2019年廣西職業(yè)院校技能大賽

高職組《信息安全管理與評估》賽項

競賽規(guī)程

一、賽項名稱

賽項編號：GZ-2019034

賽項名稱：信息安全管理與評估

賽項組別：高職組

賽項歸屬產(chǎn)業(yè)：電子信息

二、競賽目的

通過本項目競賽，使高職學生能熟練運用網(wǎng)絡(luò)信息安全技術(shù)

進行網(wǎng)絡(luò)組建、安全架構(gòu)、網(wǎng)絡(luò)安全運維與監(jiān)控管等過程，促進

學生團隊協(xié)作能力、實踐與創(chuàng)新能力的提高，以及信息安全與管

理相關(guān)專業(yè)建設(shè)與教學改革；推進高職學校與相關(guān)企業(yè)的合作，

更好地實現(xiàn)工學結(jié)合的人才培養(yǎng)模式，為國家網(wǎng)絡(luò)空間信息安全

行業(yè)培養(yǎng)高素質(zhì)的技能型人才。

三、競賽內(nèi)容

本賽項為團體賽。要求參賽團隊在規(guī)定時間內(nèi)完成網(wǎng)絡(luò)組

建、系統(tǒng)與網(wǎng)絡(luò)安全策略部署、網(wǎng)絡(luò)安全運維管理、滲透與加固

等。具體包括：

1

（一）參賽選手根據(jù)比賽內(nèi)容要求，設(shè)計網(wǎng)絡(luò)信息安全防護

方案，并且能夠提供詳細的信息安全防護設(shè)備部署拓撲圖。

（二）參賽選手根據(jù)業(yè)務(wù)需求和實際的工程應(yīng)用環(huán)境，實現(xiàn)

網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過調(diào)試，實現(xiàn)設(shè)備互聯(lián)

互通。

（三）參賽選手在賽項提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上按要求配

置各種協(xié)議和服務(wù)，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求

配置各種安全策略，以滿足應(yīng)用需求。

（四）參賽選手根據(jù)網(wǎng)絡(luò)實際運行中面臨的安全威脅，進行

安全策略部署實施，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為。

（五）參賽選手對本參賽隊的相關(guān)服務(wù)器，進行滲透，利用

相關(guān)的策略進行安全加固。

（六）競賽內(nèi)容包含三個階段，具體安排如下：

序號內(nèi)容模塊具體內(nèi)容說明

網(wǎng)絡(luò)規(guī)劃技術(shù)VLSM、子網(wǎng)劃分

網(wǎng)絡(luò)平臺

搭建VLAN、STP、RSTP、MSTP、802.1X、端口安

網(wǎng)絡(luò)交換技術(shù)

全、端口聚合等

能夠在城域網(wǎng)中部署防火墻，使用防火墻

規(guī)則保護內(nèi)網(wǎng)服務(wù)安全，在防火墻上實現(xiàn)

防火墻技術(shù)

路由、NAT轉(zhuǎn)換、防DDos攻擊、實現(xiàn)包過

第一濾、URL過濾、P2P流量控制等

階段VPN實現(xiàn)遠程安全接入和站點到站點的

網(wǎng)絡(luò)安全VPN技術(shù)

IPSecVPN或SSLVPN

設(shè)備配置

能夠利用日志系統(tǒng)對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)進行日

與防護日志分析技術(shù)

志分析，把控網(wǎng)絡(luò)安全

WEB應(yīng)用安全技能夠利用WEB應(yīng)用防火墻保護內(nèi)部網(wǎng)絡(luò)，

術(shù)實現(xiàn)過濾和防護等

WLAN認證加密技術(shù)、WLAN準入、流量控制

WLAN安全技術(shù)

技術(shù)

2

無線控制器、AP配置，分配，接入，開通，

無線技術(shù)

加密，認證等

HTTP防護、會話跟蹤、數(shù)據(jù)竊取防護、漏

網(wǎng)站防護技術(shù)

洞掃描、防篡改等技術(shù)

系統(tǒng)安全

針對本隊未設(shè)置防護的操作系統(tǒng)及常規(guī)服

第二攻防及運服務(wù)器滲透技

務(wù)進行掃描、暴力破解、SQL注入、請求

階段維安全管術(shù)

偽造、緩沖區(qū)溢出等攻擊

控

服務(wù)器加固技

強制訪問控制、數(shù)據(jù)保護、行為審計等

術(shù)

第三制作相關(guān)電子文檔寫作按指定文字與圖片（含截圖）內(nèi)容格式、

階段工程文件與保存命名、存放目錄保存在指定的U盤上

四、競賽時間

本賽項比賽時間為180分鐘，分為A、B兩組，限定在1天

內(nèi)進行，組與組之間的正式競賽時間間隔150分鐘，詳見表1。

表1競賽時間安排表（以正式公布的比賽指南為準）

A組時間安排

08:20裁判進入裁判室

08:30-08:40選手抽簽，一次加密

08:40-08:50選手抽簽，二次加密及入場

08:50-09:00參賽代表隊就位，宣讀考場紀律

09:00-09:10賽題發(fā)放時間

09:10-12:10正式比賽時間

12:10-12:20比賽結(jié)果提交時間

12:20比賽正式結(jié)束

B組時間安排

13:50裁判進入裁判室

14:00-14:10選手抽簽，一次加密

14:10-14:20選手抽簽，二次加密及入場

14:20-14:30參賽代表隊就位，宣讀考場紀律

14:30-14:40賽題發(fā)放時間

14:40-17:40正式比賽時間

3

17:40-17:50比賽結(jié)果提交時間

17:50比賽正式結(jié)束

五、競賽試題

本賽項對理論與操作技能進行綜合考核，由賽項執(zhí)委會下設(shè)

的命題專家組負責本賽項命題工作。本賽項為非公開賽題，其內(nèi)

容不超過本賽項規(guī)程中的競賽內(nèi)容。

六、競賽規(guī)則

（一）參賽資格。

參見2019年廣西職業(yè)院校技能大賽高職組《信息安全管理

與評估》賽項比賽實施方案。

（二）遵循準則。

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽

工位。

2.競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由組委會統(tǒng)一

安排，參賽選手不得自帶硬件設(shè)備、軟件、移動存儲、輔助工具、

移動通信等進入競賽現(xiàn)場。

3.參賽隊自行決定選手分工、工作程序和時間安排。

4.參賽隊在賽前10分鐘進入競賽工位并領(lǐng)取競賽任務(wù)，競

賽正式開始后方可展開相關(guān)工作。

4

5.競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設(shè)備

安全，并接受裁判員的監(jiān)督和警示。若因選手因素造成設(shè)備故障

或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊競賽；若因非

參賽選手個人因素造成設(shè)備故障，由裁判長視具體情況做出裁

決。

6.競賽結(jié)束（或提前完成）后，參賽隊要確認已成功提交所

有競賽文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認

后不得再進行任何操作。

七、競賽環(huán)境

（一）競賽工位內(nèi)設(shè)有操作平臺，每工位配備220V電源，

工位內(nèi)的電纜線應(yīng)符合安全要求。每個競賽工位面積≥6㎡，確

保參賽隊之間互不干擾。競賽工位標明工位號，并配備競賽平臺

和技術(shù)工作要求的軟、硬件。

（二）環(huán)境標準要求保證賽場采光(大于500lux)、照明和

通風良好

（三）競賽環(huán)境安靜、整潔，每支參賽隊提供一個垃圾箱。

（四）競賽場地非開放，但可通過遠程監(jiān)控設(shè)備視頻觀看比

賽場景。

八、技術(shù)規(guī)范

5

《信息安全管理與評估》賽項是以教育部頒布的職業(yè)院校相

關(guān)專業(yè)教學指導方案和表2所列相關(guān)行業(yè)標準規(guī)定的技術(shù)要求

為標準。

表2賽項遵循的相關(guān)行業(yè)標準

序號標準號中文標準名稱

1GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》

2GB/T20271-2006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》

3GB/T20270-2006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》

4GB/T20272-2006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》

5GB/T20273-2006《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》

6GA/T671-2006《信息安全技術(shù)終端計算機系統(tǒng)安全等級技術(shù)要求》

7GB/T20269-2006《信息安全技術(shù)信息系統(tǒng)安全管理要求》

8ISOOSIOSI開放系統(tǒng)互連參考模型

9IEEE802.1局域網(wǎng)概述，體系結(jié)構(gòu)，網(wǎng)絡(luò)管理和性能測量

10IEEE802.2邏輯鏈路控制LLC

總線網(wǎng)介質(zhì)訪問控制協(xié)議CSMA/CD及物理層技術(shù)規(guī)

IEEE802.3

11范

城域網(wǎng)（MetropolitanAreaNetworks)MAC介質(zhì)訪

IEEE802.6

12問控制協(xié)議DQDB及其物理層技術(shù)規(guī)范

13IEEE802.10局域網(wǎng)安全技術(shù)標準

無線局域網(wǎng)的介質(zhì)訪問控制協(xié)議CSMA/CA及其物理

IEEE802.11

14層技術(shù)規(guī)范

15BG/T22239-2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求

九、技術(shù)平臺

（一）競賽軟件

競賽組委會提供個人計算機（安裝Windows操作系統(tǒng)），用

以組建局域網(wǎng)和廣域網(wǎng)，并安裝Office等常用應(yīng)用軟件。

序號軟件介紹

6

1Windows7操作系統(tǒng)

2MicrosoftOffice2010/2007文檔編輯工具

3TFTP服務(wù)器設(shè)備配置文件上傳、下載工具

4超級終端設(shè)備調(diào)試連接工具

5火狐瀏覽器設(shè)備調(diào)試及入侵防御使用

6SecureCRT設(shè)備調(diào)試連接工具

競賽組委會提供服務(wù)器環(huán)境，按照競賽要求提供網(wǎng)絡(luò)服務(wù)。

序號軟件介紹

1WindowsServer2000服務(wù)器操作系統(tǒng)

2WindowsServer2003服務(wù)器操作系統(tǒng)

3WindowsServer2008服務(wù)器操作系統(tǒng)

4LinuxAS4服務(wù)器操作系統(tǒng)

5LinuxAS5服務(wù)器操作系統(tǒng)

6CentOS服務(wù)器操作系統(tǒng)

（二）競賽設(shè)備清單

序號類型型號數(shù)量說明

神州數(shù)碼

1三層交換機1競賽環(huán)境核心交換機

CS6200系列產(chǎn)品

神州數(shù)碼

2防火墻1競賽出口安全網(wǎng)關(guān)

DCFW-1800系列產(chǎn)品

神州數(shù)碼系統(tǒng)加固及滲透測試的

3堡壘服務(wù)器1

DCST-6000系列產(chǎn)品目標平臺

神州數(shù)碼

web應(yīng)用防保護web服務(wù)器不受外

4DCFW-1800-WAF系列產(chǎn)1

火墻界的攻擊

品

記錄關(guān)鍵應(yīng)用的操作

網(wǎng)絡(luò)日志系神州數(shù)碼

51人、操作時間，具有很

統(tǒng)DCBI-NetLog系列產(chǎn)品

強的不可否認性

神州數(shù)碼DCWS-6028

6無線交換機1

系列

7無線接入點神州數(shù)碼WL8200系列1

雙核CPU，內(nèi)存4G，具

有串口或者配置USB

8PC機3

轉(zhuǎn)串口的配置線，支持

硬件虛擬化

7

十、評分標準

（一）制訂原則。

競賽裁判工作按照公平、公正、公開的原則進行。

以教育部頒布的職業(yè)學校相關(guān)專業(yè)教學指導方案和國家相

關(guān)行業(yè)標準規(guī)定的應(yīng)知、應(yīng)會的要求為評分原則，依據(jù)參賽選手

整體表現(xiàn)綜合評定，全面評價參賽選手職業(yè)技能水平。

賽項過程進行二次加密，加密后參賽選手中途不得擅自離開

賽場。分別由2組加密裁判組織實施加密工作，管理加密結(jié)果。

監(jiān)督員全程監(jiān)督加密過程。

第一組加密裁判，組織參賽選手進行第一次抽簽，產(chǎn)生參賽

編號，替換選手參賽證等個人身份信息，填寫一次加密記錄表連

同選手參賽證等個人身份信息證件，裝入一次加密結(jié)果密封袋中

單獨保管。

第二組加密裁判，組織參賽選手進行第二次抽簽，確定賽位

號，替換選手參賽編號，填寫二次加密記錄表連同選手參賽編號，

裝入二次加密結(jié)果密封袋中單獨保管。

待競賽結(jié)果出來以后，再依次進行解密。

（二）評分方法。

1.裁判員選聘。按照職業(yè)院校技能大賽專家和裁判工作管理

辦法相關(guān)制度建立2019年廣西職業(yè)院校技能大賽賽項裁判庫。

8

裁判長由大賽裁判委員會向大賽組委會推薦，由大賽組委會聘

任。裁判長組建裁判組，執(zhí)行裁判長負責制。

2.裁判組負責競賽機考評分和結(jié)果性評分，由裁判長負責競

賽全過程；裁判員提前報到，報到后所有裁判的手機全部上繳裁

判長統(tǒng)一保管，評分結(jié)束后返還，保證競賽的公正與公平。

3.競賽現(xiàn)場有監(jiān)督員、裁判員、技術(shù)支持隊伍等組成，分工

明確。監(jiān)考員負責與參賽隊伍的交流溝通及試卷等材料的收發(fā)，

裁判員負責設(shè)備問題確認和現(xiàn)場執(zhí)裁，技術(shù)支持負責執(zhí)行裁判確

認后的設(shè)備應(yīng)急處理。

4.成績審核方法。裁判員執(zhí)裁過程中，各模塊由分組裁判員

進行背對背評分，由小組長負責裁定成績一致后提交到成績統(tǒng)計

組，統(tǒng)計組再次核對每小題的得分，并匯總產(chǎn)生每套競賽文檔號

的對應(yīng)成績。

裁判長正式提交競賽文檔號對應(yīng)的評分結(jié)果并復(fù)核無誤后，

加密裁判在監(jiān)督人員監(jiān)督下對加密結(jié)果進行逐層解密，形成成績

一覽表，成績表由裁判長、監(jiān)督員簽字確認。

5.成績公布方法。裁判長在競賽完全結(jié)束4小時內(nèi)提交競賽

文檔號對應(yīng)的評分結(jié)果，經(jīng)復(fù)核無誤，由裁判長、監(jiān)督人員和裁

判人員簽字確認后公布。

(三)評分標準。

9

競賽評分嚴格按照公平、公正、公開的原則，評分標準注重

考查參賽選手以下各方面的能力和水平，如表3所示。

表3《信息安全管理與評估》賽項考核要點和評分標準

序號內(nèi)容模塊考點分值評分方式

網(wǎng)絡(luò)平臺搭網(wǎng)絡(luò)規(guī)劃文檔2%結(jié)果評分-客觀

建

權(quán)重19%三層交換機配置文件17%結(jié)果評分-客觀

第一階段

網(wǎng)絡(luò)安全設(shè)防火墻配置截圖文件7%結(jié)果評分-客觀

權(quán)重40%

備配置與防

網(wǎng)絡(luò)日志系統(tǒng)配置截圖文件7%結(jié)果評分-客觀

護

權(quán)重21%無線設(shè)置的配置截圖文件7%結(jié)果評分-客觀

系統(tǒng)安全攻服務(wù)器加固配置截圖文件20%結(jié)果評分-客觀

第二階段防及運維安

服務(wù)器滲透配置截圖文件20%結(jié)果評分-客觀

權(quán)重60%全管控

權(quán)重60%服務(wù)器攻防配置截圖文件20%結(jié)果評分-客觀

竟賽成績以本規(guī)程竟賽內(nèi)容中第三階段所提交的“相關(guān)工程

文件”為評分對象。

參賽選手應(yīng)體現(xiàn)團隊風貌、團隊協(xié)作與溝通、組織與管理能

力和工作計劃能力等，并注意相關(guān)文檔的準確性、規(guī)范性及保存

正確。

競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、

舞弊等不文明行為，由裁判組按照規(guī)定扣減相應(yīng)分數(shù)，情節(jié)嚴重

的取消競賽資格。選手有下列情形，從比賽成績中相應(yīng)扣分：

1.違反比賽規(guī)定，提前進行操作或比賽終止后仍繼續(xù)操作

的，由現(xiàn)場裁判負責記錄并酌情扣1-5分。

10

2.在競賽過程中，違反操作規(guī)程，影響其他選手比賽的，未

造成設(shè)備損壞的參賽隊，扣5-10分。

3.在競賽過程中，造成設(shè)備損壞或影響他人比賽、情節(jié)嚴重

的報競賽執(zhí)委會批準，終止該參賽隊的比賽，競賽成績以0分計

算。

十一、獎項設(shè)定

參見2019年廣西職業(yè)院校技能大賽高職組《信息安全管理

與評估》賽項比賽實施方案。

十二、賽項安全管理

（一）組織機構(gòu)

賽項執(zhí)委會組織專門機構(gòu)負責賽區(qū)內(nèi)賽項的安全工作，建立

公安、消防、司法行政、交通、衛(wèi)生、食品、質(zhì)檢等相關(guān)部門協(xié)

調(diào)機制保證比賽安全，制定應(yīng)急預(yù)案，及時處置突發(fā)事件。制定

相應(yīng)安全管理的規(guī)范、流程和突發(fā)事件應(yīng)急預(yù)案，全過程保證比

賽籌備和實施工作安全。

（二）賽項安全設(shè)計

1.比賽內(nèi)容涉及的器材、設(shè)備應(yīng)符合國家有關(guān)安全規(guī)定。賽

項專家組應(yīng)充分考慮比賽內(nèi)容和所用器材、耗材可能存在的危險

因素，通過完善設(shè)計規(guī)避風險，采取有效防范措施保證選手備賽

和比賽安全。危險提示和防范措施應(yīng)在賽項技術(shù)文件中加以明

確。

11

2.賽項技術(shù)文件應(yīng)包含國家（或行業(yè)）有關(guān)職業(yè)崗位安全的

規(guī)范、條例和資格證書要求等內(nèi)容。

3.賽項執(zhí)委會須在賽前對本賽項全體裁判員進行裁判培訓

和安全培訓，對服務(wù)人員進行安全培訓。源于實際生產(chǎn)過程的賽

項，須根據(jù)《中華人民共和國勞動法》等法律法規(guī)，建立完善的

安全事故防范制度，并在賽前對選手進行培訓，避免發(fā)生人身傷

害事故。

4.賽項執(zhí)委會須制定專門方案保證比賽命題、賽題保管和評

判過程的安全。

5.參賽選手在參賽過程中，必須服從場內(nèi)裁判及工作人員的

指揮，嚴格按照制作規(guī)程進行操作，正確使用器具及設(shè)備。

十三、申訴與仲裁

（一）申訴。

1．參賽隊對不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公

正的評判，以及對工作人員的違規(guī)行為等，均可提出申訴。

2．申訴應(yīng)在競賽結(jié)束后2小時內(nèi)提出，超過時效將不予受

理。申訴時，應(yīng)按照規(guī)定的程序由參賽隊領(lǐng)隊向所在賽項裁判遞

交書面申訴報告。報告應(yīng)對申訴事件的現(xiàn)象、發(fā)生的時間、涉及

到的人員、申訴依據(jù)與理由等進行充分、實事求是的敘述。事實

依據(jù)不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申

訴的參賽選手、領(lǐng)隊簽名。

3．賽項裁判長收到申訴報告后，應(yīng)根據(jù)申訴事由組織裁判

12

團隊進行審查，2小時內(nèi)書面通知申訴方，告知申訴處理結(jié)果。

4．申訴人不得無故拒不接受處理結(jié)果，不允許采取過激行

為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項

裁判長的處理結(jié)果的，可向大賽仲裁組提出書面申請復(fù)議，復(fù)議

申請須有參賽單位蓋章。

（二）仲裁。

1．大賽仲裁組負責受理大賽中出現(xiàn)的申訴復(fù)議并進行仲裁，

以保證競賽順利進行和競賽結(jié)果公平、公正。

2．仲裁組的裁決為最終裁決，參賽隊不得因申訴或?qū)χ俨?/p>

處理意見不服而停止比賽或滋事，否則按棄權(quán)處理。

十四、競賽觀摩

競賽期間設(shè)置競賽現(xiàn)場遠程展示區(qū)以供觀摩。參加觀摩的代

表須遵守大賽紀律，按照大賽組委會的組織有序觀摩。比賽期間，

保持觀摩室安靜。

十五、競賽須知

（一）參賽隊須知。

1.各參賽隊要發(fā)揚良好道德風尚，聽從指揮，服從裁判，不

弄虛作假。如發(fā)現(xiàn)弄虛作假者，取消參賽資格，名次無效。

2.各參賽隊領(lǐng)隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人

員的管理，做好賽前準備工作，督促選手帶好證件等競賽相關(guān)材

料。