǎng)?wù)紖①?/p>

隊(duì)總數(shù)的10%，二等獎(jiǎng)?wù)紖①愱?duì)總數(shù)的20%，三等獎(jiǎng)?wù)紖①愱?duì)總數(shù)的

30%。

獲得一等獎(jiǎng)參賽隊(duì)的指導(dǎo)教師獲“優(yōu)秀指導(dǎo)教師獎(jiǎng)”稱號(hào)，授予

榮譽(yù)證書。

十三、賽場預(yù)案

為保障賽項(xiàng)順利進(jìn)行，避免競賽過程中不可控但可能出現(xiàn)的緊急

情況，賽項(xiàng)預(yù)案由賽項(xiàng)可靠性設(shè)計(jì)、故障的應(yīng)急處理方案兩部分組成。

（一）賽項(xiàng)可靠性設(shè)計(jì)

1.電力系統(tǒng)可靠性設(shè)計(jì)

供電負(fù)荷匹配電力要求，防止電子設(shè)備運(yùn)行過程中過載導(dǎo)致火災(zāi)

隱患或電力中斷；提供三項(xiàng)電源接地保證，杜絕運(yùn)行過程中靜電可能

導(dǎo)致設(shè)備重啟、短路、漏電等安全威脅；布線強(qiáng)弱電分離，防止發(fā)生

干擾；各區(qū)域供電保障獨(dú)立，相互不干擾。

2.弱電系統(tǒng)可靠性設(shè)計(jì)

弱電系統(tǒng)必須保證良好的運(yùn)行狀態(tài)，系統(tǒng)應(yīng)具備長期和穩(wěn)定的工

作能力，遇到突發(fā)狀況時(shí)應(yīng)存在快速解決方法，保證系統(tǒng)可靠運(yùn)行。

弱電系統(tǒng)應(yīng)與電力系統(tǒng)隔離部署，防止干擾造成故障。

3.網(wǎng)絡(luò)設(shè)備可靠性設(shè)計(jì)

網(wǎng)絡(luò)設(shè)備必須要運(yùn)行穩(wěn)定，滿足帶寬要求，預(yù)留端口備份，通信

線纜、設(shè)備預(yù)留備份，具備故障快速恢復(fù)機(jī)制，提供必要的冗余備份

設(shè)計(jì)。

4.攻防平臺(tái)可靠性設(shè)計(jì)

平臺(tái)必須支持集群功能，在大規(guī)模流量下支持負(fù)載分擔(dān)，同時(shí)可

為競賽數(shù)據(jù)提供備份、回退機(jī)制。具備冗余備份機(jī)制，在最短時(shí)間內(nèi)

恢復(fù)故障問題。平臺(tái)應(yīng)提供訪問控制機(jī)制，具備防攻擊手段，保障平

臺(tái)運(yùn)行穩(wěn)定。

5.PC可靠性設(shè)計(jì)

PC的部署必須保證良好的運(yùn)行狀態(tài)，遇到突發(fā)狀況時(shí)應(yīng)存在快

速解決方法，保證系統(tǒng)可靠運(yùn)行。系統(tǒng)規(guī)格必須滿足要求，保證良好

的性能和穩(wěn)定的運(yùn)行。

（二）故障的應(yīng)急處理方案

1.參賽選手PC故障

如參賽選手PC遇到故障，先判斷其為硬件故障還是軟件故障。

軟件故障或出現(xiàn)卡頓現(xiàn)象則對(duì)PC進(jìn)行重啟，因PC配備還原卡，可

將系統(tǒng)恢復(fù)至初始狀態(tài)，故障恢復(fù)時(shí)間約30秒；硬件故障經(jīng)過現(xiàn)場

裁判允許后更換備用機(jī)，故障恢復(fù)時(shí)間約1分鐘。鍵盤、鼠標(biāo)故障及

時(shí)更換，恢復(fù)時(shí)間約1-3分鐘。不會(huì)對(duì)學(xué)生成績產(chǎn)生影響。

2.競賽工位線纜連接故障

競賽工位如遇到網(wǎng)絡(luò)連接問題，現(xiàn)場裁判判定線纜物理連接問

題，非選手設(shè)置操作導(dǎo)致，應(yīng)及時(shí)更換備用線纜，故障恢復(fù)時(shí)間約

30秒；競賽工位兩條以上網(wǎng)線物理故障，經(jīng)現(xiàn)場裁判允許為其更換競

賽工位，故障恢復(fù)時(shí)間約3-5分鐘。

3.競賽工位電力故障

如遇競賽工位電力故障，經(jīng)裁判長允許更換備用工位。故障恢復(fù)

時(shí)間3-5分鐘。

4.網(wǎng)絡(luò)設(shè)備交換機(jī)故障

更換備用交換機(jī)，故障恢復(fù)時(shí)間約5-10分鐘；跳線線纜故障及時(shí)

更換備用線纜（光纖及網(wǎng)線），故障恢復(fù)時(shí)間約3-5分鐘。

5.攻防平臺(tái)集群故障

服務(wù)器集群主設(shè)備故障，啟用備用集群設(shè)備，數(shù)據(jù)互備份，集群

恢復(fù)時(shí)間約5-10分鐘。服務(wù)器集群從設(shè)備故障，更換備用設(shè)備，恢復(fù)

時(shí)間約5-10分鐘。成績實(shí)時(shí)保存，不會(huì)對(duì)學(xué)生成績產(chǎn)生影響。

6.WEB應(yīng)用防火墻故障

如遇WAF設(shè)備故障，影響訪問，取消防護(hù)策略或取消WAF設(shè)備

連接，故障恢復(fù)時(shí)間約1-3分鐘。

7.服務(wù)器區(qū)供電問題

若服務(wù)器區(qū)發(fā)生供電問題，UPS電源可支持約20-30分鐘。

十四、賽項(xiàng)安全

賽事安全是一切工作順利開展的先決條件，是本賽項(xiàng)籌備和運(yùn)行

工作必須考慮的核心問題。

（一）組織機(jī)構(gòu)

賽項(xiàng)組織專門機(jī)構(gòu)負(fù)責(zé)賽區(qū)內(nèi)賽項(xiàng)的安全工作，建立公安、消防、

司法行政、交通、衛(wèi)生、食品、質(zhì)檢等相關(guān)部門協(xié)調(diào)機(jī)制保證競賽安

全。制定相應(yīng)安全管理的規(guī)范、流程和突發(fā)事件應(yīng)急預(yù)案，及時(shí)處置

突發(fā)事件，全過程保證競賽籌備和實(shí)施工作安全。

（二）賽項(xiàng)設(shè)計(jì)

1.競賽內(nèi)容涉及的器材、設(shè)備應(yīng)符合國家有關(guān)安全規(guī)定。賽項(xiàng)專

家組應(yīng)充分考慮競賽內(nèi)容和所用器材、耗材可能存在的危險(xiǎn)因素，通

過完善設(shè)計(jì)規(guī)避風(fēng)險(xiǎn)，采取有效防范措施保證選手備賽和競賽安全。

危險(xiǎn)提示和防范措施應(yīng)在賽項(xiàng)技術(shù)文件中加以明確。

2.賽項(xiàng)技術(shù)文件應(yīng)包含國家（或行業(yè)）有關(guān)職業(yè)崗位安全的規(guī)范、

條例和資格證書要求等內(nèi)容。

3.賽前對(duì)本賽項(xiàng)全體裁判員進(jìn)行裁判培訓(xùn)和安全培訓(xùn)，對(duì)服務(wù)人

員進(jìn)行安全培訓(xùn)。源于實(shí)際生產(chǎn)過程的賽項(xiàng)，須根據(jù)《中華人民共和

國勞動(dòng)法》等法律法規(guī)，建立完善的安全事故防范制度，并在賽前對(duì)

選手進(jìn)行培訓(xùn)，避免發(fā)生人身傷害事故。

（三）競賽環(huán)境

1.環(huán)境安全保障

賽場組織與管理員應(yīng)制定防疫預(yù)案、安保須知、安全隱患規(guī)避方

法及突發(fā)事件預(yù)案，設(shè)立緊急疏散路線及通道等，確保競賽期間所有

進(jìn)入競賽地點(diǎn)的車輛、人員需憑證入內(nèi)；嚴(yán)禁攜帶易燃易爆物、管制

刀具等危險(xiǎn)品及競賽嚴(yán)令禁止的其他物品進(jìn)入場地；對(duì)于緊急發(fā)生的

擁擠、踩踏、地震、火災(zāi)等進(jìn)行緊急有效的處置。

2.信息安全保障

安裝UPS：采用UPS防止現(xiàn)場因突然斷電導(dǎo)致的系統(tǒng)數(shù)據(jù)丟失。

后備時(shí)間：2小時(shí)；輸出電壓：230V±5%V；市電采用雙路供電。

3.操作安全保障

賽前要對(duì)選手進(jìn)行計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、工具等操作的安全培訓(xùn)，

進(jìn)行安全操作的宣講，確認(rèn)每個(gè)隊(duì)員能夠安全操作設(shè)備后方可進(jìn)行競

賽。裁判員在競賽前，宣讀安全注意事項(xiàng)，強(qiáng)調(diào)用火、用電安全規(guī)則。

整個(gè)大賽過程邀請(qǐng)當(dāng)?shù)毓蚕到y(tǒng)、衛(wèi)生系統(tǒng)和保險(xiǎn)系統(tǒng)協(xié)助支持。參

賽選手旅途及競賽過程中的安全保障由各省市負(fù)責(zé)。

4.賽項(xiàng)執(zhí)委會(huì)須在賽前組織專人對(duì)競賽現(xiàn)場、住宿場所和交通保

障進(jìn)行考察，并對(duì)安全工作提出明確要求。賽場的布置，賽場內(nèi)的器

材、設(shè)備，應(yīng)符合國家有關(guān)安全規(guī)定。如有必要，也可進(jìn)行賽場仿真

模擬測(cè)試，以發(fā)現(xiàn)可能出現(xiàn)的問題。承辦單位賽前須按照要求排除安

全隱患。

5.賽場周圍要設(shè)立警戒線，防止無關(guān)人員進(jìn)入發(fā)生意外事件。競

賽現(xiàn)場內(nèi)應(yīng)參照相關(guān)職業(yè)崗位的要求為選手提供必要的勞動(dòng)保護(hù)。在

具有危險(xiǎn)性的操作環(huán)節(jié)，裁判員要嚴(yán)防選手出現(xiàn)錯(cuò)誤操作。

6.承辦單位應(yīng)提供保證應(yīng)急預(yù)案實(shí)施的條件。對(duì)于內(nèi)容涉及高空

作業(yè)、可能有墜物、大用電量、易發(fā)生火災(zāi)等情況的賽項(xiàng)，必須明確

制度和預(yù)案，并配備急救人員與設(shè)施。

7.賽項(xiàng)組織部門須會(huì)同承辦單位制定開放賽場和體驗(yàn)區(qū)的人員

疏導(dǎo)方案。賽場環(huán)境中存在人員密集、車流人流交錯(cuò)的區(qū)域，除了設(shè)

置齊全的指示標(biāo)志外，須增加引導(dǎo)人員，并開辟備用通道。

8.大賽期間，賽項(xiàng)承辦單位須在賽場管理的關(guān)鍵崗位，增加力量，

建立安全管理日志。

9.參賽選手進(jìn)入賽位、賽事裁判工作人員進(jìn)入工作場所，嚴(yán)禁攜

帶通訊、攝錄設(shè)備，禁止攜帶記錄用具。如確有需要，由賽場統(tǒng)一配

置、統(tǒng)一管理。賽項(xiàng)可根據(jù)需要配置安檢設(shè)備對(duì)進(jìn)入賽場重要部位的

人員進(jìn)行安檢。

（四）生活條件

1.競賽期間原則上由執(zhí)委會(huì)委托賽事承辦單位統(tǒng)一安排參賽選

手和指導(dǎo)教師食宿。承辦單位須尊重少數(shù)民族的信仰及文化，根據(jù)國

家相關(guān)的民族政策，安排好少數(shù)民族選手和教師的飲食起居。

2.競賽期間安排的住宿地應(yīng)具有賓館/住宿經(jīng)營許可資質(zhì)。以學(xué)校

宿舍作為住宿地的，大賽期間的住宿、衛(wèi)生、飲食安全等由賽項(xiàng)組織

部門和提供宿舍的學(xué)校共同負(fù)責(zé)。

3.各賽項(xiàng)的安全管理，除了采取必要的安全隔離措施外，應(yīng)嚴(yán)格

遵守國家相關(guān)法律法規(guī)，保護(hù)個(gè)人隱私和人身自由。

（五）防疫防控要求

按照相關(guān)部門的關(guān)于防疫防控的統(tǒng)一要求執(zhí)行。

（六）組隊(duì)責(zé)任

1.各省、自治區(qū)、直轄市在組織參賽時(shí)，須安排為參賽選手購買

大賽期間的人身意外傷害保險(xiǎn)。

2.各省、自治區(qū)、直轄市須制定相關(guān)管理制度，并對(duì)所有選手、

指導(dǎo)教師進(jìn)行安全教育。

3.各參賽選手領(lǐng)隊(duì)須加強(qiáng)參賽人員的安全管理，實(shí)現(xiàn)與賽場安全

管理的對(duì)接。

（七）應(yīng)急處理

競賽期間發(fā)生意外事故，發(fā)現(xiàn)者應(yīng)第一時(shí)間報(bào)告賽項(xiàng)組織部門，

同時(shí)采取措施避免事態(tài)擴(kuò)大。賽項(xiàng)組織部門應(yīng)立即啟動(dòng)預(yù)案予以解決

并向賽區(qū)執(zhí)委會(huì)報(bào)告。出現(xiàn)重大安全問題的賽項(xiàng)可以停賽，是否停賽

由賽區(qū)組委會(huì)決定。事后，賽區(qū)執(zhí)委會(huì)應(yīng)向大賽執(zhí)委會(huì)報(bào)告詳細(xì)情況。

（八）處罰措施

1.賽項(xiàng)出現(xiàn)重大安全事故的，停止承辦單位的賽項(xiàng)承辦資格。

2.因參賽選手原因造成重大安全事故的，取消其參賽資格。

3.參賽選手有發(fā)生重大安全事故隱患，經(jīng)賽場工作人員提示、警

告無效的，可取消其繼續(xù)競賽的資格。

4.賽事工作人員違規(guī)的，按照相應(yīng)的制度追究責(zé)任。情節(jié)惡劣并

造成重大安全事故的，由司法機(jī)關(guān)追究相應(yīng)法律責(zé)任。

十五、競賽須知

（一）參賽隊(duì)須知

1.參賽隊(duì)?wèi)?yīng)該參加賽項(xiàng)承辦單位組織的閉賽式等各項(xiàng)賽事活動(dòng)。

2.在賽事期間，領(lǐng)隊(duì)及參賽隊(duì)其他成員不得私自接觸裁判，凡發(fā)

現(xiàn)有弄虛作假者，取消其參賽資格，成績無效。

3.所有參賽人員須按照賽項(xiàng)規(guī)程要求按照完成賽項(xiàng)評(píng)價(jià)工作。

4.對(duì)于有礙競賽公正和競賽正常進(jìn)行的參賽隊(duì)，視其情節(jié)輕重，

按照相關(guān)管理辦法給予警告、取消競賽成績、通報(bào)批評(píng)等處理。

（二）參賽領(lǐng)隊(duì)須知

1.由省、自治區(qū)、直轄市、新疆生產(chǎn)建設(shè)兵團(tuán)教育行政部門確定

賽項(xiàng)領(lǐng)隊(duì)1人，賽項(xiàng)領(lǐng)隊(duì)?wèi)?yīng)該由參賽院校中層以上管理人員或教育行

政部門人員擔(dān)任，熟悉賽項(xiàng)流程，具備管理與組織協(xié)調(diào)能力。

2.領(lǐng)隊(duì)?wèi)?yīng)按時(shí)參加賽前領(lǐng)隊(duì)會(huì)議，不得無故缺席。

3.領(lǐng)隊(duì)負(fù)責(zé)組織本省參賽隊(duì)參加各項(xiàng)賽事活動(dòng)。

4.領(lǐng)隊(duì)?wèi)?yīng)積極做好本省參賽隊(duì)的服務(wù)工作，協(xié)調(diào)各參賽隊(duì)與賽項(xiàng)

組織機(jī)構(gòu)、承辦院校的對(duì)接，按照防疫要求做好團(tuán)隊(duì)各項(xiàng)防疫工作。

5.參賽隊(duì)認(rèn)為存在不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公

正的評(píng)判、獎(jiǎng)勵(lì)，以及工作人員的違規(guī)行為等情況時(shí)，須由領(lǐng)隊(duì)向賽

項(xiàng)仲裁組提交書面申訴材料。各參賽隊(duì)領(lǐng)隊(duì)?wèi)?yīng)帶頭服從和執(zhí)行申訴的

最終仲裁結(jié)果，并要求指導(dǎo)教師、選手服從和執(zhí)行。

（三）指導(dǎo)教師須知

1.指導(dǎo)教師應(yīng)該根據(jù)專業(yè)教學(xué)計(jì)劃和賽項(xiàng)規(guī)程合理制定訓(xùn)練方

案，認(rèn)真指導(dǎo)選手訓(xùn)練，培養(yǎng)選手的綜合職業(yè)能力和良好的職業(yè)素養(yǎng)，

克服功利化思想，避免為賽而學(xué)、以賽代學(xué)。

2.指導(dǎo)老師應(yīng)及時(shí)查看大賽專用網(wǎng)頁有關(guān)賽項(xiàng)的通知和內(nèi)容，認(rèn)

真研究和掌握本賽項(xiàng)競賽的規(guī)程、技術(shù)規(guī)范和賽場要求，指導(dǎo)選手做

好賽前的一切技術(shù)準(zhǔn)備和競賽準(zhǔn)備。

3.指導(dǎo)教師應(yīng)該根據(jù)賽項(xiàng)規(guī)程要求做好參賽選手保險(xiǎn)辦理工作，

按照防疫要求做好團(tuán)隊(duì)防疫工作，并積極做好選手的安全教育。

4.指導(dǎo)教師參加賽項(xiàng)觀摩等活動(dòng)，不得違反賽項(xiàng)規(guī)定進(jìn)入賽場，

干擾競賽正常進(jìn)行。

（四）參賽選手須知

1.各參賽選手要按照防疫要求做好個(gè)人和團(tuán)隊(duì)防疫工作，發(fā)揚(yáng)良

好道德風(fēng)尚，聽從指揮，服從裁判，不弄虛作假。如發(fā)現(xiàn)弄虛作假者，

取消參賽資格，名次無效。

2.參賽選手應(yīng)按有關(guān)要求如實(shí)填報(bào)個(gè)人信息，否則取消競賽資

格。

3.參賽選手應(yīng)按照規(guī)定時(shí)間抵達(dá)賽場，憑統(tǒng)一印制的參賽證、有

效身份證件檢錄，按要求入場，不得遲到早退。請(qǐng)勿攜帶任何電子設(shè)

備及其他資料、用品進(jìn)入賽場。

4.參加選手應(yīng)認(rèn)真學(xué)習(xí)領(lǐng)會(huì)本次競賽相關(guān)文件，自覺遵守大賽紀(jì)

律，服從指揮，聽從安排，文明參賽。

5.參賽選手應(yīng)增強(qiáng)角色意識(shí)，科學(xué)合理做好時(shí)間分配。

6.參賽選手應(yīng)按有關(guān)要求在指定位置就坐。

7.參賽選手須在確認(rèn)競賽內(nèi)容和現(xiàn)場設(shè)備等無誤后開始競賽。在

競賽過程中，確因計(jì)算機(jī)軟件或硬件故障，致使操作無法繼續(xù)的，經(jīng)

項(xiàng)目裁判長確認(rèn)，予以啟用備用計(jì)算機(jī)。

8.各參賽選手必須按規(guī)范要求操作競賽設(shè)備。一旦出現(xiàn)較嚴(yán)重的

安全事故，經(jīng)總裁判長批準(zhǔn)后將立即取消其參賽資格。

9.參賽選手需詳細(xì)閱讀賽題中競賽文檔命名的要求，不得在提交

的競賽文檔中標(biāo)識(shí)出任何關(guān)于參賽選手地名、校名、姓名、參賽編號(hào)

等信息，否則取消競賽成績。

10.競賽時(shí)間終了，選手應(yīng)全體起立，結(jié)束操作，將資料和工具整

齊擺放在操作平臺(tái)上，經(jīng)工作人員清點(diǎn)后可離開賽場。離開賽場時(shí)不

得帶走任何資料。

11.在競賽期間，未經(jīng)執(zhí)委會(huì)批準(zhǔn)，參賽選手不得接受其他單位和

個(gè)人進(jìn)行的與競賽內(nèi)容相關(guān)的采訪。參賽選手不得將競賽的相關(guān)信息

私自公布。

（五）工作人員須知

1.樹立服務(wù)觀念，一切為選手著想，以高度負(fù)責(zé)的精神、嚴(yán)肅認(rèn)

真的態(tài)度和嚴(yán)謹(jǐn)細(xì)致的作風(fēng)，在賽項(xiàng)組織部門的領(lǐng)導(dǎo)下，按照各自職

責(zé)分工和要求認(rèn)真做好崗位工作。

2.所有工作人員必須佩帶證件，忠于職守，秉公辦理，保守秘密。

3.注意文明禮貌，保持良好形象，熟悉賽項(xiàng)指南。

4.自覺遵守賽項(xiàng)紀(jì)律和規(guī)則，服從調(diào)配和分工，確保競賽工作的

順利進(jìn)行。

5.提前30分鐘到達(dá)賽場，嚴(yán)守工作崗位，不遲到，不早退，不得

無故離崗，特殊情況需向工作組組長請(qǐng)假。

6.熟悉競賽規(guī)程，嚴(yán)格按照工作程序和有關(guān)規(guī)定辦事，遇突發(fā)事

件，按照應(yīng)急預(yù)案，組織指揮人員疏散，確保人員安全。

7.工作人員在競賽中若有舞弊行為，立即撤銷其工作資格，并嚴(yán)

肅處理。

8.保持通訊暢通，服從統(tǒng)一領(lǐng)導(dǎo)，嚴(yán)格遵守競賽紀(jì)律，加強(qiáng)協(xié)作

配合，提高工作效率。

十六、申訴與仲裁

各參賽隊(duì)對(duì)不符合大賽和賽項(xiàng)規(guī)程規(guī)定的儀器、設(shè)備、工裝、材

料、物件、計(jì)算機(jī)軟硬件、競賽使用工具、用品，競賽執(zhí)裁、賽場管

理，以及工作人員的不規(guī)范行為等，可向賽項(xiàng)仲裁組提出申訴。申訴

主體為參賽隊(duì)領(lǐng)隊(duì)。參賽隊(duì)領(lǐng)隊(duì)可在當(dāng)天競賽結(jié)束后（選手賽場競賽

內(nèi)容全部完成）2小時(shí)之內(nèi)向仲裁組提出書面申訴，超過時(shí)效不再處

理。

書面申訴應(yīng)對(duì)申訴事件的現(xiàn)象、發(fā)生時(shí)間、涉及人員、申訴依據(jù)

等進(jìn)行充分、實(shí)事求是的敘述，并由領(lǐng)隊(duì)親筆簽名。非書面申訴不予

受理。

賽項(xiàng)仲裁工作組在接到申訴報(bào)告后的2小時(shí)內(nèi)組織復(fù)議，并及時(shí)

將復(fù)議結(jié)果以書面形式告知申訴方。申訴方對(duì)復(fù)議結(jié)果仍有異議，可

由?。ㄊ校╊I(lǐng)隊(duì)向賽區(qū)仲裁委員會(huì)提出申訴。賽區(qū)仲裁委員會(huì)的仲裁

結(jié)果為最終結(jié)果。

仲裁結(jié)果由申訴人簽收，不能代收，如在約定時(shí)間和地點(diǎn)申訴人

離開，視為自行放棄申訴。

申訴方可隨時(shí)提出放棄申訴，不得以任何理由采取過激行為擾亂

賽場秩序。

十七、競賽觀摩

本賽項(xiàng)將提供公開觀摩區(qū)，使用大屏幕實(shí)時(shí)展示網(wǎng)絡(luò)安全競技過

程。

競賽環(huán)境依據(jù)競賽需求和職業(yè)特點(diǎn)設(shè)計(jì)，在競賽不被干擾的前提

下安全開放部分賽場。觀摩人員需佩戴觀摩證件在工作人員帶領(lǐng)下沿

指定路線、在指定區(qū)域內(nèi)到現(xiàn)場觀賽。

十八、競賽直播

本賽項(xiàng)賽前對(duì)賽題保密、設(shè)備安裝調(diào)試、軟件安裝等關(guān)鍵環(huán)節(jié)進(jìn)

行實(shí)況攝錄。競賽過程采用實(shí)況轉(zhuǎn)播的形式，對(duì)競賽的開閉幕式、競

賽過程全程攝錄。

本賽項(xiàng)在賽后將制作大賽制作優(yōu)秀選手采訪、優(yōu)秀指導(dǎo)教師采

訪、裁判專家點(diǎn)評(píng)和企業(yè)人士采訪視頻資料。

十九、資源轉(zhuǎn)化

賽后內(nèi)向大賽辦公室提交大賽成果資源轉(zhuǎn)化方案如下表，半年內(nèi)

完成資源轉(zhuǎn)化工作。

資源

資源名稱表現(xiàn)形式資源要求完成時(shí)間

數(shù)量

15分鐘

賽項(xiàng)宣傳片視頻1賽后30天

風(fēng)采以上

展示10分鐘

風(fēng)采展示片視頻1賽后30天

以上

基

技能介紹

本技能

技能要點(diǎn)文本資料3電子版資料賽后60天

資概要

評(píng)價(jià)指標(biāo)

源

專業(yè)教材文本資料1電子教材賽后180天

教學(xué)技能訓(xùn)練指導(dǎo)書文本資料1電子教材賽后180天

資源大賽作品集文本資料1電子版資料賽后180天

技能操作規(guī)程文本資料1電子版資料賽后180天

拓案例庫文本資料1電子版資料賽后60天

展素材資源庫仿真課件1電子版資料賽后180天

資賽題庫文本資料1電子版資料賽后60天

源衍生成果文本資料1電子版資料賽后180天

訪談視頻視頻110分鐘以上賽后60天

賽后還需加強(qiáng)師資隊(duì)伍建設(shè)，促進(jìn)資源轉(zhuǎn)化成果能夠在教學(xué)中有

效應(yīng)用。

二十、其他

無

附件：樣題

全國職業(yè)院校技能大賽（中職組）

網(wǎng)絡(luò)安全競賽試題

（總分100分）

賽題說明

一、競賽項(xiàng)目簡介

“網(wǎng)絡(luò)安全”競賽共分A.基礎(chǔ)設(shè)施設(shè)置與安全加固；B.網(wǎng)絡(luò)安全

事件響應(yīng)、數(shù)字取證調(diào)查和應(yīng)用安全；C.CTF奪旗-攻擊；D.CTF奪旗

-防御等四個(gè)模塊。競賽時(shí)間安排和分值權(quán)重見表1。

表1競賽時(shí)間安排與分值權(quán)重

模

塊競賽時(shí)間

模塊名稱合計(jì)

編（小時(shí)）

號(hào)

A基礎(chǔ)設(shè)施設(shè)置與安全加固20%

4

B網(wǎng)絡(luò)安全事件響應(yīng)、數(shù)字取證調(diào)查和應(yīng)用安全40%

CCTF奪旗-攻擊20%

3

DCTF奪旗-防御20%

總計(jì)7100%

二、競賽注意事項(xiàng)

1.競賽期間禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及

參考資料。

2.請(qǐng)根據(jù)大賽所提供的競賽環(huán)境，檢查所列的硬件設(shè)備、軟件清

單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。

3.在進(jìn)行任何操作之前，請(qǐng)閱讀每個(gè)部分的所有任務(wù)。各任務(wù)之

間可能存在一定關(guān)聯(lián)。

4.操作過程中需要及時(shí)按照答題要求保存相關(guān)結(jié)果。競賽結(jié)束

后，所有設(shè)備保持運(yùn)行狀態(tài)，評(píng)判以最后提交的成果為最終依據(jù)。

5.競賽完成后，競賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將

競賽所用的所有物品（包括試卷等）帶離賽場。

6.禁止在提交資料上填寫與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視

為0分。

競賽內(nèi)容

模塊A基礎(chǔ)設(shè)施設(shè)置與安全加固

(本模塊共20分)

一、項(xiàng)目和任務(wù)描述

假定你是某企業(yè)的網(wǎng)絡(luò)安全工程師，對(duì)于企業(yè)的服務(wù)器系統(tǒng)，根

據(jù)任務(wù)要求確保各服務(wù)正常運(yùn)行，并通過綜合運(yùn)用登錄和密碼策略、

數(shù)據(jù)庫安全策略、流量完整性保護(hù)策略、事件監(jiān)控策略、防火墻策略

等多種安全策略來提升服務(wù)器系統(tǒng)的網(wǎng)絡(luò)安全防御能力。本模塊要求

對(duì)具體任務(wù)的操作截圖并加以相應(yīng)的文字說明,并以word文檔的形式

書寫,以PDF格式保存,并以賽位號(hào)作為文件名.

二、服務(wù)器環(huán)境說明

IDS:入侵檢測(cè)系統(tǒng)服務(wù)器(Snort),操作系統(tǒng)為Linux

LOG:日志服務(wù)器(Splunk),操作系統(tǒng)為Linux

Web:IIS服務(wù)器,操作系統(tǒng)為Windows

Data:數(shù)據(jù)庫服務(wù)器(Mysql),操作系統(tǒng)為