网络空间安全项目申请方案.docx

1、网络空间安全项目申请方案2018年全国职业院校技能大赛赛项申报书赛项名称：网络空间安全赛项类别：常规赛项 行业特色赛项赛项组别：中职组 高职组涉及的专业大类/类：信息技术类案设计专家组组长： 手机：案申报单位（盖章）：中国职业技术教育学会 创业教育专业委员会案申报负责人： 案申报单位联络人： 联络人手机：电子：通讯地址：邮政编码：申报日期：2017年8月30日 2018年全国职业院校技能大赛赛项申报案一、赛项名称（一）赛项名称网络空间安全（二）压题彩照图：2017年网络空间安全国赛现场（三）赛项归属产业类型第三产业-信息传输、计算机服务和软件业（四）赛项归属专业大类/类09信息技术类新增专业：

2、网络与信息安全专业090500计算机网络专业090100计算机应用专业090600建设与管理专业二、赛项申报专家组三、赛项目的没有网络安全就没有安全，网络空间安全已经上升到安全战略高度。当今世界，信息技术革命日新月异，对国际政治、经济、文化、社会、军事等领域发展产生了深刻影响。信息化和经济全球化相互促进，互联网已经融入社会生活面面，深刻改变了人们的生产和生活式。我国正处在这个大潮之中，受到的影响越来越深。我国互联网和信息化工作取得了显著发展成就，网络走入千家万户，网民数量世界第一，我国已成为网络大国。与此相对应的是，我国网络空间安全问题频出，损失巨大。中国是网络攻击的主要受害国。侵犯个人隐私、

3、损害公民合法权益等违法行为时有发生。2014年，中央网络安全和信息化领导小组宣告成立，表明加强网络安全和信息化建设已经摆在发展战略的重要位置。2017年6月1日，中华人民国网络安全法正式施行，护卫我国的“第五疆域”。全国职业院校技能大赛举办10年以来，赛项设置一直强调与产业结构升级和高新技术发展同步，2017年中职组“网络空间安全”赛项的举办直接促进了相关院校“网络与信息安全”专业的设立。2017年7月8日，全国工业和信息化职业教育教学指导委员会暨中职信息技术类相关专业目录修订启动会议在北京召开。会上发布了专业设置优化调整建议报告，报告中提出新增 “网络与信息安全”专业，与“计算机网络技术”并

4、列。7月23日，全国工业和信息化职业教育教学指导委员会中等职业信息技术类计算机相关专业目录修订统稿会议在召开，会上确定了网络与信息安全专业简介和网络与信息安全专业论证分析。2017年8月，中央网络安全和信息化领导小组办公室秘书局、教育部办公厅印发一流网络安全学院建设示项目管理办法，贯彻习总书记关于“下大功夫、下大本，请优秀的老师，编优秀的教材，招优秀的学生，建一流的网络空间安全学院”的重要指示精神，中央网信办、教育部决定在2017年至2027年期间实施一流网络安全学院建设示项目。将网络和信息安全教育教学和人才培养推上了一个新高度。因此，本赛项是践行“以赛促学、以赛促教、以赛促改、以赛促创”的典

5、型案例。四、赛项设计原则（一）公开、公平、公正。本赛项格遵守大赛制度，开赛前一个月全部公开赛题，赛题以赛项专家组、示校、行业专家、企业专家为班底成立题库开发团队，参照行业规，工作容，设计技能操作以及高职信息安全赛项容进行分析整理，确定适合中职学生的赛题。并将及时更新相关规程、评分细则，并在大赛官上进行发布。在赛制设计中，本赛项全部分数由计算机评测系统自动评分，大屏幕实时滚动并显示得分情况，最大程度保证赛项公开透明。在2017年的比赛中，赛项进行了现场直播，效果逼真，通过扫描二维码实现全国手机用户实时观看，实时显示选手得分和排名，赛后多数选手根据自己得分就可以推算出名次。可以说，本赛项是国赛中少

6、有的全公开赛项。（二）常规赛项关联专业人才需求量大或职业院校开设专业点多，服务重点战略。网络安全是战略。当前中国重要行业信息系统和信息基础设施需要各类网络信息安全人才以每年1.5万人的速度递增，到2020年相关人才需求将增长到140万。7.3亿中国网民的网络安全问题，已成为行业乃至亟待解决的问题。巨大的市场需求，使信息安全技术应用与网络安全管理人才变得炙手可热，中等职业学校可以着重于网络安全产品应用与维护、计算机网络及系统的安全管理与维护领域的人才培养，以运维类岗位为目标，培养具有良好职业道德，熟悉网络与信息安全面的法律法规，能从事网络、系统、数据、应用安全维护和管理能力的高素质技能型人才。适

7、合中职学生的职业岗位：网络安全管理员、系统安全管理员、安全管理员、信息系统运行维护工程技术人员、网络与信息安全管理员、信息通信信息化系统管理员。通过自主发展能够胜任的岗位：信息安全产品技术支持、信息安全产品测试员、信息安全产品销售员、信息安全产品集成与售后服务等。本赛项涉及的专业点也较多，在信息技术类专业中，非常匹配的专业就有：新专业网络与信息安全专业、090500计算机网络专业、090100计算机应用专业、090600建设与管理专业。还有几个专业譬如：090700网络安防系统安装与维护、090800软件与信息服务、090900客户信息服务等专业，现在也需要有信息安全的必要技能才能更好地就业。

8、因此网络空间安全是一个具有广泛参与度的赛项。（三）竞赛容对应相关职业岗位或岗位群、体现专业核心能力与核心知识、涵盖丰富的专业知识与专业技能点。赛项设计面对的岗位很多，譬如中华人民国职业分类大典（2015年版）中明确列举的就有：2-02-10-24 计算机网络工程技术人员，2-02-10-07 信息安全工程技术人员，2-02-10-08 信息系统运行维护工程技术人员，4-04-04-02 网络与信息安全管理员，4-04-04-03 信息通信信息化系统管理员等，人才需求量大。赛项设计适应“新一代信息技术产业”的需要，聚焦计算机网络工程领域岗位的主要技能，与相关企业紧密合作，以实际工程项目为基础，基

9、于工作过程，针对计算机网络专业学生的“能力短板”，围绕计算机网络工程领域的先进技术、主流产品，力求突出工程实践；着重考查选手的安全意识、工程能力、职业道德、组织管理能力、工作计划性和职业素养，以赛促教，以赛促改，引领计算机网络专业的教育教学改革；通过竞赛提升中职信息技术相关专业学生的网络安全意识和设备配置能力，使之具备风险评估的基本能力；通过竞赛展示中职学生的工程实践能力，促进社会对网络安全工程相关岗位的了解，提高中职学校的社会认可度，提高学生的就业质量和就业水平。（四）竞赛平台成熟。根据行业特点，赛项选择相对先进、通用性强、社会保有量高的设备与软件。本赛项在国赛、省赛或行业技能竞赛中已成功举

10、办两届以上。本赛项使用的竞赛平台广泛应用于中高职技能大赛、各地省赛以及行业竞赛，如：全国职业院校技能大赛，、北京、上海、等20多个省市级技能大赛等。平台技术成熟，功能稳定，性能出色，赛题课件在设计中注重中职学生特点。五、赛项案的特色与创新点竞赛容面：结合实际工作，基于工作过程，模拟实战演练，考察选手在网络、系统、攻防各个领域的综合能力，尤其是攻防环节，各选手同时互相攻守的过程在大屏幕上实时显示，极具观赏性；竞赛过程安排：比赛过程充分考虑实际工作，分为两个阶段进行比赛，既有传统的系统搭建和维护容，也有经典的系统安全渗透测试，最后采用全场的全攻全守，难度逐渐增加，节奏清晰，符合认知规律。竞赛结果评

11、判：全部分数由计算机评测系统自动且实时评分，分数直播公开，保证比赛公开、公平性。对于场外的指导教师而言，能够清楚了解到自己选手的竞赛状态，了解得失，利于后期复盘，总结提高，用于教学。对于赛项的推广，以赛促教、促学的意义重大；竞赛资源转化：结合教育部级职业教育专业教学资源库项目-信息安全资源库建设项目，中高职衔接，以赛促改，推进竞赛成果向教学资源转化。通过教产合作，重视成果转化，推进竞赛成果向教学资源转化开发，促进教学改革和专业建设，同时完善中职学校网络与信息安全专业教学体系，计划配套多本教材，设计新的交互式仿真实训课件辅助教学，通过竞赛将人才供需双关联起来。六、竞赛容简介（须附英文对照简介）赛

12、项名称：网络空间安全赛项简介：面向中职信息技术类专业的学生，注重考核网络安全设计、安全策略配置、系统渗透测试以及信息安全攻防等面，还原实际工作场景，基于工作过程的竞赛任务书设计，考察选手网络空间安全的综合技能和素质。Competition Name : Cyberspace Security CompetitionBrief Introduction: Aimed at information technology students in secondary vocational schools, this contest is based on the working process of

13、the contest task design to investigate the contestants comprehensive skills and qualifications for cyberspace security.By simulating actual working environment we focus on the assessment of the design of network security, security policy configuration, system penetration test, and information securi

14、ty attack and defense.七、竞赛式（含组队要求、是否邀请境外代表队参赛）本赛项为团体赛，每支参赛队限2名同校选手，不得跨校组队。同一学校报名参赛队不超过1支。每队限报 2 名指导教师，指导教师须为本校专兼职教师。参赛选手须为中等职业学校全日制在籍学生或者五年制高职一至三年级（含三年级）的学生。参赛选手年龄须不超过 21 岁，年龄计算的截止时间以比赛当年的5月1日为准。凡在往届全国职业院校技能大赛本项目获一等奖的选手，不能再参加本项目的比赛。由各省、自治区、直辖市、计划单列市组织报名参加。为鼓励各省积极组织省赛，对于组织相应赛项省级选拔赛并经大赛执委会审查备案的省份，由大赛执

15、委会根据赛项特点及承办单位实际承接能力，在条件可的情况下可增加1支参赛队。本赛项正在与国际参赛队接洽，同时欢迎国外团队及选手到场观赛。八、竞赛时间安排与流程（一）竞赛日程比赛限定在1天进行，比赛场次为1场，赛项竞赛时间为3小时，时间为9:00-12:00，具体安排如下：日期时间事项参加人员地点竞赛前2日20:00前裁判、仲裁、监督报到工作人员住宿酒店竞赛前1日09:00-12:00参赛队报到，安排住宿，领取资料工作人员、参赛队住宿酒店09:00-12:00裁判工作会议裁判长、裁判员、监督组会议室13:00-14:30领队会各参赛队领队、裁判长会议室15:00-16:00参观赛场各参赛队领队竞赛

16、场地16:00检查封闭赛场裁判长、监督组竞赛场地16:00返回酒店参赛领队竞赛场地竞赛当天07:30裁判就位裁判竞赛场地07:30-08:00选手抽签，一次加密参赛选手、裁判竞赛场地08:00-08:30选手抽签，二次加密及入场参赛选手、裁判竞赛场地08:30-08:50参赛选手就位，宣读考场纪律参赛选手、裁判竞赛场地08:50-09:00赛题发放参赛选手、裁判竞赛场地09:00-11:00第一阶段比赛时间参赛选手、裁判竞赛场地11:00-12:00第二阶段比赛时间参赛选手、裁判竞赛场地12:00比赛正式结束参赛选手、裁判竞赛场地12:30-评判完毕成绩评判（含晚餐、夜宵）裁判长、专家、监督竞

17、赛场地竞赛后1日13：30-14：00闭幕式领导、嘉宾、裁判、各参赛队会议室（二）竞赛流程图九、竞赛试题样题详见附件。十、评分标准制定原则、评分法、评分细则（一）评分标准制定原则根据全国职业院校技能大赛成绩管理办法的相关要求，遵循成绩管理基本流程，通过检录、一次加密、二次加密、竞赛成绩评定、解密、成绩公布等流程，规成绩管理。竞赛评分格按照公平、公正、公开的原则，评分标准注重考查参赛选手两个阶段的能力和水平。（二）评分法1参赛队成绩由裁判组统一评定；2比赛总分数100分，分为两个阶段单独积分，第一阶段满分为70分，第二阶段满分为30分，每个阶段竞赛系统单独进行自动评分和排名，并在比赛的大屏幕上实

18、时展示；3两个阶段采取分步得分、错误不传递、累计总分的积分式，分别计算环节得分，由裁判长汇总整理各阶段得分得出各参赛队总分和总排名，不计参赛选手个人得分；4在竞赛过程中，选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判按照规定扣减相应分数并且给予警告，情节重的取消竞赛资格，竞赛成绩记0分，队员退出比赛现场；5监督组对裁判组的工作进行全程监督，并对竞赛成绩抽检复核。仲裁组负责接受由参赛队领队提出的对裁判结果的申诉，组织复议并及时反馈复议结果；6竞赛格执行裁判遴选管理办法、赛事保密细则和预案、命题管理办法等制度，保证竞赛的公平公正。赞助企业、参赛院校不安排人员进入裁判团队。（三）评分

19、细则1.评分阶段： 竞赛阶段阶段名称任务阶段评分式第一阶段权重70%单兵模式系统渗透测试（本阶段由多个任务组成）任务1机考评分任务2机考评分机考评分任务N机考评分第二阶段权重30%分组对抗系统攻防演练机考评分第一阶段分为多个任务，每个任务里面有多个关卡，总分70分。为保证竞赛的公平公正，所有分数由计算机自动评分，大屏幕直播公开显示。这部分评分需要选手向考评服务器中提交每道题唯一的“KEY”值或者“FLAG”值，系统自动匹配，不需要人工干预。2.分值比例：序号知识点技能点容描述分值比例1安全防护技术HTTP防护、会话跟踪、数据窃取防护、漏洞扫描、防篡改等技术；20%2服务器渗透技术针对未设置防护

20、的数据库和服务器进行扫描、密码猜测等渗透测试；30%3服务器加固技术强制访问控制、数据保护、行为审计等；20%4攻防对抗技术密码学基础、认证与授权基础、Windows/Linux服务器系统与安全、网络服务安全、Web应用安全、数据库安全、扫描探测、溢出攻击、破解验证技术、安全加固、病毒及恶意代码分析及清除等相关知识。30%3.整体合分规则规则1：如果总分相同，以第二阶段评判成绩高低排序，第二阶段评判成绩高者靠前；规则2：如果第二阶段评判成绩也相同，以第二阶段提交正确FLAG值（实际成绩）高低排序，实际成绩高者排名靠前；规则3：第二阶段提交正确FLAG值（实际成绩）相同，以第二阶段提交最后一个正

21、确的FALG时间排序，先完成者排名靠前。4.成绩录入规则规则1：成绩录入系统的分数不能相同；规则2：同分选手，按照排名顺序，从最后一位选手开始，排名每靠前一位，增加0.01分录入系统。（或按照排名顺序，从第一位选手开始，排名每靠后一位，减少0.01分录入系统）竞赛详细评分细则将结合竞赛试题的具体容由命题组专家设计制定。十一、奖项设置按照执行全国职业院校技能大赛奖惩办法的有关规定。以赛项实际参赛队数量确定奖项：一等奖占参赛选手总数的10%，二等奖占参赛选手总数的20%，三等奖占参赛选手总数的30%，小数点后四舍五入。获得一等奖参赛选手的指导教师，由赛项组委会颁发优秀指导教师证书。十二、技术规序号

22、标准号中文标准名称1GB 17859-1999计算机信息系统安全保护等级划分准则2GB/T 20271-2006信息安全技术信息系统通用安全技术要求3GB/T 20270-2006信息安全技术网络基础安全技术要求4GB/T 20272-2006信息安全技术操作系统安全技术要求5GB/T 20273-2006信息安全技术数据库管理系统安全技术要求6GA/T 671-2006信息安全技术终端计算机系统安全等级技术要求7GB/T 20269-2006信息安全技术信息系统安全管理要求十三、建议使用的比赛器材、技术平台和场地要求（一）比赛器材序号设备名称数量设备型号1网络空间安全技能评测平台1标配2个千

23、兆以太口，Intel处理器，大于等于16G 存，SSD +SATA硬盘。可扩展多种虚拟化平台，支持多用户并发在线比赛，根据不同的实战任务下发进行自动调度靶机虚拟化模板，为学员提供单兵闯关、分组混战等实际对战模式，提供超过20种不同级别70个的攻防题目。整个过程全自动评判，自定义动画态势展示，成绩详细分析，多端口监控，全程加密。包含2017年网络空间安全国赛和省赛部分样题场景。2PC机2/赛位CPU 主频=3.5GHZ,=四核心 八线程；存=8G；硬盘=1T；支持硬件虚拟化；具有串口或者提供USB转串口配置线缆。（二）软件技术平台：比赛的应用系统环境主要以Windows和Linux系统为主，涉及

24、如下版本：1）物理机安装操作系统：Windows 72）虚拟机安装操作系统：Windows系统：Windows XP、Windows 7、Windows2003 Server、Windows2008 Server（根据命题确定）。Linux系统：Ubuntu、Debian、CentOS（根据命题确定）。3）办公软件主要为Microsoft Office 2010(中文版)及以上和RAR 4.0 (中文版)；比赛提供SercureCRT作为终端。（三）赛场环境要求：竞赛工位设有操作平台，每工位配备220V电源，带漏电保护装置，工位的电缆线应符合安全要求。每个竞赛工位面积6-9，确保参赛队之间互不

25、干扰。竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证赛场采光(大于500lux)、照明和通风良好；每支参赛队提供一个垃圾箱。赛场组织与管理员应制定安保须知、安全隐患规避法及突发事件预案，设立紧急疏散路线及通道等，确保比赛期间所有进入赛点车辆、人员需凭证入；禁携带易燃易爆物、管制刀具等危险品及比赛令禁止的其他物品进入场地；对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处置。赛场围要设立警戒线，防止无关人员进入发生意外事件。比赛现场应参照相关职业岗位的要求为选手提供必要的劳动保护。在具有危险性的操作环节，裁判员要防选手出现错误操作。承办单位应提供保证应急预案实施

26、的条件。对于比赛容涉及高空作业、可能有坠物、大用电量、易发生火灾等情况的赛项，必须明确制度和预案，并配备急救人员与设施。十四、安全保障（一）场地及消防设施：竞赛现场须符合消防安全要求。（二）线路布置：竞赛现场网线、电源线以及其他线路应符合安全布线要求。（三）采光与通风：竞赛现场需通风良好、照明需符合教室采光规。（四）参赛人员安全：竞赛期间参赛人员（含指导教师和领队）集中住宿、饮食安全。十五、经费概算竞赛预算主要包括组织预算、场地预算、设备预算三大块。对于上述三项发生的费用，主办将会协调承办学校、协办企业单位，提供比赛场地、比赛设备（设备使用权）和所需资金。具体式如下。1、组织预算：由承办学校提

27、供；2、场地预算：比赛场地由承办学校提供，场地布置费用由承办校和企业共同提供。3、设备预算：所用比赛设备由合作企业提供使用权的式解决。4、经费统筹（1）使用原则：按照“收支平衡、统筹安排、保证重点、专款专用”的使用原则。（2）使用向：做好赛事筹备、赛中运营、赛后维护三面的合理分配与使用。（3）统筹经费的监督管理：统一监管、具体实施。5、经费预算项目清单费用类别项目金额（万元）备注赛项研讨论证、赛题开发及培训预算竞赛案研讨论证会议组织5研讨会咨询费、差旅费等竞赛试题开发5专家封闭开发食宿费、咨询费等印刷费2大赛通知、赛程、竞赛文档、赛题等培训费1裁判员培训费用咨询费3包括命题、评审、裁判等环节赛

28、项组织预算场地布置8根据比赛要求布置场地、布线、主席台搭建等设备运输、安装、调试6比赛设备运输及安装等现场技术支持3竞赛现场支持赛项宣传费用5赛场环境设计与制作、宣传材料制作，平面媒体、宣传维护等服装费4选手、指导老师、裁判、监考、工作人员、志愿服装费获奖奖励4获奖人员奖励、奖品和纪念品等餐费、交通费6领导、专家、选手在津食、交通费用、工作人员餐费赛后资源转化5教材编写、课件制作等专家劳务费用预留资金3处理赛事突发事件总计60十六、比赛组织与管理设立赛项执行委员会，负责整个比赛的组织与管理。1设执行委员会主任（总指挥）一名、副主任（副总指挥）二名，负责赛项若干事宜的总体协调。2设赛项办公室：组

29、长一名，组员若干，负责支持执行委员会主任、副主任决策的落实与监督。3设立仲裁组：组长一名、组员若干，负责赛项的仲裁工作。4裁判组：裁判长一名、裁判若干，负责赛项的裁判工作。5现场赛务组：组长一名，组员若干，负责赛场场地设备及人员管理。6安保组：组长一名，组员若干，负责赛场及边的安保工作。7秘书组：组长一名，组员若干，负责撰文等文案工作。8宣传组：组长一名，组员若干，负责赛项宣传等联系工作。9设计组：组长一名，组员若干，负责赛项场地、布展等工作。10后勤保障组：组长一名，组员若干，负责住宿、饮食、交通等保障工作。十七、教学资源转化建设案在大赛执委会的领导与监督下，赛后60日向大赛执委会办公室提交

30、资源转化案，半年完成资源转化工作。（一）竞赛过程中获得的主要资源1、竞赛样题、试题库；2、竞赛技能考核评分案例；3、考核环境描述；4、竞赛过程音视频记录；5、评委、裁判、专家点评；6、优秀选手、指导教师访谈。（二）资源转化基本案与呈现形式资源转化成果按照行业标准、契合课程标准、突出技能特色、展现竞赛优势，形成满足职业教育教学需求、体现先进教学模式、反映职业教育先进水平的共享性职业教育教学资源。资源转化成果包含基本资源和拓展资源，充分体现本赛项技能考核特点：1、基本资源：基本资源按照技能概要、训练单元、训练资源三大模块设置：（1）技能概要包括技能介绍、训练大纲、技能要点、评价指标等。（2）训练单元按任务模块或技能模块组织设置，可包括演示文稿、操作流程演示视频/动画等。（3）训练资源可包括教学案、训练指导、作业/任务、实验/实训/实习资源等。训练资源模块可单独列出，也可融入各训练单元。2、拓展资源：拓展资源以反映技能特色为主，应用于各教学与训练环