全國職業(yè)院校技能大賽賽項(xiàng)規(guī)程（高職）信息安全管理與評估

全國職業(yè)院校技能大賽

賽項(xiàng)規(guī)程

一、賽項(xiàng)名稱

賽項(xiàng)編號：GZ-2021038

賽項(xiàng)名稱：信息安全管理與評估

英文名稱：InformationSecurityManagementandEvaluation

賽項(xiàng)組別：高職組

賽項(xiàng)歸屬：電子信息大類

二、競賽目的

（一）引領(lǐng)教學(xué)改革

全國高職高專院校信息安全與管理和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的專業(yè)點(diǎn)

數(shù)已經(jīng)超過700多個，在校生40多萬，2021年信息安全管理與評估

大賽是延續(xù)歷屆賽項(xiàng)的競賽內(nèi)容，通過賽項(xiàng)檢驗(yàn)參賽選手安全網(wǎng)絡(luò)組

建、按照等保要求加固網(wǎng)絡(luò)系統(tǒng)、安全架構(gòu)、滲透測試、攻防實(shí)戰(zhàn)等

技術(shù)能力，檢驗(yàn)參賽隊(duì)計(jì)劃組織和團(tuán)隊(duì)協(xié)作等綜合職業(yè)素養(yǎng)，強(qiáng)調(diào)學(xué)

生創(chuàng)新能力和實(shí)踐能力培養(yǎng)，提升學(xué)生職業(yè)能力和就業(yè)質(zhì)量。

（二）強(qiáng)化專業(yè)建設(shè)

針對國家“十二五”期間互聯(lián)網(wǎng)+、電子政務(wù)、智慧城鎮(zhèn)和教育

信息化等領(lǐng)域信息安全崗位人才急需，按照《高等職業(yè)教育電子信息

類專業(yè)指導(dǎo)規(guī)范II》的信息安全與管理專業(yè)標(biāo)準(zhǔn)建設(shè)框架，通過賽項(xiàng)

豐富完善信息安全與管理專業(yè)課程體系建設(shè)，使人才培養(yǎng)更貼近崗位

實(shí)際，提升專業(yè)培養(yǎng)服務(wù)社會和行業(yè)發(fā)展的能力。

該賽項(xiàng)內(nèi)容覆蓋信息安全與管理專業(yè)“信息安全技術(shù)與實(shí)施”、

“信息安全產(chǎn)品配置與應(yīng)用”、“網(wǎng)絡(luò)設(shè)備配置與管理”、“網(wǎng)絡(luò)攻防實(shí)

訓(xùn)”、“系統(tǒng)運(yùn)行安全與維護(hù)”、“操作系統(tǒng)安全配置”、“Web滲透測試

技術(shù)”等專業(yè)核心課程內(nèi)容。

（三）促進(jìn)產(chǎn)教合作

賽項(xiàng)基于信息安全領(lǐng)域主流技術(shù)和現(xiàn)行業(yè)務(wù)流程設(shè)計(jì)，信息安全

行業(yè)專家與院校教育專家緊密合作，賽前完成競賽內(nèi)容向教學(xué)改革的

成果轉(zhuǎn)化，實(shí)現(xiàn)以賽促教、以賽促學(xué)、以賽促改的教產(chǎn)融合的賽事創(chuàng)

新。

三、競賽內(nèi)容

重點(diǎn)考核參賽選手安全網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、按照

等級保護(hù)要求進(jìn)行系統(tǒng)加固與信息保護(hù)、網(wǎng)絡(luò)安全運(yùn)維管理等綜合實(shí)

踐能力，具體包括：

(一)參賽選手能夠根據(jù)大賽提供的賽項(xiàng)要求，設(shè)計(jì)信息安全防護(hù)

方案，并且能夠提供詳細(xì)的信息安全防護(hù)設(shè)備拓?fù)鋱D。

(二)參賽選手能夠根據(jù)業(yè)務(wù)需求和實(shí)際的工程應(yīng)用環(huán)境，實(shí)現(xiàn)網(wǎng)

絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過調(diào)試，實(shí)現(xiàn)設(shè)備互聯(lián)互通。

(三)參賽選手能夠在賽項(xiàng)提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上配置各種

協(xié)議和服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種安

全策略，組建網(wǎng)絡(luò)以滿足應(yīng)用需求。

(四)參賽選手能夠根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中面臨的安全威脅，按照等

級要求指定安全策略并部署實(shí)施，實(shí)現(xiàn)系統(tǒng)的加固，防范并解決網(wǎng)絡(luò)

惡意入侵和攻擊行為。

(五)參賽選手能夠按照要求準(zhǔn)確撰寫工作總結(jié)。

(六)以參賽隊(duì)為單位進(jìn)行分組對抗，在防護(hù)本參賽隊(duì)服務(wù)器的同

時，滲透其他參賽隊(duì)的服務(wù)器，服務(wù)器被滲透的參賽隊(duì)將被扣除相應(yīng)

分?jǐn)?shù)。比賽結(jié)果通過大屏幕等形式在休息區(qū)實(shí)時展示。

(七)競賽分值權(quán)重和時間分布

序號內(nèi)容模塊競賽時間

網(wǎng)絡(luò)平臺搭建

第一階段權(quán)重5%競賽第一天上午

權(quán)重30%網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)150分鐘

權(quán)重25%

第二階段系統(tǒng)安全攻防及運(yùn)維安全管控競賽第一天下午

權(quán)重45%權(quán)重45%180分鐘

第三階段分組對抗競賽第二天上午

權(quán)重25%權(quán)重25%90分鐘

四、競賽方式

本賽項(xiàng)為團(tuán)體賽，以院校為單位組隊(duì)參賽，不得跨校組隊(duì)。

每支參賽隊(duì)由3名選手（設(shè)隊(duì)長1名）和不超過2名指導(dǎo)教師組

成。

五、競賽流程

(一)競賽流程圖

(二)競賽時間表

比賽限定在2天內(nèi)進(jìn)行，比賽場次為3場，賽項(xiàng)競賽時間為7小

時，具體安排如下：

日期時間事項(xiàng)參加人員地點(diǎn)

競賽

20:00前裁判、監(jiān)督仲裁報到工作人員住宿酒店

前2日

參賽隊(duì)報到，安排住宿，工作人員、參

09:00-12:00住宿酒店

領(lǐng)取資料賽隊(duì)

裁判長、裁判

09:00-12:00裁判工作會議員、監(jiān)督仲裁會議室

組

各參賽隊(duì)領(lǐng)

競賽13:00-14:30領(lǐng)隊(duì)會會議室

前1日隊(duì)、裁判長

15:00-16:00參觀賽場各參賽隊(duì)領(lǐng)隊(duì)競賽場地

裁判長、監(jiān)督

16:00檢查封閉賽場競賽場地

仲裁組

16:00返回酒店參賽領(lǐng)隊(duì)競賽場地

裁判長、現(xiàn)場

07:30裁判進(jìn)入裁判室競賽場地

裁判

參賽選手、現(xiàn)

08:00-08:30選手抽簽，一次加密競賽場地

場裁判

選手抽簽，二次加密及參賽選手、現(xiàn)

08:30-08:50競賽場地

入場場裁判

參賽代表隊(duì)就位，宣讀

競賽考場紀(jì)律,抽取賽題參參賽選手、現(xiàn)

08:50-09:00競賽場地

第1天數(shù)表,第一階段賽題發(fā)場裁判

放時間

參賽選手、現(xiàn)

09:00-11:30第一階段比賽時間競賽場地

場裁判

第一階段結(jié)果提交時參賽選手、現(xiàn)

11:30-12:00競賽場地

間，三次加密場裁判

參賽選手、現(xiàn)

13:50-14:00第二階段賽題發(fā)放時間競賽場地

場裁判

參賽選手、現(xiàn)

14:00-17:00第二階段正式比賽時間競賽場地

場裁判

第二階段結(jié)果提交時參賽選手、現(xiàn)

17:00-17:30競賽場地

間，三次加密場裁判

參賽選手、現(xiàn)

08:00-08:30選手抽簽，一次加密競賽場地

場裁判

選手抽簽，二次加密及參賽選手、現(xiàn)

08:30-08:50競賽場地

入場場裁判

參賽選手、現(xiàn)

08:50-09:00第三階段賽題發(fā)放時間競賽場地

場裁判

競賽

參賽選手、現(xiàn)

第2天09:00-10:30第三階段比賽時間競賽場地

場裁判

參賽選手、現(xiàn)

10:30比賽正式結(jié)束競賽場地

場裁判

評分裁判、裁競賽場地

10:30-評判完成績匯總報送，成績公

判長、專家、和參賽隊(duì)

畢后布

監(jiān)督仲裁住宿酒店

領(lǐng)導(dǎo)、嘉賓、

競賽

9：30-10：00閉幕式裁判、各參賽會議室

后1日

隊(duì)、專家組

六、競賽賽卷

(一)賽項(xiàng)執(zhí)委會下設(shè)的命題專家組負(fù)責(zé)本賽項(xiàng)命題工作。

(二)本賽項(xiàng)為公開賽卷，競賽賽卷距國賽開始日1月之前公開。

(三)本賽項(xiàng)通過全國職業(yè)院校技能大賽指定的網(wǎng)絡(luò)信息發(fā)布平

臺（）公布競賽賽卷。

七、競賽規(guī)則

(一)報名資格

參賽選手須為3名2021年度普通高等學(xué)校全日制在籍?？茖W(xué)生。

本科院校中高職類全日制在籍學(xué)生，五年制高職四、五年級學(xué)生可報

名參加高職組比賽。高職組參賽選手年齡須不超過25周歲（當(dāng)年），

年齡計(jì)算的截止時間以2021年5月1日為準(zhǔn)。凡在往屆本賽項(xiàng)全國

職業(yè)院校技能大賽中獲一等獎的學(xué)生，不再參加該賽項(xiàng)的比賽。

(二)競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工

位。

(三)競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由賽項(xiàng)執(zhí)委會統(tǒng)

一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動存儲、輔助工具、

移動通信等進(jìn)入競賽現(xiàn)場。

(四)參賽隊(duì)自行決定選手分工、工作程序和時間安排。

(五)參賽隊(duì)在賽前10分鐘進(jìn)入競賽工位并領(lǐng)取競賽任務(wù)，競賽

正式開始后方可展開相關(guān)工作。

(六)競賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安

全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障或損壞，

無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊(duì)競賽；若因非參賽選手個人

因素造成設(shè)備故障，由裁判長視具體情況做出裁決。

(七)競賽結(jié)束（或提前完成）后，參賽隊(duì)要確認(rèn)已成功提交所有

競賽文檔，裁判員與參賽隊(duì)隊(duì)長一起簽字確認(rèn)，參賽隊(duì)在確認(rèn)后不得

再進(jìn)行任何操作。

(八)最終競賽成績經(jīng)復(fù)核無誤及裁判長、監(jiān)督仲裁長簽字確認(rèn)后，

在指定地點(diǎn)，以紙質(zhì)形式向全體參賽隊(duì)進(jìn)行公布，并在閉賽式上予以

宣布。

(九)本賽項(xiàng)各參賽隊(duì)最終成績由承辦單位信息員錄入賽務(wù)管理

系統(tǒng)。承辦單位信息員對成績數(shù)據(jù)審核后，將賽務(wù)系統(tǒng)中錄入的成績

導(dǎo)出打印，經(jīng)賽項(xiàng)裁判長審核無誤后簽字。承辦單位信息員將裁判長

確認(rèn)的電子版賽項(xiàng)成績信息上傳賽務(wù)管理系統(tǒng)，同時將裁判長簽字的

紙質(zhì)打印成績單報送大賽執(zhí)委會。

(十)賽項(xiàng)結(jié)束后專家工作組根據(jù)裁判判分情況，分析參賽選手在

比賽過程中對各個知識點(diǎn)、技術(shù)的掌握程度，并將分析報告報備大賽

執(zhí)委會辦公室，執(zhí)委會辦公室根據(jù)實(shí)際情況適時公布。

(十一)賽項(xiàng)每個比賽環(huán)節(jié)裁判判分的原始材料和最終成績等結(jié)

果性材料經(jīng)監(jiān)督仲裁組人員和裁判長簽字后裝袋密封留檔，并由賽項(xiàng)

承辦院校封存，委派專人妥善保管。

(十二)賽事規(guī)定

1.參賽選手和指導(dǎo)教師必須遵守賽項(xiàng)規(guī)程和相關(guān)要求。

2.領(lǐng)隊(duì)代表參賽省市負(fù)責(zé)管理參賽選手和指導(dǎo)教師，應(yīng)當(dāng)嚴(yán)格

遵守大賽制度的有關(guān)規(guī)定，有效管理參賽選手和指導(dǎo)教師，遵守申訴

與監(jiān)督仲裁程序。

3.專家、裁判、監(jiān)督仲裁人員必須遵守《全國職業(yè)院校技能大

賽制度匯編》，按制度規(guī)定履行職責(zé)，嚴(yán)格執(zhí)行保密制度、遵守競賽

規(guī)程，公平公正履職。

4.賽務(wù)工作人員必須遵守規(guī)章制度，認(rèn)真負(fù)責(zé)履行有關(guān)賽務(wù)崗

位職責(zé)。

八、競賽環(huán)境

競賽工位內(nèi)設(shè)有操作平臺，每工位配備220V電源，工位內(nèi)的電

纜線應(yīng)符合安全要求。每個競賽工位面積≥6㎡，確保參賽隊(duì)之間互

不干擾。競賽工位標(biāo)明工位號，并配備競賽平臺和技術(shù)工作要求的軟、

硬件。環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于500lux)、照明和通風(fēng)良好；

每支參賽隊(duì)提供一個垃圾箱。

除了競賽工位之外，同時設(shè)計(jì)了成果展示區(qū)、體驗(yàn)區(qū)、觀摩區(qū)、

服務(wù)區(qū)等。成果展示區(qū)主要展示大賽配套教材、資源包等內(nèi)容；體驗(yàn)

區(qū)主要展示競賽設(shè)備以及相關(guān)新技術(shù)、新產(chǎn)品；觀摩區(qū)主要展示信息

安全攻防對戰(zhàn)的實(shí)時進(jìn)度；服務(wù)區(qū)提供醫(yī)療等服務(wù)保障。

九、技術(shù)規(guī)范

（一）該賽項(xiàng)涉及的信息網(wǎng)絡(luò)安全工程在設(shè)計(jì)、組建過程中，主

要有以下15項(xiàng)國家標(biāo)準(zhǔn)，參賽隊(duì)在實(shí)施競賽項(xiàng)目中要求遵循如下規(guī)

范：

序號標(biāo)準(zhǔn)號中文標(biāo)準(zhǔn)名稱

1GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》

2GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》

3GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》

4GB/T20272-2006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》

5GB/T20273-2006《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》

6GA/T671-2006《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級技術(shù)要求》

7GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》

8ISOOSIOSI開放系統(tǒng)互連參考模型

9IEEE802.1局域網(wǎng)概述，體系結(jié)構(gòu)，網(wǎng)絡(luò)管理和性能測量

10IEEE802.2邏輯鏈路控制LLC

11IEEE802.3總線網(wǎng)介質(zhì)訪問控制協(xié)議CSMA/CD及物理層技術(shù)規(guī)范

城域網(wǎng)（MetropolitanAreaNetworks)MAC介質(zhì)訪問

12IEEE802.6控制協(xié)議DQDB及其物理層技術(shù)規(guī)范

13IEEE802.10局域網(wǎng)安全技術(shù)標(biāo)準(zhǔn)

無線局域網(wǎng)的介質(zhì)訪問控制協(xié)議CSMA/CA及其物理層

14IEEE802.11技術(shù)規(guī)范

15BG/T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求

（二）賽項(xiàng)涉及知識點(diǎn)與技能點(diǎn)如下：

序號內(nèi)容模塊具體內(nèi)容說明

網(wǎng)絡(luò)規(guī)劃VLSM、CIDR等；

網(wǎng)絡(luò)平臺

搭建VLAN、WLAN、STP、SVI、RIPV2、OSPF、

基礎(chǔ)網(wǎng)絡(luò)

BGP、IPv6、組播等；

第一階保護(hù)網(wǎng)絡(luò)應(yīng)用安全，實(shí)現(xiàn)防DOS、DDOS

段攻擊、實(shí)現(xiàn)包過濾、應(yīng)用層代理、狀

網(wǎng)絡(luò)安全

態(tài)化包過濾、URL過濾、基于IP、協(xié)

設(shè)備配置訪問控制

議、應(yīng)用、用戶角色、自定義數(shù)據(jù)流

與防護(hù)

和時間等方式的帶寬控制，QOS策略

等；

密碼學(xué)基本理論

L2LIPSecVPN

GREOverIPSec

密碼學(xué)和VPNL2TPOverIPSec

IKE：PSK

IKE：PKI

SSLVPN等；

能夠利用日志系統(tǒng)對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)

數(shù)據(jù)分析

進(jìn)行日志分析，把控網(wǎng)絡(luò)安全等；

MAC滲透測試及其加固

DHCP滲透測試及其加固

ARP滲透測試及其加固

網(wǎng)絡(luò)滲透測試

STP滲透測試及其加固

及其加固技術(shù)

VLAN滲透測試及其加固

路由協(xié)議(RIPV2、OSPF)滲透測試及

其加固

操作系統(tǒng)滲透Windows、Linux操作系統(tǒng)服務(wù)緩沖區(qū)

測試及其加固溢出滲透測試及其加固

SQLInjection（SQL注入）漏洞滲透

測試及其安全編程

CommandInjection（命令注入）漏

系統(tǒng)安全

洞滲透測試及其安全編程

第二階攻防及運(yùn)

FileUpload（文件上傳）漏洞滲透

段維安全管

測試及其安全編程

控

DirectoryTraversing（目錄穿越）

漏洞滲透測試及其安全編程

Web應(yīng)用和數(shù)

XSS（CrossSiteScript）漏洞滲透

據(jù)庫滲透測試

測試及其安全編程

及其加固技術(shù)

CSRF（CrossSiteRequest

Forgeries）漏洞滲透測試及其安全

編程

CookieStole（Cookie盜用）漏洞滲

透測試及其安全編程

SessionHijacking（會話劫持）漏

洞滲透測試及其安全編程

人工智能在信息安全中的應(yīng)用

網(wǎng)絡(luò)協(xié)議安全攻防

第三階參賽隊(duì)之間進(jìn)

分組對抗Windows/Linux操作系統(tǒng)安全攻防

段行對抗演練

Web應(yīng)用/數(shù)據(jù)庫安全攻防等；

十、技術(shù)平臺

(一)競賽軟件

賽項(xiàng)執(zhí)委會提供個人計(jì)算機(jī)（安裝Windows操作系統(tǒng)），用以組

建競賽操作環(huán)境，并安裝Office等常用應(yīng)用軟件。

序號軟件介紹

1Windows操作系統(tǒng)

2MicrosoftOffice文檔編輯工具

3VMware虛擬機(jī)運(yùn)行環(huán)境

4超級終端設(shè)備調(diào)試連接工具

賽項(xiàng)執(zhí)委會提供滲透測試機(jī)和靶機(jī)虛擬機(jī)環(huán)境。

序號軟件介紹

1Windows7\WindowsXPWindows客戶機(jī)操作系統(tǒng)

2WindowsServer2003\2008Windows服務(wù)器操作系統(tǒng)

3Ubuntu\Debian滲透測試機(jī)操作系統(tǒng)

4LinuxCentOSLinux服務(wù)器操作系統(tǒng)

(二)競賽設(shè)備清單

序號設(shè)備名稱數(shù)量備注

1三層虛擬化交換機(jī)1廠家提供

2防火墻1廠家提供

3堡壘服務(wù)器1廠家提供

4WEB應(yīng)用防火墻1廠家提供

5網(wǎng)絡(luò)日志系統(tǒng)1廠家提供

6無線交換機(jī)1廠家提供

7無線接入點(diǎn)1廠家提供

PC機(jī)

多核CPU，CPU主

頻>=3.5GHZ,>=四核心

8八線程，內(nèi)存>=8G，具3廠家提供

有串口或者配置USB轉(zhuǎn)

串口的配置線，支持硬

件虛擬化

十一、成績評定

(一)裁判工作原則

按照《全國職業(yè)院校技能大賽專家和裁判工作管理辦法》建立全

國職業(yè)院校技能大賽賽項(xiàng)裁判庫，裁判長由賽項(xiàng)執(zhí)委會向大賽執(zhí)委會

推薦，由大賽執(zhí)委會聘任。賽前建立健全裁判組。裁判組為裁判長負(fù)

責(zé)制，劃分裁判小組（2人為一組），并設(shè)有專職督導(dǎo)人員1-2名，

負(fù)責(zé)比賽過程全程監(jiān)督，防止?fàn)I私舞弊。本賽項(xiàng)計(jì)劃需要裁判18名，

現(xiàn)場裁判5名，打分裁判10名，加密裁判3名。

執(zhí)裁、教專業(yè)技術(shù)職稱

專業(yè)技術(shù)方知識能力要

序號學(xué)、工作經(jīng)（職業(yè)資格等人數(shù)

向求

歷級）

熟悉網(wǎng)絡(luò)基

具有相關(guān)

礎(chǔ)以及

信息安全、專業(yè)教學(xué)

Windows和

網(wǎng)絡(luò)安全、工作經(jīng)驗(yàn)工程師、高級工

Linux操作

1計(jì)算機(jī)網(wǎng)或電子信程師、副教授、9

系統(tǒng)，熟悉

絡(luò)、計(jì)算機(jī)息類省級教授

信息安全類

應(yīng)用方向或國家級

別和主要攻

執(zhí)裁經(jīng)驗(yàn)

防手段

熟悉網(wǎng)絡(luò)基

具有相關(guān)

礎(chǔ)以及

專業(yè)教學(xué)

Windows和

信息安全、工作經(jīng)驗(yàn)工程師、高級工

Linux操作

2計(jì)算機(jī)網(wǎng)絡(luò)或電子信程師、副教授、9

系統(tǒng)，熟悉

方向息類省級教授

系統(tǒng)加固及

或國家級

安全評估流

執(zhí)裁經(jīng)驗(yàn)

程，熟悉信

息安全主要

類別和主要

攻防手段，

熟練調(diào)試主

流網(wǎng)絡(luò)設(shè)備

裁判

總?cè)?8名，現(xiàn)場裁判5名，打分裁判10名，加密裁判3名。

數(shù)

賽項(xiàng)需進(jìn)行三次加密，加密后參賽選手中途不得擅自離開賽場。

分別由3組加密裁判組織實(shí)施加密工作，管理加密結(jié)果。監(jiān)督員全程

監(jiān)督加密過程。

第一組加密裁判，組織參賽選手進(jìn)行第一次抽簽，產(chǎn)生參賽編號，

替換選手參賽證等個人身份信息，填寫一次加密記錄表連同選手參賽

證等個人身份信息證件，裝入一次加密結(jié)果密封袋中單獨(dú)保管。

第二組加密裁判，組織參賽選手進(jìn)行第二次抽簽，確定賽位號，

替換選手參賽編號，填寫二次加密記錄表連同選手參賽編號，裝入二

次加密結(jié)果密封袋中單獨(dú)保管。

第三組加密裁判對提交的競賽文檔進(jìn)行加密。確定競賽文檔號，

替換賽位號，填寫三次加密記錄表，裝入三次加密結(jié)果密封袋中單獨(dú)

保管。

所有加密結(jié)果密封袋的封條均需相應(yīng)加密裁判和監(jiān)督人員簽字。

密封袋在監(jiān)督人員監(jiān)督下由加密裁判放置于保密室的保險柜中保存。

(二)裁判評分方法

裁判組負(fù)責(zé)競賽機(jī)考評分和結(jié)果性評分，由裁判長負(fù)責(zé)競賽全過

程；裁判員提前報到，報到后所有裁判的手機(jī)全部上繳裁判長統(tǒng)一保

管，評分結(jié)束返回，保證競賽的公正與公平。

競賽現(xiàn)場有監(jiān)督員、裁判員、監(jiān)考員、技術(shù)支持隊(duì)伍等組成，分

工明確。根據(jù)現(xiàn)場環(huán)境，每位監(jiān)考員負(fù)責(zé)2-3組參賽隊(duì)，5-6名技術(shù)

支持工程師負(fù)責(zé)所有工位設(shè)備應(yīng)急。監(jiān)考員負(fù)責(zé)與參賽隊(duì)伍的交流溝

通及試卷等材料的收發(fā)，裁判員負(fù)責(zé)設(shè)備問題確認(rèn)和現(xiàn)場執(zhí)裁，技術(shù)

支持負(fù)責(zé)執(zhí)行裁判確認(rèn)后的設(shè)備應(yīng)急處理。

(三)成績產(chǎn)生辦法

裁判員執(zhí)裁過程中，各模塊由分組裁判員進(jìn)行背對背評分，由小

組長負(fù)責(zé)裁定成績一致方提交到成績統(tǒng)計(jì)組，統(tǒng)計(jì)組再次核對每小題

的得分，并匯總產(chǎn)生每套競賽文檔號的對應(yīng)成績。

裁判長正式提交競賽文檔號對應(yīng)的評分結(jié)果并復(fù)核無誤后，加密

裁判在監(jiān)督人員監(jiān)督下對加密結(jié)果進(jìn)行逐層解密，形成成績一覽表，

成績表由裁判長、監(jiān)督仲裁員簽字確認(rèn)。

競賽評分嚴(yán)格按照公平、公正、公開的原則，評分標(biāo)準(zhǔn)注重考查

參賽選手以下各方面的能力和水平：

競賽階段具體內(nèi)容分值評分細(xì)則和評分方式

防火墻、網(wǎng)絡(luò)日志系統(tǒng)、web應(yīng)用防火墻、無線控

網(wǎng)絡(luò)平臺搭建

制器、三層交換機(jī)，物理連接，命名、IP地址等

權(quán)重5%

配置，滿分5分；結(jié)果評分-客觀；

防火墻路由、安全策略、NAT、VPN等配置和測試；

第一階段

網(wǎng)絡(luò)日志系統(tǒng)網(wǎng)絡(luò)檢測、統(tǒng)計(jì)、告警等配置；web

權(quán)重30%網(wǎng)絡(luò)安全設(shè)備

應(yīng)用防火墻防護(hù)策略、過濾策略、告警等配置；

配置與防護(hù)

無線管理、無線網(wǎng)絡(luò)設(shè)置、安全策略等配置和測

權(quán)重25%

試；三層交換機(jī)路由、二層安全等配置和測試；

滿分25分；結(jié)果評分-客觀；

MAC、DHCP、ARP、STP等滲透測試及其加固；

系統(tǒng)安全攻防Windows、Linux操作系統(tǒng)服務(wù)緩沖區(qū)溢出滲透測

第二階段及運(yùn)維安全管試及其加固；SQL注入、命令注入、文件上傳、目

權(quán)重45%控錄穿越、XSS、CSRF、Cookie盜用、會話劫持等漏

權(quán)重45%洞滲透測試及其安全編程，人工智能在信息安全

中的應(yīng)用；滿分45分；結(jié)果評分-客觀/機(jī)考評分；

使用命令注入、文件上傳、文件包含、遠(yuǎn)程代碼

第三階段分組對抗

執(zhí)行、緩沖區(qū)溢出、系統(tǒng)后門等漏洞加固或滲透

權(quán)重25%權(quán)重25%

靶機(jī)，滿分25分；機(jī)考評分；

參賽選手應(yīng)體現(xiàn)團(tuán)隊(duì)風(fēng)貌、團(tuán)隊(duì)協(xié)作與溝通、組織與管理能力和

工作計(jì)劃能力等，并注意相關(guān)文檔的準(zhǔn)確性與規(guī)范性。

比賽過程中禁止攻擊裁判服務(wù)器和網(wǎng)絡(luò)連接設(shè)備，按照現(xiàn)場WAF

（或網(wǎng)絡(luò)設(shè)備）告警記錄一經(jīng)發(fā)現(xiàn)攻擊行為根據(jù)《全國職業(yè)院校技能

大賽制度匯編》獎懲辦法中大賽懲處參賽選手部分，按擾亂賽場秩序

處理，立即停止比賽，并給予選手取消成績的處分，同時，責(zé)成所在

學(xué)校按照學(xué)生違紀(jì)違規(guī)處分規(guī)定作出處理；

攻防階段參賽選手需保護(hù)自己的靶機(jī)不被其他參賽選手攻擊或

入侵；

(四)成績復(fù)核與公布

1.為保障成績評判的準(zhǔn)確性，監(jiān)督仲裁組將對賽項(xiàng)總成績排名

前30%的所有參賽隊(duì)伍（選手）的成績進(jìn)行復(fù)核；對其余成績進(jìn)行抽

檢復(fù)核，抽檢覆蓋率不得低于15%。如發(fā)現(xiàn)成績錯誤以書面方式及時

告知裁判長，由裁判長更正成績并簽字確認(rèn)。復(fù)核、抽檢錯誤率超過

5%的，裁判組將對所有成績進(jìn)行復(fù)核。

2.競賽成績以復(fù)核無誤后，經(jīng)項(xiàng)目裁判長、監(jiān)督仲裁人員審核

簽字后確定，并在賽場及賽場外張貼紙質(zhì)成績進(jìn)行公布。

十二、獎項(xiàng)設(shè)定

賽項(xiàng)設(shè)參賽選手團(tuán)體獎，以賽項(xiàng)實(shí)際參賽隊(duì)總數(shù)為基礎(chǔ)，一等獎

占比10%，二等獎?wù)急?0%，三等獎?wù)急?0%，小數(shù)點(diǎn)后四舍五入。

獲得一等獎的參賽隊(duì)指導(dǎo)教師獲“優(yōu)秀指導(dǎo)教師獎”，授予榮譽(yù)

證書。

十三、賽場預(yù)案

1.競賽過程中出現(xiàn)設(shè)備掉電、故障等意外時，現(xiàn)場裁判需及時確

認(rèn)情況，安排技術(shù)支持人員進(jìn)行處理，現(xiàn)場裁判登記細(xì)情況，填寫補(bǔ)

時登記表，報裁判長批準(zhǔn)后，可安排延長補(bǔ)足相應(yīng)選手的比賽時間。

2.預(yù)留充足備用PC和設(shè)備，當(dāng)出現(xiàn)設(shè)備掉電、故障等意外時經(jīng)

現(xiàn)場裁判確認(rèn)后由賽場技術(shù)支持人員予以更換。

3.賽項(xiàng)出現(xiàn)重大突發(fā)事件和重大安全問題，經(jīng)賽項(xiàng)執(zhí)委會和專家

組同意，暫停比賽，由涉及人員有關(guān)領(lǐng)導(dǎo)，如裁判長、領(lǐng)隊(duì)、技術(shù)支

持公司負(fù)責(zé)人、執(zhí)委會領(lǐng)導(dǎo)和承辦校負(fù)責(zé)人協(xié)調(diào)處理解決；如若不能

處理，中止比賽，是否停賽由賽區(qū)執(zhí)委會決定。事后，賽區(qū)執(zhí)委會應(yīng)

向大賽執(zhí)委會報告詳細(xì)情況。

4.比賽期間發(fā)生意外傷害、意外疾病等重大事故，裁判長立即中

止相關(guān)人員比賽，第一時間由承辦校醫(yī)療站校醫(yī)搶救，嚴(yán)重呼叫120

送往醫(yī)院。

十四、賽項(xiàng)安全

賽事安全是全國職業(yè)院校技能大賽一切工作順利開展的先決條

件，是本賽項(xiàng)籌備和運(yùn)行工作必須考慮的核心問題。

(一)組織機(jī)構(gòu)

賽項(xiàng)執(zhí)委會組織專門機(jī)構(gòu)負(fù)責(zé)賽區(qū)內(nèi)賽項(xiàng)的安全工作，建立公安、

消防、司法行政、交通、衛(wèi)生、食品、質(zhì)檢等相關(guān)部門協(xié)調(diào)機(jī)制保證

比賽安全，制定應(yīng)急預(yù)案，及時處置突發(fā)事件。制定相應(yīng)安全管理的

規(guī)范、流程和突發(fā)事件應(yīng)急預(yù)案，全過程保證比賽籌備和實(shí)施工作安

全。

(二)賽項(xiàng)設(shè)計(jì)

1.比賽內(nèi)容涉及的器材、設(shè)備均符合國家有關(guān)安全規(guī)定。賽項(xiàng)

專家組充分考慮了比賽內(nèi)容和所用器材、耗材可能存在的危險因素，

通過完善設(shè)計(jì)規(guī)避風(fēng)險，采取有效防范措施保證選手備賽和比賽安全。

危險提示和防范措施將在賽項(xiàng)技術(shù)文件中加以明確。

2.賽項(xiàng)技術(shù)文件包含國家（或行業(yè)）有關(guān)職業(yè)崗位安全的規(guī)范、

條例和資格證書要求等內(nèi)容。

3.賽項(xiàng)執(zhí)委會將在賽前對本賽項(xiàng)全體裁判員進(jìn)行裁判培訓(xùn)和安

全培訓(xùn)，對服務(wù)人員進(jìn)行安全培訓(xùn)。該賽項(xiàng)源于實(shí)際安全網(wǎng)絡(luò)組建與

運(yùn)維的生產(chǎn)過程，根據(jù)《中華人民共和國勞動法》等法律法規(guī)，建立

了完善的安全事故防范制度，并在賽前對選手進(jìn)行培訓(xùn)，避免發(fā)生人

身傷害事故。

4.賽項(xiàng)執(zhí)委會將制定專門方案保證比賽命題、賽題保管和評判

過程的安全。

(三)比賽環(huán)境

1.環(huán)境安全保障

賽場組織與管理人員制定安保須知、安全隱患規(guī)避方法及突發(fā)事

件預(yù)案，設(shè)立緊急疏散路線及通道等，確保比賽期間所有進(jìn)入競賽地

點(diǎn)的車輛、人員需憑證入內(nèi)；嚴(yán)禁攜帶易燃易爆物、管制刀具等危險

品及比賽嚴(yán)令禁止的其他物品進(jìn)入場地；對于緊急發(fā)生的擁擠、踩踏、

地震、火災(zāi)等進(jìn)行緊急有效的處置。

2.信息安全保障

安裝UPS：采用UPS防止現(xiàn)場因突然斷電導(dǎo)致的系統(tǒng)數(shù)據(jù)丟失，

額定功率：3KVA，后備時間：2小時，電池類型：輸出電壓：230V±

5%V；市電采用雙路供電。

3.操作安全保障

賽前要對選手進(jìn)行計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、工具等操作的安全培訓(xùn)，

進(jìn)行安全操作的宣講，確保每個隊(duì)員能夠安全操作設(shè)備后方可進(jìn)行比

賽。裁判員在比賽前，宣讀安全注意事項(xiàng)，強(qiáng)調(diào)用火、用電安全規(guī)則。

整個大賽過程邀請當(dāng)?shù)毓蚕到y(tǒng)、衛(wèi)生系統(tǒng)和保險系統(tǒng)協(xié)助支持。

參賽隊(duì)選手從參賽校到承辦校的旅途安全由各省市負(fù)責(zé)，參賽選

手競賽過程中的安全保障由競賽組委會負(fù)責(zé)。

4.賽項(xiàng)執(zhí)委會須在賽前組織專人對比賽現(xiàn)場、住宿場所和交通

保障進(jìn)行考察，并對安全工作提出明確要求。賽場的布置，賽場內(nèi)的

器材、設(shè)備，應(yīng)符合國家有關(guān)安全規(guī)定。承辦單位賽前須按照賽項(xiàng)執(zhí)

委會要求排除安全隱患。

5.根據(jù)大賽組委會和當(dāng)?shù)亟逃龔d要求做好疫情防控工作。

6.賽場周圍要設(shè)立警戒線，防止無關(guān)人員進(jìn)入發(fā)生意外事件。

比賽現(xiàn)場內(nèi)應(yīng)參照相關(guān)職業(yè)崗位的要求為選手提供必要的勞動保護(hù)。

在具有危險性的操作環(huán)節(jié)，裁判員要嚴(yán)防選手出現(xiàn)錯誤操作。

7.承辦單位應(yīng)提供保證應(yīng)急預(yù)案實(shí)施的條件。對于比賽內(nèi)容涉

及高空作業(yè)、可能有墜物、大用電量、易發(fā)生火災(zāi)等情況的賽項(xiàng)，必

須明確制度和預(yù)案，并配備急救人員與設(shè)施。

8.賽項(xiàng)執(zhí)委會須會同承辦單位制定開放賽場和體驗(yàn)區(qū)的人員疏

導(dǎo)方案。賽場環(huán)境中存在人員密集、車流人流交錯的區(qū)域，除了設(shè)置

齊全的指示標(biāo)志外，須增加引導(dǎo)人員，并開辟備用通道。

9.大賽期間，賽項(xiàng)承辦單位須在賽場管理的關(guān)鍵崗位，增加力

量，建立安全管理日志。

10.參賽選手進(jìn)入賽位、賽事裁判工作人員進(jìn)入工作場所，嚴(yán)禁

攜帶通訊、照相攝錄設(shè)備，禁止攜帶記錄用具。如確有需要，由賽場

統(tǒng)一配置、統(tǒng)一管理。賽項(xiàng)可根據(jù)需要配置安檢設(shè)備對進(jìn)入賽場重要

部位的人員進(jìn)行安檢。

(四)生活條件

1.比賽期間，原則上由賽事承辦單位統(tǒng)一安排參賽選手和指導(dǎo)

教師食宿（費(fèi)用自理）。承辦單位須尊重少數(shù)民族的信仰及文化，根

據(jù)國家相關(guān)的民族政策，安排好少數(shù)民族選手和教師的飲食起居。

2.比賽期間安排的住宿地應(yīng)具有賓館/住宿經(jīng)營許可資質(zhì)。以學(xué)

校宿舍作為住宿地的，大賽期間的住宿、衛(wèi)生、飲食安全等由賽項(xiàng)執(zhí)

委會和提供宿舍的學(xué)校共同負(fù)責(zé)。

3.大賽期間有組織的參觀和觀摩活動的交通安全由賽項(xiàng)執(zhí)委會

負(fù)責(zé)。賽項(xiàng)執(zhí)委會和承辦單位須保證比賽期間選手、指導(dǎo)教師和裁判

員、工作人員的交通安全。

4.各賽項(xiàng)的安全管理，除了可以采取必要的安全隔離措施外，

應(yīng)嚴(yán)格遵守國家相關(guān)法律法規(guī)，保護(hù)個人隱私和人身自由。

(五)組隊(duì)責(zé)任

1.各省、自治區(qū)、直轄市在組織參賽隊(duì)時，須安排為參賽選手

購買大賽期間的人身意外傷害保險。

2.各省、自治區(qū)、直轄市參賽隊(duì)組成后，須制定相關(guān)管理制度，

并對所有選手、指導(dǎo)教師進(jìn)行安全教育。

3.各參賽隊(duì)領(lǐng)隊(duì)須加強(qiáng)參賽人員的安全管理，實(shí)現(xiàn)與賽場安全

管理的對接。

(六)應(yīng)急處理

比賽期間發(fā)生意外事故，發(fā)現(xiàn)者應(yīng)第一時間報告賽項(xiàng)執(zhí)委會，同

時采取措施避免事態(tài)擴(kuò)大。賽項(xiàng)執(zhí)委會應(yīng)立即啟動預(yù)案予以解決并向

賽區(qū)執(zhí)委會報告。出現(xiàn)重大安全問題的賽項(xiàng)可以停賽，是否停賽由賽

區(qū)組委會決定。事后，賽區(qū)執(zhí)委會應(yīng)向大賽執(zhí)委會報告詳細(xì)情況。

(七)處罰措施

1.賽項(xiàng)出現(xiàn)重大安全事故的，停止承辦單位的賽項(xiàng)承辦資格。

2.因參賽隊(duì)伍原因造成重大安全事故的，取消其參賽資格。

3.參賽隊(duì)伍有發(fā)生重大安全事故隱患，經(jīng)賽場工作人員提示、

警告無效的，可取消其繼續(xù)比賽的資格。

4.賽事工作人員違規(guī)的，按照相應(yīng)的制度追究責(zé)任。情節(jié)惡劣

并造成重大安全事故的，由司法機(jī)關(guān)追究相應(yīng)法律責(zé)任。

十五、競賽須知

（一）參賽隊(duì)須知

1.參賽隊(duì)?wèi)?yīng)該參加賽項(xiàng)承辦單位組織的閉賽式等各項(xiàng)賽事活動。

2.在賽事期間，領(lǐng)隊(duì)及參賽隊(duì)其他成員不得私自接觸裁判，凡發(fā)

現(xiàn)有弄虛作假者，取消其參賽資格，成績無效。

3.所有參賽人員須按照賽項(xiàng)規(guī)程要求按照完成賽項(xiàng)評價工作。

4.對于有礙比賽公正和比賽正常進(jìn)行的參賽隊(duì)，視其情節(jié)輕重，

按照《全國職業(yè)院校技能大賽獎懲辦法》給予警告、取消比賽成績、

通報批評等處理。

（二）參賽領(lǐng)隊(duì)須知

1.由省、自治區(qū)、直轄市、新疆生產(chǎn)建設(shè)兵團(tuán)教育行政部門確定

賽項(xiàng)領(lǐng)隊(duì)1人，賽項(xiàng)領(lǐng)隊(duì)?wèi)?yīng)該由參賽院校中層以上管理人員或教育行

政部門人員擔(dān)任，熟悉賽項(xiàng)流程，具備管理與組織協(xié)調(diào)能力。

2.領(lǐng)隊(duì)?wèi)?yīng)按時參加賽前領(lǐng)隊(duì)會議，不得無故缺席。

3.領(lǐng)隊(duì)負(fù)責(zé)組織本省參賽隊(duì)參加各項(xiàng)賽事活動。

4.領(lǐng)隊(duì)?wèi)?yīng)積極做好本省參賽隊(duì)的服務(wù)工作，協(xié)調(diào)各參賽隊(duì)與賽項(xiàng)

組織機(jī)構(gòu)、承辦院校的對接。

5.參賽隊(duì)認(rèn)為存在不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公

正的評判、獎勵，以及工作人員的違規(guī)行為等情況時，須由領(lǐng)隊(duì)向賽

項(xiàng)仲裁組提交書面申訴材料。各參賽隊(duì)領(lǐng)隊(duì)?wèi)?yīng)帶頭服從和執(zhí)行申訴的

最終仲裁結(jié)果，并要求指導(dǎo)教師、選手服從和執(zhí)行。

（三）指導(dǎo)教師須知

1.指導(dǎo)教師應(yīng)該根據(jù)專業(yè)教學(xué)計(jì)劃和賽項(xiàng)規(guī)程合理制定訓(xùn)練方

案，認(rèn)真指導(dǎo)選手訓(xùn)練，培養(yǎng)選手的綜合職業(yè)能力和良好的職業(yè)素養(yǎng)，

克服功利化思想，避免為賽而學(xué)、以賽代學(xué)。

2.指導(dǎo)老師應(yīng)及時查看大賽專用網(wǎng)頁有關(guān)賽項(xiàng)的通知和內(nèi)容，認(rèn)

真研究和掌握本賽項(xiàng)競賽的規(guī)程、技術(shù)規(guī)范和賽場要求，指導(dǎo)選手做

好賽前的一切技術(shù)準(zhǔn)備和競賽準(zhǔn)備。

3.指導(dǎo)教師應(yīng)該根據(jù)賽項(xiàng)規(guī)程要求做好參賽選手保險辦理工作，

并積極做好選手的安全教育。

4.指導(dǎo)教師參加賽項(xiàng)觀摩等活動，不得違反賽項(xiàng)規(guī)定進(jìn)入賽場，

干擾比賽正常進(jìn)行。

（四）參賽選手須知

1.參賽選手應(yīng)按有關(guān)要求如實(shí)填報個人信息，否則取消競賽資

格。

2.參賽選手需持統(tǒng)一印制的參賽證和有效身份證件參加競賽。

3.參加選手應(yīng)認(rèn)真學(xué)習(xí)領(lǐng)會本次競賽相關(guān)文件，自覺遵守大賽

紀(jì)律，服從指揮，聽從安排，文明參賽。

4.參加選手請勿攜帶任何電子設(shè)備及其他資料、用品進(jìn)入賽場。

5.參賽選手應(yīng)按照規(guī)定時間抵達(dá)賽場，憑參賽證、身份證件檢

錄，按要求入場，不得遲到早退。

6.參賽選手應(yīng)增強(qiáng)角色意識，科學(xué)合理分工與合作。

7.參賽選手應(yīng)按有關(guān)要求在指定位置就坐。

8.參賽選手須在確認(rèn)競賽內(nèi)容和現(xiàn)場設(shè)備等無誤后開始競賽。

在競賽過程中，確因計(jì)算機(jī)軟件或硬件故障，致使操作無法繼續(xù)的，

經(jīng)項(xiàng)目裁判長確認(rèn)，予以啟用備用計(jì)算機(jī)。

9.各參賽選手必須按規(guī)范要求操作競賽設(shè)備。一旦出現(xiàn)較嚴(yán)重

的安全事故，經(jīng)總裁判長批準(zhǔn)后將立即取消其參賽資格。

10.參賽選手需詳細(xì)閱讀賽題中競賽文檔命名的要求，不得在提

交的競賽文檔中標(biāo)識出任何關(guān)于參賽選手地名、校名、姓名、參賽編

號等信息，否則取消競賽成績。

11.競賽時間終了，選手應(yīng)全體起立，結(jié)束操作。將資料和工具

整齊擺放在操作平臺上，經(jīng)工作人員清點(diǎn)后可離開賽場，離開賽場時

不得帶走任何資料。

12.在競賽期間，未經(jīng)執(zhí)委會批準(zhǔn)，參賽選手不得接受其他單位

和個人進(jìn)行的與競賽內(nèi)容相關(guān)的采訪。參賽選手不得將競賽的相關(guān)信

息私自公布。

（五）工作人員須知

1.樹立服務(wù)觀念，一切為選手著想，以高度負(fù)責(zé)的精神、嚴(yán)肅

認(rèn)真的態(tài)度和嚴(yán)謹(jǐn)細(xì)致的作風(fēng)，在賽項(xiàng)執(zhí)委會的領(lǐng)導(dǎo)下，按照各自職

責(zé)分工和要求認(rèn)真做好崗位工作。

2.所有工作人員必須佩帶證件，忠于職守，秉公辦理，保守秘

密。

3.注意文明禮貌，保持良好形象，熟悉賽項(xiàng)指南。

4.自覺遵守賽項(xiàng)紀(jì)律和規(guī)則，服從調(diào)配和分工，確保競賽工作

的順利進(jìn)行。

5.提前30分鐘到達(dá)賽場，嚴(yán)守工作崗位，不遲到，不早退，不

得無故離崗，特殊情況需向工作組組長請假。

6.熟悉競賽規(guī)程，嚴(yán)格按照工作程序和有關(guān)規(guī)定辦事，遇突發(fā)

事件，按照應(yīng)急預(yù)案，組織指揮人員疏散，確保人員安全。

7.工作人員在競賽中若有舞弊行為，立即撤銷其工作資格，并

嚴(yán)肅處理。

8.保持通訊暢通，服從統(tǒng)一領(lǐng)導(dǎo)，嚴(yán)格遵守競賽紀(jì)律，加強(qiáng)協(xié)

作配合，提高工作效率。

十六、申訴與仲裁

各參賽隊(duì)對不符合大賽和賽項(xiàng)規(guī)程規(guī)定的儀器、設(shè)備、工裝、材

料、物件、計(jì)算機(jī)軟硬件、競賽使用工具、用品，競賽執(zhí)裁、賽場管

理，以及工作人員的不規(guī)范行為等，可向賽項(xiàng)監(jiān)督仲裁組提出申訴。

申訴主體為參賽隊(duì)領(lǐng)隊(duì)。參賽隊(duì)領(lǐng)隊(duì)可在比賽結(jié)束后（選手賽場比賽

內(nèi)容全部完成）2小時之內(nèi)向監(jiān)督仲裁組提出書面申訴。

書面申訴應(yīng)對申訴事件的現(xiàn)象、發(fā)生時間、涉及人員、申訴依據(jù)

等進(jìn)行充分、實(shí)事求是的敘述，并由領(lǐng)隊(duì)親筆簽名。非書面申訴不予

受理。

賽項(xiàng)監(jiān)督仲裁組在接到申訴報告后的2小時內(nèi)組織復(fù)議，并及時

將復(fù)議結(jié)果以書面形式告知申訴方。申訴方對復(fù)議結(jié)果仍有異議，可

由省（市）領(lǐng)隊(duì)向賽區(qū)監(jiān)督仲裁委員會提出申訴。賽區(qū)監(jiān)督仲裁委員

會的仲裁結(jié)果為最終結(jié)果。

仲裁結(jié)果由申訴人簽收，不能代收，如在約定時間和地點(diǎn)申訴人

離開，視為自行放棄申訴。

申訴方可隨時提出放棄申訴，不得以任何理由采取過激行為擾亂

賽場秩序。

十七、競賽觀摩

本賽項(xiàng)將會設(shè)計(jì)觀摩區(qū)，使用大屏幕實(shí)時顯示信息安全攻防對戰(zhàn)

的進(jìn)度。

競賽環(huán)境依據(jù)競賽需求和職業(yè)特點(diǎn)設(shè)計(jì)，在競賽不被干擾的前提

下安全開放部分賽場。觀摩人員需佩戴觀摩證件在工作人員帶領(lǐng)下沿

指定路線、在指定區(qū)域內(nèi)到現(xiàn)場觀賽。

十八、競賽直播

本賽項(xiàng)賽前對賽題保密、設(shè)備安裝調(diào)試、軟件安裝等關(guān)鍵環(huán)節(jié)進(jìn)

行實(shí)況攝錄。競賽過程采用全程攝錄的形式，對比賽的開閉幕式、比

賽過程實(shí)況轉(zhuǎn)播、手工評卷過程進(jìn)行攝錄。

本賽項(xiàng)在賽后將制作大賽制作優(yōu)秀選手采訪、優(yōu)秀指導(dǎo)教師采訪、

裁判專家點(diǎn)評和企業(yè)人士采訪視頻資料。

十九、資源轉(zhuǎn)化

依照《全國職業(yè)院校技能大賽賽項(xiàng)資源轉(zhuǎn)化工作辦法》的有關(guān)要

求，賽后賽項(xiàng)執(zhí)委會向大賽辦公室提交大賽成果資源轉(zhuǎn)化方案如下表，

半年內(nèi)完成資源轉(zhuǎn)化工作。

資源

資源名稱表現(xiàn)形式資源要求完成時間

數(shù)量

15分鐘

賽項(xiàng)宣傳片視頻1賽后30天

風(fēng)采以上

展示10分鐘

風(fēng)采展示片視頻1賽后30天

基以上

本

技能介紹

資技能

技能要點(diǎn)文本資料3電子版資料賽后60天

源概要

評價指標(biāo)

教學(xué)補(bǔ)充完善

專業(yè)教材文本資料1賽后90天

資源定期再版

拓案例庫文本資料1電子版資料賽后60天

展

資試題庫文本資料1電子版資料賽后60天

源

賽后還需加強(qiáng)師資隊(duì)伍建設(shè)，促進(jìn)資源轉(zhuǎn)化能夠在教學(xué)中有效應(yīng)

用。2021年大賽完畢后計(jì)劃進(jìn)行2期研討會，以及2期師資培訓(xùn),培

訓(xùn)內(nèi)容定為信息安全在工作與生活中的應(yīng)用，系統(tǒng)信息安全實(shí)戰(zhàn)，網(wǎng)

絡(luò)信息安全實(shí)戰(zhàn)，數(shù)據(jù)安全及取證技術(shù)，數(shù)據(jù)中心災(zāi)備技術(shù)、無線網(wǎng)

絡(luò)安全等內(nèi)容。

序號活動名稱計(jì)劃時間備注

1研討會第1期2021年7月

2師資培訓(xùn)第1期2021年7月

3師資培訓(xùn)第2期2021年10月

4研討會第2期2021年12月

2021年全國職業(yè)院校技能大賽高職組

“信息安全管理與評估”樣題

一、賽項(xiàng)時間

二、賽項(xiàng)信息

任務(wù)階競賽時

競賽階段競賽任務(wù)分值

段間

第一階段任務(wù)1網(wǎng)絡(luò)平臺搭建50

150分

平臺搭建與安全

任務(wù)2網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)鐘250

設(shè)備配置防護(hù)

任務(wù)1LinuxKernel提權(quán)30

任務(wù)2掃描滲透測試60

任務(wù)3Linux/x86系統(tǒng)ShellCode編程60

第二階段

任務(wù)4Windows/x86系統(tǒng)ShellCode編程180分60

系統(tǒng)安全攻防及

任務(wù)5逆向分析和緩沖區(qū)溢出滲透測試鐘60

運(yùn)維安全管控

任務(wù)6云服務(wù)安全滲透測試60

任務(wù)7二進(jìn)制漏洞挖掘與利用60

任務(wù)8操作系統(tǒng)安全滲透測試60

第三階段系統(tǒng)加固

90分鐘250

分組對抗系統(tǒng)攻防

三、賽項(xiàng)內(nèi)容

本次大賽，各位選手需要完成三個階段的任務(wù)，其中第一個階段

需要按裁判組專門提供的U盤中的“XXX-答題模板”提交答案。第二、

三階段請根據(jù)現(xiàn)場具體題目要求操作。

1

選手首先需要在U盤的根目錄下建立一個名為“GWxx”的文件夾

（xx用具體的工位號替代），賽題第一階段所完成的“XXX-答題模板”

放置在文件夾中。

例如：08工位，則需要在U盤根目錄下建立“GW08”文件夾，并

在“GW08”文件夾下直接放置第一個階段的所有“XXX-答題模板”文

件。

特別說明：只允許在根目錄下的“GWxx”文件夾中體現(xiàn)一次工位

信息，不允許在其他文件夾名稱或文件名稱中再次體現(xiàn)工位信息，否

則按作弊處理。

(一)賽項(xiàng)環(huán)境設(shè)置

1.網(wǎng)絡(luò)拓?fù)鋱D

2

2.IP地址規(guī)劃表

設(shè)備名稱接口IP地址對端設(shè)備

/30（Trust安

RS

全域）

ETH0/1-2/27

RS

（untrust安全域）

防火墻FW

/24RS

Tunnel1/24云端路由器

/24

SSLPoolSSLVPN地址池

可用IP數(shù)量為20

ETH1/0/4-WSETH1/0/4

ETH1/0/5-WSETH1/0/5

VLAN49

/30FW

ETH1/0/1

VLAN50

/27FW

ETH1/0/2

VLAN51

0/30NETLOG

ETH1/0/3

VLAN52

三層交換機(jī)RS/24WAF

ETH1/0/22

VLAN10/24無線1

VLAN20/25無線2

VLAN30

/26PC1

ETH1/0/7-9

VLAN40

/24PC2