2024年山西省（高职学生组）信息安全管理与评估赛项规程.docVIP

PAGE4

2024年山西省第十八届职业院校技能大赛

（高职组）“信息安全管理与评估”赛项规程

一、赛项名称

赛项名称：信息安全管理与评估

英文名称：InformationSecurityManagementandEvaluation

赛项组别：高职学生组

赛项归属：电子信息大类

二、竞赛目的

（一）引领教学改革

本赛项对接全国职业院校技能大赛网络安全项目的技术标准，通过竞赛让参赛选手熟悉全国职业院校技能大赛网络安全项目的职业标准规范，检验参赛选手网络组建和安全运维、安全审计、网络安全应急响应、数字取证调查、应用程序安全和网络攻防渗透能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。

（二）强化专业建设

该赛项衔接国家信息安全技术应用高职专业教学标准，竞赛内容覆盖“信息安全技术与实施”、“信息安全产品配置与应用”、“网络安全系统集成”、“网络攻防实训”、“网络安全运行与维护”、“操作系统安全配置”、“Web渗透测试技术”等专业核心课程内容。

（三）促进产教合作

赛项基于信息安全领域主流技术和现行业务流程设计，信息安全行业专家与院校教育专家紧密合作，赛前完成竞赛内容向教学改革的成果转化，实现以赛促教、以赛促学、以赛促改、以赛促建的教产融合的赛事创新。

三、竞赛内容

（一）重点考核参赛选手网络组建和安全运维、安全审计、网络安全应急响应、数字取证调查、应用程序安全和网络攻防渗透等综合实践能力，具体包括：

（二）参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。

（三）参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

（四）参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，组建网络以满足应用需求。

（五）参赛选手能够根据企业所发现的安全事件，展开网络安全事件的调查、分析和取证工作，收集、保存、处理、分析和提供与计算机相关的证据，审计黑客的入侵行为，恢复被黑客破坏的文件。

（六）参赛选手可以利用一系列网络安全攻击渗透工具对所提供的网络安全攻击靶场环境进行综合分析、挖掘和渗透。

（七）竞赛模块、分值权重和时间分布

模块序号

主要内容

竞赛时长

分值

模块一

网络平台搭建与设备安全防护

60分钟

300

模块二

网络安全事件响应、数字取证调查、应用程序安全

60分钟

300

模块三

网络安全渗透、理论技能与职业素养

60分钟

400

四、竞赛方式

本赛项为团体赛，以院校为单位组队参赛，每支参赛队由3名选手（设队长1名）组成，不得跨校组队，同一学校参赛队不超过2队，指导教师须为本校专兼职教师，每队限报2名指导教师。

五、竞赛流程

竞赛流程图

（二）竞赛时间表

具体安排如下：

比赛场次根据报名队伍数量另行通知，赛项竞赛时间为3小时，(不含每阶段切换时间)具体安排如下：

日期

时间

事项

参加人员

地点

第一天

（报道）

15:00-15:30

参赛队报到，领取资料

工作人员、参赛队

办公楼

15:30-15:50

领队会

各参赛队领队、裁判长

会议室

15:50-16:20

参观赛场

各参赛队领队

竞赛场地

16:20

检查封闭赛场

裁判长、监督组

竞赛场地

第二天

（比赛）

08:00

裁判进入裁判室

裁判长、现场裁判

竞赛场地

08:40-09:00

参赛代表队就位，宣读考场纪律,赛题发放时间

参赛选手、现场裁判

竞赛场地

09:00-12:00

第一、二、三阶段比赛时间

参赛选手、现场裁判

竞赛场地

12:00-12:30

结果提交时间

参赛选手、现场裁判

竞赛场地

12:35

比赛正式结束

参赛选手、现场裁判

竞赛场地

备注：各阶段在开始比赛时，如果参赛队伍较多，可能分场进行，具体安排待报名结束后，另行通知。

六、竞赛赛卷

赛项执委会下设的命题专家组负责本赛项命题工作。

七、竞赛规则

（一）报名资格

学生组参赛选手须为3名2024年度普通高等学校全日制在籍专科学生。本科院校中高职类全日制在籍学生，五年制高职四、五年级学生可报名参加高职组比赛。高职组参赛选手年龄须不超过25周岁（当年），年龄计算的截止时间以2024年11月1日为准。凡在往届本赛项全国职业院校技能大赛中获奖的学生，不再参加该赛项的比赛；凡在往届本赛项省职业院校技能大赛中获一等奖的学生，不再参加该赛项的比赛。

（二）竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。

（三）竞赛所需的硬件设备、系统软件和辅助工具由赛项执委会统一安排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动通信等进