【正文】 組織參賽選手進行第二次抽簽，確定賽位號，替換選手參賽編號，填寫二次加密記錄表連同選手參賽編號，裝入二次加密結(jié)果密封袋中單獨保管。監(jiān)督員全程監(jiān)督加密過程。賽項需進行三次加密，加密后參賽選手中途不得擅自離開賽場。本賽項計劃需要裁判14名。賽前建立健全裁判組。序號軟件介紹1Windows操作系統(tǒng)2Microsoft Office文檔編輯工具3VMware虛擬機運行環(huán)境4超級終端設(shè)備調(diào)試連接工具賽項執(zhí)委會提供滲透測試機和靶機虛擬機環(huán)境。成果展示區(qū)主要展示大賽配套教材、資源包等內(nèi)容；體驗區(qū)主要展示競賽設(shè)備以及相關(guān)新技術(shù)、新產(chǎn)品；觀摩區(qū)主要展示信息安全攻防對戰(zhàn)的實時進度；服務(wù)區(qū)提供醫(yī)療等服務(wù)保障。環(huán)境標準要求保證賽場采光(大于500lux)、照明和通風良好；每支參賽隊提供一個垃圾箱。每個競賽工位面積≥6㎡，確保參賽隊之間互不干擾。 （七）競賽結(jié)束（或提前完成）后，參賽隊要確認已成功提交所有競賽文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。（六）競賽過程中，選手須嚴格遵守操作規(guī)程，確保人身及設(shè)備安全，并接受裁判員的監(jiān)督和警示。（四）參賽隊自行決定選手分工、工作程序和時間安排。（二）競賽工位通過抽簽決定，競賽期間參賽選手不得離開競賽工位。高職組參賽選手年齡須不超過25周歲（當年），年齡計算的截止時間以2017年5月1日為準。七、競賽規(guī)則（一）報名資格參賽選手須為3名2017年度高等職業(yè)學校全日制在籍學生。（三）本賽項通過全國職業(yè)院校技能大賽指定的網(wǎng)絡(luò)信息發(fā)布平臺（）公布競賽試題庫。六、競賽試題（一）賽項執(zhí)委會下設(shè)的命題專家組負責本賽項命題工作。五、競賽流程（一）競賽流程圖 （二）競賽時間表比賽限定在1天內(nèi)進行，比賽場次為1場，賽項競賽時間為6小時，時間為9:0015:00，具體安排如下：日期時間事項參加人員地點競賽前2日20:00前裁判、仲裁、監(jiān)督報到工作人員住宿酒店競賽前1日09:0012:00參賽隊報到，安排住宿，領(lǐng)取資料工作人員、參賽隊住宿酒店09:0012:00裁判工作會議裁判長、裁判員、監(jiān)督組會議室13:0014:30領(lǐng)隊會各參賽隊領(lǐng)隊、裁判長會議室15:0016:00參觀賽場各參賽隊領(lǐng)隊競賽場地16:00檢查封閉賽場裁判長、監(jiān)督組競賽場地16:00返回酒店參賽領(lǐng)隊競賽場地競賽當天07:30裁判進入裁判室裁判長、現(xiàn)場裁判競賽場地08:0008:30 選手抽簽，一次加密參賽選手、現(xiàn)場裁判競賽場地08:3008:50選手抽簽，二次加密及入場參賽選手、現(xiàn)場裁判競賽場地08:5009:00參賽代表隊就位，宣讀考場紀律,抽取賽題參數(shù)表參賽選手、現(xiàn)場裁判競賽場地09:0009:15第一階段和第二階段賽題發(fā)放時間參賽選手、現(xiàn)場裁判競賽場地09:1513:30第一階段和第二階段正式比賽時間參賽選手、現(xiàn)場裁判競賽場地13:3014:00第一階段與第二階段比賽結(jié)果提交時間，三次加密參賽選手、現(xiàn)場裁判競賽場地14:0014:15第三階段賽題發(fā)放時間參賽選手、現(xiàn)場裁判競賽場地14:1515:00第三階段正式比賽時間參賽選手、現(xiàn)場裁判競賽場地15:00比賽正式結(jié)束參賽選手、現(xiàn)場裁判競賽場地競賽后1日13：3014：00閉幕式領(lǐng)導、嘉賓、裁判、各參賽隊、專家組會議室備注：第一階段和第二階段賽題在開始比賽時同時發(fā)放，并于13：30統(tǒng)一提交答題成果，交卷完畢后發(fā)放第三階段賽題。每支參賽隊由3名選手（設(shè)隊長1名）和不超過2名指導教師組成。比賽結(jié)果通過大屏幕等形式在休息區(qū)實時展示。5. 參賽選手能夠按照要求準確撰寫工作總結(jié)。3. 參賽選手能夠在賽項提供的網(wǎng)絡(luò)設(shè)備及服務(wù)器上配置各種協(xié)議和服務(wù)，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的運行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種安全策略，以滿足應用需求。 三、競賽內(nèi)容重點考核參賽選手安全網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部署、信息保護、網(wǎng)絡(luò)安全運維管理的綜合實踐能力，具體包括：1. 參賽選手能夠根據(jù)大賽提供的賽項要求，設(shè)計信息安全防護方案，并且能夠提供詳細的信息安全防護設(shè)備拓撲圖。2017年全國職業(yè)院校技能大賽高職組“信息安全管理與評估”賽項規(guī)程 一、賽項名稱賽項編號：GZ2017028賽項名稱：信息安全管理與評估英語翻譯：Information Security Management and Evaluation賽項組別：高職賽項歸屬產(chǎn)業(yè)：電子信息產(chǎn)業(yè) 二、競賽目的通過賽項檢驗參賽選手網(wǎng)絡(luò)組建、安全架構(gòu)和網(wǎng)絡(luò)安全運維管控等方面的技術(shù)技能，檢驗參賽隊組織和團隊協(xié)作等綜合職業(yè)素養(yǎng)，培養(yǎng)學生創(chuàng)新能力和實踐動手能力，提升學生職業(yè)能力和就業(yè)競爭力。通過大賽引領(lǐng)專業(yè)教學改革，豐富完善學習領(lǐng)域課程建設(shè)，使人才培養(yǎng)更貼近崗位實際，實現(xiàn)以賽促教、以賽促學、以賽促改的產(chǎn)教結(jié)合格局，提升專業(yè)培養(yǎng)服務(wù)社會和行業(yè)發(fā)展的能力，為國家信息安全行業(yè)培養(yǎng)選拔技術(shù)技能型人才。2. 參賽選手能夠根據(jù)業(yè)務(wù)需求和實際的工程應用環(huán)境，實現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器的連接，通過調(diào)試，實現(xiàn)設(shè)備互聯(lián)互通。4. 參賽選手能夠根據(jù)網(wǎng)絡(luò)實際運行中面臨的安全威脅，指定安全策略并部署實施，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為。6. 以參賽隊為單位進行分組對抗，在防護本參賽隊服務(wù)器的同時，滲透其他參賽隊的服務(wù)器，服務(wù)器被滲透的參賽隊立即下線，該參賽隊比賽結(jié)束，選手出場。7. 各競賽階段重點內(nèi)容如下：序號內(nèi)容模塊具體內(nèi)容說明第一階段網(wǎng)絡(luò)平臺搭建網(wǎng)絡(luò)規(guī)劃VLSM、CIDR等；基礎(chǔ)網(wǎng)絡(luò)VLAN、WLAN、STP、SVI、RIPVOSPF等；網(wǎng)絡(luò)安全設(shè)備配置與防護訪問控制保護網(wǎng)絡(luò)應用安全，實現(xiàn)防DOS、DDOS攻擊、實現(xiàn)包過濾、應用層代理、狀態(tài)化包過濾、URL過濾、基于IP、協(xié)議、應用、用戶角色、自定義數(shù)據(jù)流和時間等方式的帶寬控制，QOS策略等；密碼學和VPN密碼學基本理論L2L IPSec VPNGRE Over IPSecL2TP Over IPSecIKE：PSKIKE：PKISSL VPN等；數(shù)據(jù)分析能夠利用日志系統(tǒng)對網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)進行日志分析，把控網(wǎng)絡(luò)安全等；第二階段系統(tǒng)安全攻防及運維安全管控網(wǎng)絡(luò)滲透測試及其加固技術(shù)MAC滲透測試及其加固DHCP滲透測試及其加固ARP滲透測試及其加固STP滲透測試及其加固VLAN滲透測試及其加固路由協(xié)議(RIPVOSPF)滲透測試及其加固操作系統(tǒng)滲透測試及其加固Windows、Linux操作系統(tǒng)服務(wù)緩沖區(qū)溢出滲透測試及其加固Web應用和數(shù)據(jù)庫滲透測試及其加固技術(shù)SQL Injection（SQL注入）漏洞滲透測試及其安全編程Command Injection（命令注入）漏洞滲透測試及其安全編程File Upload（文件上傳）漏洞滲透測試及其安全編程Directory Traversing（目錄穿越）漏洞滲透測試及其安全編程XSS（Cross Site Script）漏洞滲透測試及其安全編程CSRF（Cross Site Request Forgeries）漏洞滲透測試及其安全編程Cookie Stole（Cookie盜用）漏洞滲透測試及其安全編程Session Hijacking（會話劫持）漏洞滲透測試及其安全編程配置WAF（Web應用防火墻）加固Web應用等；第三階段分組對抗參賽隊之間進行對抗演練網(wǎng)絡(luò)協(xié)議安全攻防Windows/Linux操作系統(tǒng)安全攻防Web應用/數(shù)據(jù)庫安全攻防等；序號內(nèi)容模塊競賽時間第一階段權(quán)重30%網(wǎng)絡(luò)平臺搭建權(quán)重9%300分鐘網(wǎng)絡(luò)安全設(shè)備配置與防護權(quán)重21%第二階段權(quán)重30%系統(tǒng)安全攻防及運維安全管控權(quán)重30%第三階段權(quán)重40%分組對抗權(quán)重40%60分鐘四、競賽方式，以院校為單位組隊參賽，不得跨校組隊，同一學校相同項目報名參賽隊不超過1支。、澳門、臺灣等地區(qū)和境外代表隊參賽或觀摩交流，但參賽成績不計入總體排名。參賽選手午餐時間由賽項執(zhí)委會統(tǒng)一安排，就餐時間計入比賽時間。（二）本賽項為公開賽題，競賽試題距國賽開始日1月之前公開。樣題見附件。本科院校中高職類全日制在籍學生，五年制高職四、五年級學生可報名參加高職組比賽。凡在往屆本賽項全國大賽中獲一等獎的學生，不再參加該賽項的比賽。（三） 競賽所需的硬件設(shè)備、系統(tǒng)軟件和輔助工具由賽項執(zhí)委會統(tǒng)一安排，參賽選手不得自帶硬件設(shè)備、軟件、移動存儲、輔助工具、移動通信等進入競賽現(xiàn)場。（五）參賽隊在賽前10分鐘進入競賽工位并領(lǐng)取競賽任務(wù)，競賽正式開始后方可展開相關(guān)工作。若因選手因素造成設(shè)備故障或損壞，無法繼續(xù)競賽，裁判長有權(quán)決定終止該隊競賽；若因非參賽選手個人因素造成設(shè)備故障，由裁判長視具體情況做出裁決。八、競賽環(huán)境競賽工位內(nèi)設(shè)有操作平臺，每工位配備220V電源，工位內(nèi)的電纜線應符合安全要求。競賽工位標明工位號，并配備競賽平臺和技術(shù)工作要求的軟、硬件。除了競賽工位之外，同時設(shè)計了成果展示區(qū)、體驗區(qū)、觀摩區(qū)、服務(wù)區(qū)等。九、技術(shù)規(guī)范該賽項涉及的信息網(wǎng)絡(luò)安全工程在設(shè)計、組建過程中，主要有以下7項國家標準，參賽隊在實施競賽項目中要求遵循如下規(guī)范：序號標準號中文標準名稱1GB 178591999《計算機信息系統(tǒng)安全保護等級劃分準則》2GB/T 202712006《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》3GB/T 202702006《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》4GB/T 202722006《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》5GB/T 202732006《信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》6GA/T 6712006《信息安全技術(shù)終端計算機系統(tǒng)安全等級技術(shù)要求》7GB/T 202692006《信息安全技術(shù)信息系統(tǒng)安全管理要求》十、技術(shù)平臺（一）競賽軟件賽項執(zhí)委會提供個人計算機（安裝Windows操作系統(tǒng)），用以組建競賽操作環(huán)境，并安裝Office等常用應用軟件。序號軟件介紹1Windows 7\Windows XPWindows客戶機操作系統(tǒng)2Windows Server 2003\2008Windows服務(wù)器操作系統(tǒng)3Ubuntu\Debian滲透測試機操作系統(tǒng)4Linux CentOSLinux服務(wù)器操作系統(tǒng)（二）競賽設(shè)備清單序號設(shè)備名稱數(shù)量參考型號1三層虛擬化交換機1神州數(shù)碼CS6200交換機2防火墻1神州數(shù)碼DCFW1800EN30023堡壘服務(wù)器1神州數(shù)碼DCST6000B4WEB應用防火墻1神州數(shù)碼DCFW1800WAFLAB5網(wǎng)絡(luò)日志系統(tǒng)1神州數(shù)碼DCBINetLogLAB6無線交換機1神州數(shù)碼DCWS60287無線接入點1神州數(shù)碼WL8200I28PC機3多核CPU，CPU 主頻=,=四核心八線程，內(nèi)存=8G，具有串口或者配置USB轉(zhuǎn)串口的配置線，支持硬件虛擬化十一、成績評定 （一）裁判工作原則按照《2017年全國職業(yè)院校技能大賽專家和裁判工作管理辦法》建立全國職業(yè)院校技能大賽賽項裁判庫，裁判長由賽項執(zhí)委會向大賽執(zhí)委會推薦，由大賽執(zhí)委會聘任。裁判組為裁判長負責制，劃分裁判小組（2人為一組），并設(shè)有專職督導人員12名，負責比賽過程全程監(jiān)督，防止營私舞弊。分為加密裁判、現(xiàn)場裁判和評分裁判。分別由3組加密裁判組織實施加密工作，管理加密結(jié)果。第一組加密裁判，組織參賽選手進行第一次抽簽，產(chǎn)生參賽編號，替換選手參賽證等個人身份信息，填寫一次加密記錄表連同選手參賽證等個人身份信息證件，裝入一次加密結(jié)果密封袋中單獨保管。第三組加密裁判對提交的競賽文檔進行加密。所有加密結(jié)果密封袋的封條均需相應加密裁判和監(jiān)督人員簽字。 （二）裁判評分方法裁判組負責競賽機考評分和結(jié)果性評分，由裁判長負責競賽全過程；裁判員提前報到，報到后所有裁判的手機全部上繳裁判長統(tǒng)一保管，評分結(jié)束返回，保證競賽的公正與公平。根據(jù)現(xiàn)場環(huán)境，每位監(jiān)考員負責23組參賽隊，56名技術(shù)支持工程師負責所有工位設(shè)備應急。 （三）成績產(chǎn)生辦法裁判員執(zhí)裁過程中，各模塊由分組裁判員進行背對背評分，由小組長負責裁定成績一致方提交到成績統(tǒng)計組，統(tǒng)計組再次核對每小題的得分，并匯總產(chǎn)生每套競賽文檔號的對應成績。競賽評分嚴格按照公平、公正、公開的原則，評分標準注重考查參賽選手以下各方面的能力和水平：競賽階段競賽任