2025年（第30届）全国广播电视技术能手竞赛预选赛（安徽赛区）技能大赛竞赛内容大纲.docxVIP

PAGE

PAGE1

附件6

2025年技能大赛竞赛内容大纲

网络与数据安全专业

说明：(1)本专业竞赛分为理论和实操两大部分。

(2)理论部分对应基本知识和专业知识。

(3)实操部分对应专业技能和CTF现场竞技。

1.基本知识

1.1法规文件

本部分要求选手熟悉并掌握国家在网络安全和数据安全方面的必威体育精装版法律法规、政策文件，特别是与广播电视和网络视听行业密切相关的规定。

(1)《中华人民共和国网络安全法》

(2)《中华人民共和国数据安全法》

(3)《中华人民共和国个人信息保护法》

(4)《关键信息基础设施安全保护条例》

(5)《网络安全审查办法》

(6)《商用密码应用安全性评估管理办法》

(7)《广播电视安全播出管理规定》及相关实施细则

(8)《广播电视网络安全管理办法》

(9)《广播电视网络安全事件应急预案》

(10)《市级融媒体中心网络安全防护基本要求》

(11)《县级融媒体中心网络安全规范》

1.2技术标准

(1)《广播电视网络安全等级保护定级指南》（GY/T337-2020）

(2)《广播电视网络安全等级保护基本要求》（GY/T352-2021）

(3)《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）

(4)《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）

(5)《信息安全技术网络安全等级保护测评要求》（GB/T28448-2019）

(6)《信息安全技术信息安全风险评估方法》（GB/T20984-2022）

(7)《信息安全技术信息安全风险评估实施指南》（GB/T31509-2015）

(8)《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）

(9)《数据安全技术数据分类分级规则》（GB/T43697-2024）

(10)《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）

(11)《信息安全技术信息系统密码应用设计指南》（GB/T43207-2023）

(12)《网络安全技术软件供应链安全要求》（GB/T43698-2024）

2.专业知识

2.1密码学基础与应用

(1)密码技术基本原理（对称、非对称密码体制）

(2)公钥基础设施（PKI）及其应用

(3)数字摘要与数字签名技术

(4)密钥管理技术

(5)国密算法（SM2/SM3/SM4）在广播电视内容加密、DRM和数据传输中的具体应用

(6)同态加密、零知识证明等新型密码技术的原理及其在数据隐私保护中的应用

(7)量子密码技术概念及其在广播电视数据传输中的潜在应用

2.2身份认证与访问控制

(1)身份认证技术（基于口令、生物特征、密码学）

(2)多因素认证技术

(3)访问控制模型（自主访问控制、强制访问控制、基于角色的访问控制）

(4)基于属性的访问控制

(5)统一身份认证与权限管理

(6)零信任架构的原理与应用

2.3网络安全防御技术

(1)防火墙技术（包过滤、代理防火墙）

(2)入侵检测与防御技术（IDS/IPS原理与实现）

(3)网闸隔离原理与关键技术

(4)统一威胁管理（UTM）和下一代防火墙

(5)Web应用防火墙（WAF）

(6)抗拒绝服务攻击（Anti-DDoS）技术

2.4数据安全技术

(1)数据分类分级与数据全生命周期防护技术

(2)数据加密与脱敏技术

(3)数据备份与恢复技术

(4)数据防泄漏（DLP）技术

(5)数据库安全防护技术

(6)大数据安全与隐私保护

(7)区块链技术在数据存证、溯源等方面的应用

2.5系统与主机安全

(1)操作系统安全机制与加固技术

(2)主机入侵检测与防御技术

(3)恶意代码（病毒、蠕虫、木马）原理与防护技术

(4)漏洞管理机制与危害评估标准

(5)安全审计（日志采集、分析、跟踪）技术

2.6云计算与虚拟化安全

(1)云计算安全防护策略（用户端、服务端、云运营安全）

(2)虚拟化环境安全

(3)容器安全

2.7内容传输安全

(1)IPTV和OTT平台内容分发安全

(2)安全协议的应用（如TLS/SSL）

(3)流媒体传输协议安全（如RTMP,HLS,DASH的安全加固）

(4)5G网络传输安全技术

(5)内容加密与数字版权管理（DRM）

(6)传输过程中的数据完整性校验

(7)内容注入、篡改等风险的防范

(8)跨网络传输的隧道技术与VPN应用

(9)互联网出口安全管理与内容过滤

(10)传输网络的监测与审计

2.8人工智能应用安全

(1)人工智能生成内容（如融媒体短视频、新闻摘要）中的安全风险（如内容篡改、虚假信息传播）

(2)AI模型与训练数据常见攻击方