2023 年河北省职业院校信息安全管理与评估“（高职组） 技能大赛赛项规程

GeekSec专注技能竞赛培训4年，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培X，拥有完整的培X体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师，培X效果显著，通过培训帮助各大院校备赛学生取得各省 国家级奖项，获各大院校一致好评。

2023 年河北省职业院校信息安全管理与评估"（高职组） 技能大赛赛项规程

（一）赛项名称

赛项名称：信息安全管理与评估

英语翻译：Information Security Management and Evaluation

赛项组别：高职组

竞赛形式：团体赛

赛项专业大类：电子信息大类

（二）竞赛目的

通过赛项检验参赛选手网络组建、安全架构和网络安全运维管控等方面的技术技能，检验参赛队组织和团队协作等综合职业素养，培养学生创新能力和实践动手能力，提升学生职业能力和就业竞争力。通过大赛引领专业教学改革，丰富完善学习领域课程建设，使人才培养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安全行业培养选拔技术技能型人才。

（三）竞赛内容

重点考核参赛选手网络组建和安全运维、安全审计、网络安全应急响应、数字取证调查、应用程序安全和网络攻防渗透等综合实践能力，具体包括

1.参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。

2.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

3.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。

4、参赛选手能够根据企业所发现的安全事件，展开网络安全事件的调查、分析和取证工作，收集、保存、处理、分析和提供与计算机相关的证据，审计黑客的入侵行为，恢复被黑客破坏的文件。

5、参赛选手可以利用一系列网络安全攻击渗透工具对所提供的网络安全攻击靶场环境进行综合分析、挖掘和渗透。

6.各竞赛阶段重点内容如下：

7.竞赛分值权重和时间分布

8.竞赛时间表

比赛限定在 1 天内进行，比赛场次为 2 场，赛项竞赛时间为 3 小时，第一场时间为 9:00-12:00，第二场时间为 14:00-17:00 具体安排如下：

备注：1、第一阶段和第二阶段赛题在开始比赛时同时发放，两

场分别于 12：00 和 17:00 统一提交答题成果。

2、视参赛队伍数量，确定最终竞赛场次。

（四）竞赛方式

1.竞赛以团体赛方式进行。

2.竞赛队伍组成：竞赛队伍由 3 名参赛选手组成（设队长 1 名），

最多配 2 名指导教师。以院校为单位组队参赛，不得跨校组队。

（五）竞赛试题

本赛项的命题工作由赛项执委会指定的命题专家组负责，按照竞

赛规程的内容要求，在方向和难度上依据教育部颁发的职业院校相关

专业人才培养标准和国家职业标准，结合高职信息安全与管理专业人

才培养要求和信息安全企业岗位需要进行设计，命题专家在完成命题

后，会交由赛项执委会指定的专家进行审核。

（六）竞赛规则

（一）报名资格

参赛选手须为 3 名河北省高等职业学校全日制在籍学生。本科院

校中高职类全日制在籍学生，五年制高职四、五年级学生可报名参加

高职组比赛。高职组参赛选手年龄须不超过 25 周岁（当年）,1998 年

3 月 1 日之后出生，性别不限。

（二）竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛

工位。

（三）竞赛所需的硬件设备、系统软件和辅助工具由赛项执委会

统一安排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、

移动通信等进入竞赛现场。

（四）参赛队自行决定选手分工、工作程序和时间安排。

（五）参赛队在赛前 10 分钟进入竞赛工位并领取竞赛任务，竞

赛正式开始后方可展开相关工作。

（六）竞赛过程中，选手须严格遵守操作规程，确保人身及设备

安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损

坏，无法继续竞赛，裁判长有权决定终止该队竞赛；若因非参赛选手

个人因素造成设备故障，由裁判长视具体情况做出裁决。

（七）竞赛结束（或提前完成）后，参赛队要确认已成功提交所

有竞赛文档，裁判员与参赛队队长一起签字确认，参赛队在确认后不

得再进行任何操作。

（七）竞赛环境

竞赛工位内设有操作平台，每工位配备 220V 电源，工位内的电

缆线应符合安全要求。确保参赛队之间互不干扰。竞赛工位标明工位

号，并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证

赛场采光(大于 500lux)、照明和通风良好；每支参赛队提供一个垃圾

箱。

（八）技术规范

该赛项涉及的信息网络安全工程在设计、组建过程中，主要有以

下 7 项国家标准，参赛队在实施竞赛项目中要求遵循如下规范：

（九）技术平台

（一）竞赛软件

赛项执委会提供个人计算机（安装 Windows 操作系统），用以组

建竞赛操作环境，并安装 Office、Adobe Reader 等常用应用软件。

赛项执委会提供渗透测试机、攻防竞技平台和靶机虚拟机等环境。

（二）竞赛设备清单

赛项执委会提供以下竞赛设备。

（十）成绩评定

（一）裁判评分方法

裁判组负责竞赛机考评分和结果性评分，由裁判长负责竞赛全过

程；裁判员提前报到，报到后所有裁判的手机全部上缴裁判长统一保

管，评分结束返回，保证竞赛的公正与公平。

竞赛现场有监督员、裁判员、监考员、技术支持队伍等组成，分

工明确。监考员负责与参赛队伍的交流沟通及试卷等材料的收发，裁

判员负责设备问题确认和现场执裁，技术支持负责执行裁判确认后的

设备应急处理。

（二）评分标准

竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查

参赛选手以下各方面的能力和水平：

（三）注意事项

参赛选手应体现团队风貌、团队协作与沟通、组织与管理能力和工作计划能力等，并注意相关文档的准确性与规范性。竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判组按照规定扣减相应分数，情节严重的取消竞赛资格。选手有下列情形，需从比赛成绩中扣分：

1.违反比赛规定，提前进行操作或比赛终止后仍继续操作的，由现场裁判负责记录并酌情扣 1-5 分。

2.在竞赛过程中，造成设备损坏、情节严重的报竞赛执委会批准，终止该参赛队的比赛，竞赛成绩以 0 分计算。

3.禁止参赛队在比赛过程中对服务器或网络设备的任何攻击行为，一经发现立即中止该参赛队的比赛，参赛选手清离赛场，并隔离到比赛结束。该队比赛成绩经报赛项执委会批准，核计零分，比赛结束，上报大赛组委会并予以通报批评。涉及刑事犯罪的移交司法机关处理。

（四）成绩复核与公布

竞赛成绩以复核无误后，经项目裁判、监督人员审核签字后确定。竞赛成绩按照 2022 年河北省职业院校技能大赛委员会相关规定予以发布。若有异议，经过规定程序仲裁后，按照仲裁结果公布比赛成绩。

（十一）申诉与仲裁

1.河北省职业院校技能大赛设仲裁工作委员会，赛点设仲裁工作组，组长由大赛组委会办公室指派，组员为赛项裁判长和赛点执委会主任。

2.参赛队对赛事过程、工作人员工作若有疑异，在事实清楚，证据充分的前提下可由参赛队领队以书面形式向赛点仲裁组提出申诉。报告应对申诉事件的现象、发生时间、涉及人员、申诉依据等进行充分、实事求是的叙述。非书面申诉不予受理。

3.提出申诉应在赛项比赛结束后 1 小时内向赛点仲裁组提出。超过时效不予受理。提出申诉后申诉人及相关涉及人员不得离开赛点，否则视为自行放弃申诉。

4.赛点仲裁工作组在接到申诉报告后的 2 小时内组织复议，并及时将复议结果以书面形式告知申诉方。

5.对赛点仲裁组复议结果不服的，可由代表队所在院校校级领导向大赛仲裁委员会提出申诉。大赛仲裁委员会的仲裁结果为最终结果。

6.申诉方不得以任何理由拒绝接收仲裁结果；不得以任何理由取过激行为扰乱赛场秩序；仲裁结果由申诉人签收，不能代收；如在约定时间和地点申诉人离开，视为撤诉。

7.申诉方可随时提出放弃申诉。

（十二）竞赛观摩

媒体可以在不打扰选手竞赛的要求下，沿现场指定观摩通道有组织地参观竞赛现场，了解信息安全技术及职业教育教学成果。

在赛场外布置开放式展区，对信息安全技术应用进行科普宣传，将信息安全技术在人们生活中的应用对公众进行展现。

（十三）资源转化

"以赛促教、以赛促改、以赛促学"是河北省职业院校技能大赛的重要目的。将竞赛内容成功转化为可教学化的资源无疑是实现这一目的的重要保障。为此，拟制定如下教学资源转化方案。

（一）计划完成大赛成果转化课程开发

完成基于大赛成果构建相关课程标准，将大赛相关知识和成果融入相关课程教学工作中。

（二）计划完成大赛成果转化实训系统开发

完成基于竞赛设备构建信息安全实训室建设方案。

（三）计划师资培训

赛项合作企业神州数码将针对河北省计划进行 1-2 期师资培训，进行赛项复盘演练和信息安全技术培训，培训内容定为信息安全技术基础，信息安全在工作与生活中的应用，系统信息安全实战，网络信息安全实战，安全云桌面等内容。

（十四）其他

（一）赛项安全

赛事安全是河北省职业院校技能大赛一切工作顺利开展的先决条件，是本赛项筹备和运行工作必须考虑的核心问题。

1.组织机构

赛项执委会组织专门机构负责赛区内赛项的安全工作，建立公安、消防、司法行政、交通、卫生、食品、质检等相关部门协调机制保证比赛安全，制定应急预案，及时处置突发事件。制定相应安全管理的规范、流程和突发事件应急预案，全过程保证比赛筹备和实施工作安全。

2.赛项设计

（1）比赛内容涉及的器材、设备应符合国家有关安全规定。赛项专家组应充分考虑比赛内容和所用器材、耗材可能存在的危险因素，通过完善设计规避风险，采取有效防范措施保证选手备赛和比赛安全。危险提示和防范措施应在赛项技术文件中加以明确。

（2）赛项技术文件应包含国家（或行业）有关职业岗位安全的规范、条例和资格证书要求等内容。

（3）赛项执委会须在赛前对本赛项全体裁判员进行裁判培训和安全培训，对服务人员进行安全培训。源于实际生产过程的赛项，

根据《中华人民共和国劳动法》等法律法规，建立完善的安全事故防范制度，并在赛前对选手进行培训，避免发生人身伤害事故。

（4）赛项执委会须制定专门方案保证比赛命题、赛题保管和评判过程的安全。

3.比赛环境

（1）环境安全保障

赛场组织与管理员应制定安保须知、安全隐患规避方法及突发事件预案，设立紧急疏散路线及通道等，确保比赛期间所有进入竞赛地点的车辆、人员需凭证入内；严禁携带易燃易爆物、管制刀具等危险品及比赛严令禁止的其他物品进入场地；对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处置。

（2）操作安全保障

赛前要对选手进行计算机、网络设备、工具等操作的安全培训，进行安全操作的宣讲，确保每个队员能够安全操作设备后方可进行比赛。裁判员在比赛前，宣读安全注意事项，强调用火、用电安全规则。整个大赛过程邀请当地公安系统、卫生系统和保险系统协助支持。

（3）赛项执委会须在赛前组织专人对比赛现场、住宿场所和交通保障进行考察，并对安全工作提出明确要求。赛场的布置，赛场内的器材、设备，应符合国家有关安全规定。如有必要，也可进行赛场仿真模拟测试，以发现可能出现的问题。承办单位赛前须按照赛项执委会要求排除安全隐患。参赛队由各参赛校负责参赛选手旅途及竞赛过程中的安全保障。

（4） 赛场周围要设立警戒线，防止无关人员进入发生意外事件。比赛现场内应参照相关职业岗位的要求为选手提供必要的劳动保护。在具有危险性的操作环节，裁判员要严防选手出现错误操作。

（5） 承办单位应提供保证应急预案实施的条件。对于比赛内容涉及高空作业、可能有坠物、大用电量、易发生火灾等情况的赛项，必须明确制度和预案，并配备急救人员与设施。

（6） 赛项执委会须会同承办单位制定开放赛场和体验区的人员

疏导方案。赛场环境中存在人员密集、车流人流交错的区域，除了设置齐全的指示标志外，须增加引导人员，并开辟备用通道。

（7）大赛期间，赛项承办单位须在赛场管理的关键岗位，增加力量，建立安全管理日志。

（8）参赛选手进入赛位、赛事裁判工作人员进入工作场所，严禁携带通讯、照相摄录设备，禁止携带记录用具。如确有需要，由赛场统一配置、统一管理。赛项可根据需要配置安检设备对进入赛场重要部位的人员进行安检。

4.生活条件

（1）本次比赛不统一安排食宿，各参赛单位可自行联系解决。

（2）各赛项的安全管理，除了可以采取必要的安全隔离措施外，严格遵守国家相关法律法规，保护个人隐私和人身自由。

（二）竞赛须知

1.参赛队须知

（1）各参赛队要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作假。如发现弄虚作假者，取消参赛资格，名次无效。

（2）各参赛队领队要坚决执行竞赛的各项规定，加强对参赛人员的管理，做好赛前准备工作，督促选手带好证件等竞赛相关材料。

（3）竞赛过程中，除参加当场次竞赛的选手、执行裁判员、现场工作人员和经批准的人员外，领队、指导教师及其他人员一律不得进入竞赛现场。

（4）参赛队若对竞赛过程有异议，在规定的时间内由领队向赛项仲裁工作组提出书面报告。

（5）对申诉的仲裁结果，领队要带头服从和执行，并做好选手工作。参赛选手不得因申诉或处理意见不服而停止竞赛，否则以弃权理。

（6）指导老师应及时查看大赛专用网页有关赛项的通知和内容，认真研究和掌握本赛项竞赛的规程、技术规范和赛场要求，指导选手做好赛前的一切技术准备和竞赛准备。

（7）参赛队领队应对本队参赛队员和指导教师的参赛期间安全负责，参赛学校须为参赛选手和指导教师购买意外保险。

（8）领队和指导教师应在赛后做好赛事总结和工作总结。

2.指导教师须知

（1）各参赛代表队要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作假。如发现弄虚作假者，取消参赛资格，名次无效。

（2）各代表队领队要坚决执行竞赛的各项规定，加强对参赛人员的管理，做好赛前准备工作，督促选手带好证件等竞赛相关材料。

（3）竞赛过程中，除参加当场次竞赛的选手、执行裁判员、现场工作人员和经批准的人员外，领队、指导教师及其他人员一律不得进入竞赛现场。

（4）参赛代表队若对竞赛过程有异议，在规定的时间内由领队向赛项仲裁工作组提出书面报告。

（5）对申诉的仲裁结果，领队要带头服从和执行，并做好选手工作。参赛选手不得因申诉或对处理意见不服而停止竞赛，否则以弃权处理。

（6）指导老师应及时查看大赛专用网页有关赛项的通知和内容，认真研究和掌握本赛项竞赛的规程、技术规范和赛场要求，指导选手做好赛前的一切技术准备和竞赛准备。

3.参赛选手须知

（1）参赛选手应按有关要求如实填报个人信息，否则取消竞赛资格。

（2）参赛选手需持统一印制的参赛证、有效身份证件、学生证参加竞赛。

（3）参加选手应认真学习领会本次竞赛相关文件，自觉遵守大赛纪律，服从指挥，听从安排，文明参赛。

（4）参加选手请勿携带任何电子设备及其他资料、用品进入赛场。

（5）参赛选手应按照规定时间抵达赛场，凭参赛证、身份证件检录，按要求入场，不得迟到早退。

（6）参赛选手应增强角色意识，科学合理分工与合作。

（7）参赛选手应按有关要求在指定位置就坐。

（8）参赛选手须在确认竞赛内容和现场设备等无误后开始竞赛。在竞赛过程中，确因计算机软件或硬件故障，致使操作无法继续的，经项目裁判长确认，予以启用备用计算机。

（9）各参赛选手必须按规范要求操作竞赛设备。一旦出现较严重的安全事故，经总裁判长批准后将立即取消其参赛资格。

（10）参赛选手需详细阅读赛题中竞赛文档命名的要求，不得在提交的竞赛文档中标识出任何关于参赛选手地名、校名、姓名、参赛编号等信息，否则取消竞赛成绩。

（11）竞赛时间终了，选手应全体起立，结束操作。将资料和工具整齐摆放在操作平台上，经工作人员清点，参赛队队长签字确认后可离开赛场，离开赛场时不得带走任何资料；工具、设备损坏的，须有实物存在；工具、设备丢失的，参赛队照价赔偿。

（12）在竞赛期间，未经执委会批准，参赛选手不得接受其他单位和个人进行的与竞赛内容相关的采访。参赛选手不得将竞赛的相关信息私自公布。

（13）凡在往届本赛项全国大赛中获一等奖的学生,不再参加同一赛项（同一组别）比赛。

4.工作人员须知

（1）树立服务观念，一切为选手着想，以高度负责的精神、严肃认真的态度和严谨细致的作风，在赛项执委会的领导下，按照各自职责分工和要求认真做好岗位工作。

（2）所有工作人员必须佩带证件，忠于职守，秉公办理，保守秘密。

（3）注意文明礼貌，保持良好形象，熟悉赛项指南。

（4）自觉遵守赛项纪律和规则，服从调配和分工，确保竞赛工作的顺利进行。

（5）提前 30 分钟到达赛场，严守工作岗位，不迟到，不早退，不得无故离岗，特殊情况需向工作组组长请假。

（6）熟悉竞赛规程，严格按照工作程序和有关规定办事，遇突发事件，按照应急预案，组织指挥人员疏散，确保人员安全。

（7）工作人员在竞赛中若有舞弊行为，立即撤销其工作资格，并严肃处理。

（8）保持通讯畅通，服从统一领导，严格遵守竞赛纪律，加强协作配合，提高工作效率。

国赛省赛资料与培训

另外，我们为大家整理了23年十套样题的知识点汇总和答案，长达72页的PDF解析答案。

最后祝大家备赛顺利！