一、競賽名稱

信息安全管理與評估

二、競賽目的

通過競賽，展示信息安全技術專業、計算機網絡技術專業的學生面向應用的實踐能力，同時檢驗學生從網絡組建、網絡配置與應用到網絡安全與信息安全的關鍵技能和職業素養，進一步促進信息安全技術專業、計算機網絡技術專業的教學內容與教育方法改革，深化校企合作，引導教學改革和專業方向調整，具體內容體現如下：

使學生了解并學習我國安全等級保護標準

通過多學科、跨專業的形式，培養學生的協同工作能力

使學生在進入崗位前就建立正確客觀的信息安全意識

提高學生在信息安全管理方面的能力與技巧

推動工學結合，提高學生對網絡進行安全評估的能力

提高老師在信息安全專業的技能

促進信息安全專業教材的編寫

促進院校對信息安全專業建設

促進我國信息安全高技能人才培養和儲備

保障我國信息化快速、持續、健康和安全發展

三、競賽方式內容

（一）競賽方式

競賽采取團隊競賽方式進行，每校限報一支參賽隊，每支參賽隊由3名同校在籍學生組成，并指定隊長1名，競賽時間為1天。參賽選手為2012年在籍的高職高專學生，性別不限，每個參賽隊可配指導教師2名。

（二）競賽內容

高職信息安全技術專業的培養目標是使畢業生具備從事網絡安全理、信息安全監查、安全評估、等級保護評測等核心職業能力，畢業生的主要工作崗位包括公安局信息監查、網站安全、病毒查殺機構等單位、運營商、企業的技術安全維護崗位和各個重要政府部門的網絡安全監測崗位等。按照2012年全國職業院校技能競賽的指導思想和競賽原則，本賽項重點考核參賽選手進行網絡組建、網絡系統安全策略部署、信息保護、按照等級保護標準進行網絡安全評估的綜合實踐能力，具體包括：

1.參賽選手通過網絡評估技術對計算機網絡中常見的交換機、路由器、防火墻、VPN、負載均衡等各類網絡設備實施安全管理與評估。

2.參賽選手通過主機評估技術對信息系統中常見的Windows主機、Unix主機、Linux主機等各類主機系統實施安全管理與評估。

3.參賽選手通過數據庫評估技術對目前常見的文檔型數據庫和關系型數據庫等各類數據庫實施安全管理與評估。

4.參賽選手通過應用系統評估技術對web應用、文件應用、音視頻應用、郵件應用等各類應用系統實施安全管理與評估。

5.參賽選手能夠根據國家等級保護標準，對競賽所設置的環境提供標準的安全評估報告。

四、競賽規則

1.競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位。

2.競賽所需的硬件設備、系統軟件和輔助工具由組委會統一安排，參賽選手不得自帶硬件設備、軟件、移動存儲、輔助工具、移動通信等進入競賽現場。

3.參賽隊自行決定選手分工、工作程序和時間安排。

4.參賽隊在賽前10分鐘進入競賽工位并領取競賽任務，競賽正式開始后方可展開相關工作。

5.競賽過程中，選手須嚴格遵守操作規程，確保人身及設備安全，并接受裁判員的監督和警示。若因選手因素造成設備故障或損壞，無法繼續競賽，裁判長有權決定終止該隊競賽；若因非選手個人因素造成設備故障，由裁判長視具體情況做出裁決。

6.競賽過程中，允許參賽選手在規定的時間里按照競賽規則接受領隊指導教師指導。參賽選手可自主選擇是否接受指導，接受指導的時間計入競賽總用時。

7.競賽結束（或提前完成）后，參賽隊要確認已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。

8.競賽命題規則

（1）競賽題目以實際項目為基礎，體現網絡信息安全領域的先進技術、主流產品和應用，符合行業應用相關的工程規范及標準，體現網絡信息安全領域的人才需求特點。

（2）競賽題目設計和評分規則體現競賽的選拔性，具有一定難度。

（3）賽項專家組封閉命題，理論與實踐、知識與能力并重，注重參賽選手綜合職業能力的考核，體現高職計算機信息安全類專業人才培養特色。

六、競賽流程與考點分布

七、評分方式與獎項設定

(一)評分方式

1.制定原則

競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下各方面的能力和水平

1）信息安全法規與標準認知能力。

2）信息安全網絡組建能力。

?

3）信息安全管理的整體內容全面性、目標機漏洞定位的準確性、主機加固操作正確性、信息安全設備配置與防護的正確性、規范性和合理性。

4）信息安全評估的規范和流程以及文檔撰寫和展示能力。

5）相關文檔的準確性與規范性。

6）團隊風貌、團隊協作與溝通、組織與管理能力和工作計劃性等。?

2.評分方法

參賽隊成績由裁判委員會統一評定；采取分步得分、錯誤不傳遞、累計總分的計分方式。

在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為，由裁判長按照規定扣減相應分數，情節嚴重的取消競賽資格，競賽成績記0分。

（二）獎項設定

競賽設參賽選手團體獎，一等獎占比10%，二等獎占比20%，三等獎占比30%。

獲得一等獎的參賽隊指導教師由組委會頒發優秀指導教師證書。

八、申訴與仲裁

（一）申訴

1.參賽隊對不符合競賽規定的設備、工具、軟件，有失公正的評判、獎勵，以及對工作人員的違規行為等，均可提出申訴。

2.申訴應在競賽結束后2小時內提出，超過時效將不予受理。申訴時，應按照規定的程序由參賽隊領隊向相應賽項仲裁工作組遞交書面申訴報告。報告應對申訴事件的現象、發生的時間、涉及到的人員、申訴依據與理由等進行充分、實事求是的敘述。事實依據不充分、僅憑主觀臆斷的申訴將不予受理。申訴報告須有申訴的參賽選手、領隊簽名。
??? 3.賽項仲裁工作組收到申訴報告后，應根據申訴事由進行審查，6小時內書面通知申訴方，告知申訴處理結果。如受理申訴，要通知申訴方舉辦聽證會的時間和地點；如不受理申訴，要說明理由。

4.申訴人不得無故拒不接受處理結果，不允許采取過激行為刁難、攻擊工作人員，否則視為放棄申訴。申訴人不滿意賽項仲裁工作組的處理結果的，可向大賽賽區仲裁委員會提出復議申請。

（二）仲裁

大賽采用兩級仲裁機制。賽項設仲裁工作組，賽區設仲裁委員會。賽項仲裁工作組接受由代表隊領隊提出的對裁判結果的申訴。大賽執委會辦公室選派人員參加賽區仲裁委員會工作。賽項仲裁工作組在接到申訴后的2小時內組織復議，并及時反饋復議結果。申訴方對復議結果仍有異議，可由省（市）領隊向賽區仲裁委員會提出申訴。賽區仲裁委員會的仲裁結果為最終結果。

九、賽事保密細則和預案

1.競賽開始前5天完成競賽題庫設計和評分細則制定。

2.賽題統一印刷、運輸和保密管理。

3.競賽開始前24小時由競賽執行委員會從備選試題中選定競賽用題。

十、賽場開放的技術方案

為了便于媒體、企業代表、院校師生以及家長等更好地了解網絡信息安全及高職高專計算機信息安全技術專業、計算機網絡技術專業，特制訂賽場開放方案：

1.指導教師在規定時間入場指導。

2.設定參觀路線，有限制地向媒體、企業代表、院校師生及家長等社會公眾開放。

3.在競賽場地指定區域設立展覽展示區域，設專人接待講解。

4.在競賽場地指定區域設立新技術、新產品、新應用體驗區，設專人組織、指導參觀者體驗。

5.企業和參賽選手家長代表進入競賽場地需經賽場裁判員同意，不得有大聲喧嘩等影響參賽選手競賽的行為發生。