2025年贵州省职业院校技能大赛信息安全管理与评估赛项规程

贵州省职业院校技能大赛赛项规程
赛项名称： 信息安全管理与评估
英文名称： Information Security Management and Evaluation
赛项组别： 高职组
赛项编号： GZ032
1
2
一、赛项信息
赛项类别
囚每年赛 □隔年赛（□单数年/□双数年）
赛项组别
□中等职业教育 囚高等职业教育
囚学生赛（□个人/囚团体） □师生同赛 □教师赛（□个人/□团体）
涉及专业大类、专业类、专业及核心课程
专业大类 专业类 专业名称
核心课程
（对应每个专业，明确涉及的专业核心课程）
31 电子与信
息大类
3102
计算机类
310207
信息安全与管理
操作系统原理及安全
数据库原理及安全
Web 应用安全审计
密码技术应用
网络安全系统集成
数字取证与司法鉴定
数据灾备技术
信息安全测评与风险评估
软件逆向技术
信息安全工程管理
310202
网络工程技术
路由交换技术
网络安全技术
无线网络技术
网络规划与系统集成
Linux 操作系统
3
310201
计算机应用工程
软件工程
服务器管理与配置
信息系统安全
网络系统集成
Web 开发技术
38 公安与司
法大类
3802
公安技术类
380202
网络安全与执法
计算机网络
操作系统
计算机犯罪侦查
网络信息监控技术
信息安全体系结构
51 电子与信
息大类
5102
计算机类
510207

培训、环境、资料、考证
公众号：Geek极安云科
网络信息安全群：624032112
网络系统管理群：223627079
网络建设与运维群：870959784极安云科专注于技能提升，赋能 
2024年世界职业院校技能大赛争夺赛一等奖2所、二等奖3所、三等奖4所院校获奖！ 
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

信息安全技术应
用
操作系统安全
网络安全设备配置与安全
电子数据取证技术应用
信息安全产品配置与应用
信息安全风险评估
数据存储与容灾
Web 应用安全与防护
510216
密码技术应用
信息安全技术与实施
商用密码产品部署
公钥基础设施应用
电子商务安全应用
密码应用安全测评
信息安全工程与管理
510202 路由交换技术与应用
4
计算机网络技术 Linux 操作系统管理
网络系统集成
网络安全设备配置与管理
510201
计算机应用技术
数据库技术及应用
系统部署与运维
前端设计与开发
交换路由技术
58 公安与司
法
5802
公安技术类
580202K
安全与执法
网络安全设备配置
电子数据勘查取证技术
信息系统安全监察
网络安全管理
网络犯罪侦查
对接产业行业、对应岗位（群）及核心能力
产业行业 岗位（群） 核心能力
信息安全
网络与信息安全管理
具备信息安全工程方案规划设计和工程实施能力；具备数
据存储与容灾、网络安全渗透、网络安全防护、数据库系
统安全管理，对用户数据加密解密等数据安全管理的能
力；具备信息技术和数字技术的应用能力以及国产软件部
署与适配能力。
网络安全风险评估
具备根据信息系统评估要求，进行系统安全策略部署、系
统渗透测试、网络攻击防范、安全事件应急处理等能力；具
备信息系统安全评估方案编制与安全测评基本能力。
网络安全实施与运维
具备信息系统的安全策略部署实施和安全运维能力；具备
防病毒系统部署、系统安全加固、系统升级和网络等方面
5
的能力；具备一定的信息安全相关软件开发、工具软件应
用的能力，以及安全系统测试文档撰写的能力。
网络设备配置与安全
具备安全网络规划设计、网络安全设备安装、网络设备配
置、安全策略配置、设备管理维护等安全防护综合能力。
网络安全应急服务
具备代码审计与系统渗透测试能力，具备信息安全事件应
急响应与处置的基本能力
公安网络安全与执法
具备操作系统安全、数据库原理与应用、网络犯罪侦查、电
子数据勘查取证、网络攻击与防范、互联网信息巡查等能
力。
公安信息化应用与管
理
具备网络设备安全配置与维护、操作系统安全、数据库原
理与应用、应用系统安全配置与维护、风险评估与应急响
应、安全基线管理等能力。
二、比赛目标
为全面贯彻落实国家网络强国战略，对接新一代信息技术产业，
助推我国信息安全产业链发展，促进职普融通、产教融合、科教融汇，
产教协同培养信息安全领域高素质、专业化、创新型人才。
本赛项根据国家职业技能标准和行业从业人员能力要求，通过竞
赛促进参赛选手熟悉信息安全行业标准规范和信息安全测试员新职
业要求，考查参赛选手网络和信息安全相关的理论知识，重点考查参
赛选手信息安全产品配置与应用、网络设备配置与管理、电子数据分
析与取证、系统安全评估、网络安全渗透测试等能力，校验参赛队计
划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培
养，提升学生职业能力和就业质量。
本赛项衔接国家信息安全技术应用等高等职业教育专业标准，内
容覆盖“信息安全技术与实施”“网络安全设备配置与管理”“信息安全
风险评估”“操作系统安全”“Web 应用安全与防护”等专业核心课程内
容。
赛项基于信息安全领域主流技术和现行业务流程设计，实现以赛
促教、以赛促学、以赛促改、以赛促建的教产融合的赛事创新。推动
提升高等职业院校的人才培养水平，解决信息安全产业规模增长迅速
与专业人才严重短缺的矛盾，实现人才到岗即用。
6
三、比赛内容
根据《网络与信息安全管理员》国家职业技能标准、《信息安全
测试员》国家职业技能标准、《信息安全技术网络安全从业人员能力
基本要求》（GB/T 42446-2023）等标准要求，结合企业实际岗位能
力需求和具体工作任务，主要考查参赛选手网络和信息安全相关的理
论知识掌握程度，重点考查参赛选手网络和信息安全相关的理论知识，
以及信息安全产品配置与应用、网络设备配置与管理、电子数据分析
与取证、系统安全评估、网络安全渗透测试等综合实践能力，要求参
赛选手能够根据赛项要求，设计信息安全防护方案，实现设备互联互
通。
本赛项为团队赛，竞赛分为操作和理论两个部分。理论部分主要
考查参赛选手的网络与信息安全知识掌握情况和职业素养。操作部分
考查参赛选手的综合实践能力，让选手尝试解决实际问题并不断优化
自己的信息安全防护方案，同时根据网络业务需求配置各种安全策略，
防范并解决网络恶意入侵和攻击行为，考查参赛选手的网络规划能力、
实践操作能力和临场应变能力，检验参赛队的团队协作、质量意识、
效益意识和创新意识等。
（一）竞赛具体内容
竞赛内容具体包括以下六个部分：
1.根据大赛提供的赛项要求，设计信息安全防护方案，并且能
够提供详细的信息安全防护设备拓扑图。
2.根据业务需求和实际的工程应用环境，实现网络设备、安全
7
8
设备、服务器的连接，通过调试，实现设备互联互通。
3.在赛项提供的网络设备及服务器上配置各种协议和服务，实
现网络系统的运行，并根据网络业务需求配置各种安全策略，组建网
络以满足应用需求。
4.根据企业所发现的安全事件，展开网络安全事件的调查、分
析和取证工作，收集、保存、处理、分析和提供与计算机相关的证据，
审计黑客的入侵行为，恢复被黑客破坏的文件。
5.利用一系列网络安全攻击渗透工具对所提供的网络安全攻
击靶场环境进行综合分析、挖掘和渗透。
6.网络和信息安全相关的理论技能与职业素养。
（二）竞赛模块及分值
表 1 竞赛模块、时长及分值一览表
模块名称 主要内容 竞赛时长 分值
模块一 网络平台搭建与设备安全防护
240 分钟
300
模块二 网络安全事件响应、数字取证调查、应用程序安全 300
模块三 网络安全渗透、理论技能与职业素养 400
四、比赛方式
竞赛以团体赛方式进行，为线下比赛。
每支参赛队由 3 名选手（设队长 1 名）组成，以学校为单位组队，
不能跨校组队，每校限报 1 组，每市（州） 限报 2 组。参赛选手
应为普通高等学校全日制在籍高职学生或五年制高职中四至五年级
（含四年级）的全日制在籍学生，参赛选手年龄比赛当年不超过 25
周岁。凡在往届全国职业院校技能大赛中获一等奖的选手，不能再参
加同一项目同一组别的比赛。已获得“中华技能大奖”“全国技术能
9
手”等称号或已取得“全国技术能手”申报资格人员，不再以选手身
份参赛。
指导教师须为本校专职教师，每队不超过 2 名指导教师。
五、比赛流程
竞赛时间表
比赛限定在 1 天内进行，比赛场次为 2 场，赛项竞赛时间为 4 小
时，具体安排如下：
表 2：竞赛时间表
日期 时间 事项 参加人员 地点
竞赛
前 2 日
12:00 前 裁判、监督仲裁报到 工作人员 住宿酒店
竞赛
前 1 日
09:00-12:00 参赛队报到，领取资料
工作人员、参
赛队
住宿酒店
09:00-12:00 裁判工作会议
裁判长、裁判
员、监督仲裁
组
会议室
13:00-14:30 领队会
各参赛队领
队、裁判长
会议室
15:00-16:00 参观赛场 各参赛队领队 竞赛场地
16:00 检查封闭赛场
裁判长、监督
仲裁组
竞赛场地
16:00 返回酒店 参赛领队 竞赛场地
竞赛
第 1 天
( 第 一
组)
07:30 裁判进入裁判室
裁判长、现场
裁判
竞赛场地
07:40-08:00 选手抽签，一次加密
参赛选手、现
场裁判
竞赛场地
08:00-08:20 选手抽签，二次加密及
入场
参赛选手、现
场裁判
竞赛场地
08:20-08:30
参赛代表队就位，宣读
考场纪律,赛题签字确
认,赛题发放时间
参赛选手、现
场裁判
竞赛场地
08:30-12:30 比赛时间
参赛选手、现
场裁判
竞赛场地
12:30-13:00 结果提交时间
参赛选手、现
场裁判
竞赛场地
10
竞赛
第 1 天
(第二
组)
11：00 第 2 组选手候场 参赛选手
指定候场
室
13:10-13:30 选手抽签，一次加密
参赛选手、现
场裁判
竞赛场地
13:30-13:50 选手抽签，二次加密及
入场
参赛选手、现
场裁判
竞赛场地
13:50-14:00
参赛代表队就位，宣读
考场纪律,赛题签字确
认,赛题发放时间
参赛选手、现
场裁判
竞赛场地
14:00-18:00 比赛时间
参赛选手、现
场裁判
竞赛场地
18:00-评判完
毕后
成绩汇总报送，成绩公
布
评分裁判、裁
判长、专家、
监督仲裁
竞赛场地
和参赛队
住宿酒店
竞赛
后 2 日
9：30-10：00 闭幕式
领导、嘉宾、
裁判、各参赛
队、专家组
会议室
注：具体时间安排，以竞赛指南为准。
六、比赛规则
(一) 选手报名
参 赛 学 校 登 录 贵 州 省 职 业 院 校 公 共 服 务 平 台
（https://guizhou.icve.com.cn/）进行网上报名。报名时间根据大赛
组委会具体通知为准。
（二）熟悉场地
参赛选手报到后，根据大赛指南中规定的时间安排，前往竞赛
场地，在指定区域熟悉场地情况。
（三）入场规则
参赛选手根据检录号，进行一次加密顺序号及二次加密工位号的
抽取，入场时工位号进行检录查询赛场的位置，并按照工位位置就位
等候竞赛开始。
（四）赛场规则
1.竞赛工位通过抽签决定，竞赛期间参赛选手不得离开竞赛工位。
2.竞赛所需的硬件设备、系统软件和辅助工具由承办单位统一安
排，参赛选手不得自带硬件设备、软件、移动存储、辅助工具、移动
通信等进入竞赛现场。
3.参赛队在赛前 10 分钟进入竞赛工位，并确认设备是否正常，
竞赛正式开始后方可展开相关工作。
4.竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，
并接受裁判员的监督和警示。若因选手造成设备故障或损坏，无法继
续竞赛，裁判长有权决定终止该队竞赛；若因非参赛人员造成设备故
障，由裁判长视具体情况做出裁决。
5.竞赛结束后，参赛队要确认已成功提交所有竞赛文档，裁判员
与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。
（五）离场规则
竞赛结束，参赛选手必须清洁桌面，扫除垃圾，整理工作现场，
所有移动过的仪器、设备都必须恢复原状。参赛选手与裁判办理终结
手续后，裁判统一宣布离场后，所有选手方可离场。
（六）成绩评定与结果公布

1. 结果评分
   由评分裁判依据评分表，对参赛队所提交的答案（结果性评分）
   进行评分（总分为 1000 分）。
2. 解密
   裁判长正式提交工位号评分结果并复核无误后，加密裁判在监督
   人员监督下对加密结果进行逐层解密，形成成绩表，并由裁判长、监
   11
   督员签字确认。
3. 成绩公布
   将解密后的各参赛队得分结果汇总，经裁判长、监督仲裁员签字
   确认，在指定地点，以纸质形式向全体参赛队进行公布，并在闭赛式
   上予以宣布。
   12
   13
   七、技术规范
   （一）标准与规范
   该赛项涉及的信息网络安全工程在设计、组建过程中，主要有以
   下 9 项国家标准，参赛队在实施竞赛项目中要求遵循如下规范：
   表 3 标准和技术规范一览表
   序号 标准号 中文标准名称
   1
   WSC2022_WSO554
   _Cyber_Security
   《世界技能大赛网络安全项目职业标准》
   2
   4-04-04-02 《网络与信息安全管理员》
   3
   4-04-04-04 《信息安全测试员》
   4
   GB∕T 22239-2019 《信息安全技术 网络安全等级保护基本要求》
   5
   GB∕T 28448-2019 《信息安全技术 网络安全等级保护测评要求》
   6
   GB∕T 36627-2018 《信息安全技术 网络安全等级保护测试评估技术
   指南》
   7
   GB∕T 31509-2015 《信息安全技术 信息安全风险评估实施指南》
   8
   ISO17799 《信息安全管理实施细则》
   9
   ISO/IEC 27001 《信息安全管理体系》
   （二）知识点和技能点
   本赛项涉及的知识点与技能点如下。
   表 4 知识点和技能点一览表
   序号 内容模块 具体内容 知识点或技能点
   第一
   阶段
   网络平台搭建
   网络规划 VLSM、CIDR 等
   基础网络
   VLAN、WLAN、STP、SVI、RIPV2、OSPF、
   BGP、IPv6、组播等
   网络安全设备
   配置与防护
   访问控制
   保护网络应用安全；实现防 DOS、DDOS 攻
   击；实现包过滤、应用层代理、状态化包过
   滤、URL 过滤；基于 IP、协议、应用、用户
   角色、自定义数据流和时间等方式的带宽控
   制、QoS 策略等
   密码学和 VPN
   密码学基本理论、L2L IPSec VPN、GRE Over
   IPSec、L2TP Over IPSec、IKE：PSK、IKE：
   14
   序号 内容模块 具体内容 知识点或技能点
   PKI、SSL VPN 等
   数据分析
   利用日志系统对网络内的数据进行分析、安
   全管理等
   第二
   阶段
   网络安全事件
   响应、数字取证
   调查、应用程序
   安全
   网络安全事件响应
   操作系统日志、应用系统/中间件日志、系统
   进程分析、系统安全漏洞及加固等
   数字取证调查
   内存镜像分析、编码转换、加解密、数据隐
   写、文件分析取证、网络流量包分析等
   应用程序安全
   程序逆向分析、移动应用程序代码分析、恶
   意脚本代码分析等
   第三
   阶段
   网络安全渗透
   参赛队针对预设的环
   境进行渗透测试
   SQL 注入、文件上传、命令执行、缓冲区溢
   出、信息收集、逆向文件分析、二进制漏洞
   利用、应用服务漏洞利用、操作系统漏洞利
   用、密码学分析等。
   理论技能与职
   业素养
   网络与信息安全理论
   知识和职业素养
   信息安全与网络基础、操作系统安全、网络
   协议安全、网络设备安全、网络数据安全、
   程序代码安全、网络安全渗透、安全运维与
   应急服务、密码技术、网络安全法律法规和
   职业素养等。
   15
   八、技术环境
   （一）竞赛环境
   竞赛场地配置：保证良好的采光、照明和通风。提供稳定的水、
   电、网络和供电应急设备。
   竞赛工位配置：每个操作平台面积≥6m²，需注明工位号并配备符
   合安全标准的 220V 电源。
   赛场区域配置：选手竞赛区、裁判工作区、技术支持区、裁判评
   分区、仲裁室等。
   （二）竞赛设备
   表 5 竞赛设备一览表
   序
   号
   设备名
   称
   数
   量
   参考型号 技术参数
   1
   三层虚
   拟化交
   换机
   1 神州数码
   CS6200-28X-Pro
   24 个千兆以太网电口+4 个复用千兆 SFP 光
   口+4 个 10G SFP+光口，主机内置双 AC 电源
   2 防火墙 1
   神 州 数 码
   DCFW-1800E-N3002
   -Pro
   9 个 10/100/1000M 以太网电口；1U 标准机箱
   3 堡垒服
   务器
   1 神州数码
   DCST-6000B-Pro
   Intel 12 核心 CPU，内存 64GB，硬盘 2T SSD，
   千兆电口 2 个
   4
   WEB 防
   火墙
   1 神州数码
   DCFW-1800-WAF-P
   6 个千兆电口，1 个扩展插槽，1 个 Console ，
   存储 1T 硬盘，机箱 1U
   5 网络日
   志系统
   1 神州数码
   DCBC-NetLog
   6 个千兆电口，1 个扩展插槽，1 个 Console ，
   存储 1T 硬盘，机箱 1U
   6 无线交
   换机
   1 神州数码
   DCWS-6028-Pro
   4 个万兆 SFP 光口，24 个千兆电口， 支持双
   交流供电接口
   7 无线接
   入点
   1 神州数码
   WL8200-I2
   802.11ac wave2 室内放装型无线 AP，内置天
   线，整机 5 条空间流，整机最大速率
   1.317Gbps，支持 802.11a/n/ac wave2 和
   802.11b/g/n 同时工作，支 持 1 个千兆电口，
   1 个 USB 接口
   8
   POE 模
   块
   1 神州数码
   DCWL-PoEINJ-G+
   10/100/1000Mbps 单 端 口 802.3at PoE 模
   块，最高输出功率为 30W
   16
   （三）竞赛软件
   表 6 竞赛软件一览表
   序号 软件 版本
   1 Windows 操作系统 Windows 10 及以上版本
   2 Microsoft Office Microsoft Office 2010 及以上版本
   4 VMware Workstation Version 12 及以上版本
   5 Windows Server DataCenter 2016 及以上版本
   6 Linux(CentOS) Version 7.6.1810
   7 Ubuntu 20.04
   8 Wireshark 3.4.9
   9 bind 9.11.4
   10 Kali Version2021.3
   11 IDA free 7.0
   12 OllyDbg Version1.10 及以上版本
   13 PDF Reader
   14 Volatility Version2.6 及以上版本
   15 Autopsy Version4.0 及以上版本
   16 WinDbg Version4.0 及以上版本
   17 Jadx-gui 1.2.0
   18 apktool 2.6.1
   19 Android Studio 2021.3.1
   20 HxD Hex Editor Version 2.X 及以上版本
   21 Android Emulator API27
   22 StegSolve 1.4
   23 audacity 3.1.0
   24 Parrot-security 4.11.2
   25 gdb-pwndbg 2021.06.22
   26 sagemath 9.2
   27 pwntools 4.5.0
   28 pycryptodome 3.14.1
   29 frida-server 15.1.10
   9 PC 机 3
   多核 CPU，CPU 主频>=3.5GHZ,>=四核心八线
   程，内存>=8G，具有串口或者配置 USB 转串口
   的配置线，支持硬件虚拟化
   17
   序号 软件 版本
   30 frida-tools 10.4.1
   31 VsCode X64-1.6.1
   32 Frp 0.38.0
   33 Neo-reGeorg v3.7.0
   34 EmEditor Free V21.5.2
   35 Putty 0.68 及以上版本
   36 VNC viewer 1.2.1.2
   37 Virtual Box 6.1.28
   38 CaptfEncoder 2.1.0
   39 BeautifulSoup4 4.9.3
   40 one_gadget 1.7.4
   41 超级终端 设备调试连接工具
   九、比赛样卷
   见附件 1。
   十、赛项安全
   （一）组织保障
4. 大赛办组织专门机构负责赛区内赛项的安全工作，制定相应
   安全管理的规范、流程和突发事件应急预案，全过程保证比赛筹备和
   实施工作安全。
   2.与相关部门建立协调机制，制定应急预案，及时处置突发事件，
   保证比赛安全进行。
   （二）赛项安全管理要求
   赛场布置，赛场内的器材、设备，应符合国家有关安全规定，并
   在竞赛现场安排技术支持人员，保障赛项设备安全稳定。
   （三）竞赛环境安全要求
   1.赛前须按照大赛办要求进行现场考察，排除安全隐患。
   2.制定安全制度和应急预案，并配备急救人员与设施。
   3.竞赛现场严禁易燃易爆以及各类危险品进入。
   （四）参赛队伍安全责任
   1.各参赛单位须为参赛选手购买大赛期间的人身意外伤害保险。
   2.各参赛单位须制定相关管理制度，并对所有选手、指导教师进
   行安全教育。
   3.各参赛单位须加强对参与竞赛人员的安全管理，实现与赛场安
   全管理的对接。
   18
   十一、成绩评定
   （一）裁判工作原则
   裁判长、裁判由大赛办聘任。赛前建立健全裁判组。裁判组为裁
   判长负责制，并设有专职督导仲裁员 3 名，负责竞赛过程全程监督，
   防止营私舞弊。本赛项计划需要裁判 9 名，裁判长 1 名，现场裁判 2
   名，评分裁判 3 名，加密裁判 3 名。
   （二）裁判评分方法
   裁判组负责竞赛结果性评分，由裁判长负责竞赛全过程。裁判员
   提前报到，报到后所有裁判的手机等通信设备全部上缴并统一保管，
   评分结束后返还，保证竞赛的公平与公正。
   竞赛现场有监督仲裁员、现场裁判员、技术支持队伍等组成，分
   工明确。根据现场环境，每位现场裁判负责一定数量的参赛队，由多
   名技术支持人员负责所有工位的设备应急。现场裁判负责与参赛队伍
   的交流沟通及试卷等材料的收发，以及设备问题确认和现场执裁，技
   术支持人员负责执行现场裁判员确认后的设备应急处理。
   （三）成绩产生办法
   评分裁判执裁过程中，各模块由分组评分裁判进行独立评分，由
   评分裁判负责裁定成绩一致后，提交到成绩统计组，统计组再次核对
   每小题的得分，并汇总产生每套竞赛文档号的对应成绩。
   裁判长正式提交竞赛文档号对应的评分结果并复核无误后，加密
   裁判在监督仲裁员的监督下，对加密结果进行逐层解密，形成成绩一
   19
   20
   览表，成绩表由裁判长、监督仲裁员签字确认。
   竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查
   参赛选手以下各方面的能力和水平。
   表 7 评分细则和评分方式一览表
   竞赛
   阶段
   具体内容及占比 评分细则和评分方式
   第一阶段
   权重 30%
   网络平台搭建
   权重 5%
   防火墙、网络日志系统、Web 应用防火墙、无线控制器、
   三层交换机，物理连接，命名、IP 地址等配置。
   满分 50 分。
   结果评分-客观。
   网络安全设备配置与
   防护
   权重 25%
   防火墙路由、安全策略、NAT、VPN 等配置和测试；网
   络日志系统网络检测、统计、告警等配置；Web 应用防
   火墙防护策略、过滤策略、告警等配置；无线管理、无
   线网络设置、安全策略等配置和测试；三层交换机路由、
   二层安全等配置和测试。
   满分 250 分；结果评分-客观。
   第二阶段
   权重 30%
   网络安全事件响应、
   数字取证调查和应用
   安全
   权重 30%
   操作系统和应用系统的日志分析，漏洞分析，系统进程
   分析，内存分析，系统安全加固，程序逆向分析，编码
   转换，加解密技术，数据隐写，文件分析取证，网络流
   量包分析，移动应用程序分析，代码审计。
   满分 300 分；结果评分-客观。
   第三阶段
   权重 40%
   网络安全渗透
   权重 30%
   使用渗透测试技术利用 SQL 注入、文件上传、命令执行、
   栈溢出、缓冲区溢出等漏洞对目标靶机进行渗透测试；
   通过信息收集、逆向文件分析、二进制漏洞利用、应用
   服务漏洞利用、操作系统漏洞利用、密码学分析及一些
   杂项信息分析等信息安全技术获取靶机内的关键内容。
   满分 300 分；结果评分-客观。
   理论技能与职业素养
   权重 10%
   信息安全与网络基础、操作系统安全、网络协议安全、
   网络设备安全、网络数据安全、程序代码安全、网络安
   全渗透、安全运维与应急服务、密码技术、网络安全法
   律法规和职业素养等内容。
   满分 100 分；结果评分-客观。
   （四）成绩复核与公布
   1.为保障成绩评判的准确性，监督仲裁组将对赛项总成绩排名前
   30%的所有参赛队伍（选手）的成绩进行复核；对其余成绩进行抽检
   复核，抽检覆盖率不得低于 15%。如发现成绩错误以书面方式及时告
   知裁判长，由裁判长更正成绩并签字确认。复核、抽检错误率超过
   5%的，裁判组将对所有成绩进行复核。
   2.竞赛成绩复核无误后，经赛项裁判长、监督仲裁人员审核签字
   确定，并在赛场外公示栏张贴纸质成绩进行公布。
   十二、成绩排名
   按照总分进行名次排序，如出现参赛队总分相同情况，按实操模
   块总成绩进行排名，实操模块总成绩相同的，再以模块三得分排序，
   如模块三得分相同，再以模块二得分进行排序，以此类推。
   十三、奖项设置
   本赛项奖项设团体奖。以赛项实际参赛队总数为基础，分别为一
   等奖占 15%、二等奖占 20%、三等奖占 25% （小数点后四舍五入）。
   参赛队数不满 5 队只设置一等奖、二等奖各 1 个，不设三等奖，其余
   特殊情况由大赛组委会决定。参赛人队数 3 队的只设置 1 个一等奖，
   不设二、三等奖。
   十四、赛项预案
   （一）竞赛过程中出现设备掉电、故障等意外时，现场裁判需及
   时确认情况，安排技术支持人员进行处理，现场裁判登记详细情况，
   填写补时登记表，报裁判长批准后，可安排延长补足相应选手的比赛
   21
   时间。
   （二）预留充足备用 PC 和设备，当出现设备掉电、故障等意外
   时经现场裁判确认后由赛场技术支持人员予以更换。
   （三）赛项出现重大突发事件和重大安全问题，经赛项执委会和
   专家组同意，暂停比赛，由涉及人员有关领导，如裁判长、领队、技
   术支持公司负责人、执委会领导和承办校负责人协调处理解决；如若
   不能处理，中止比赛，是否停赛由赛区执委会决定。事后，赛区执委
   会应向大赛执委会报告详细情况。
   （四）比赛期间发生意外伤害、意外疾病等重大事故，裁判长立
   即中止相关人员比赛，第一时间由承办校医疗站校医抢救，严重时呼
   叫 120 送往医院。
   十五、比赛须知
   （一）参赛队须知
   1.各参赛队需为参赛选手购买交通意外保险以及人身安全保险。
   2.各参赛队要注意饮食卫生，防止食物中毒。
   3.各参赛队应参加赛项承办单位组织的闭赛式等各项赛事活动。
   4.在赛事期间，领队及参赛队其他成员不得私自接触裁判，凡发
   现有弄虚作假者，取消其参赛资格，成绩无效。
   5.在竞赛期间，未经大赛办批准，参赛选手不得接受其他单位和
   个人进行的与竞赛内容相关的采访。参赛选手不得将竞赛的相关信息
   私自公布。
   6.所有参赛人员须按照赛项规程要求完成赛项评价工作。
   22
   （二）参赛领队须知
   1.领队由参赛单位推荐熟悉赛项流程的参赛院校中层以上管理
   人员担任，各院校应对领队进行相关制度培训。
   2.领队须按时参加赛前领队会议，不得无故缺席。
   3.领队负责组织本校参赛队参加各项赛事活动。
   4.领队应积极做好本校参赛队的服务工作，协调参赛队与赛项组
   织机构及承办院校的对接工作。
   5.领队负责申诉工作。参赛队认为存在不符合比赛规定的设备、
   工具、软件，有失公正的评判、奖励，以及工作人员的违规行为等情
   况时，须由各院校领队在该赛项比赛模块结束后 2 小时内，向赛项监
   督仲裁工作组提交书面申诉材料。
   6.领队应积极做好本校参赛队文明参赛的教育与培训，引导和教
   育本校参赛指导教师和学生正确对待参赛工作，积极配合赛项组织机
   构的工作。明确要求指导教师和参赛选手按制度规定的程序处理比赛
   过程中出现的争议问题，不得利用比赛相关的微信群、QQ 群或其他
   社交软件发布虚假信息和不当言论。
   （三）指导教师须知
   1.指导教师应该根据专业教学计划和赛项规程合理制定训练方
   案，认真指导选手训练，培养选手的综合职业能力和良好的职业素养，
   克服功利化思想。
   2.指导教师应该根据赛项规程要求做好参赛选手参赛期间保险
   办理工作，并积极做好选手的安全教育。
   23
   3.指导教师参加赛项观摩等活动，不得违反赛项规定进入赛场，
   干扰比赛正常进行。
   4.指导教师应自觉遵守大赛各项制度，尊重专家、裁判、监督仲
   裁及工作人员。要引导和教育参赛选手对于认为有影响个人比赛成绩
   的裁判行为或设备故障，按照赛项指南规定和大赛制度与裁判、工作
   人员进行充分沟通或赛后提出申诉， 不得在网络、微信群等各种媒
   体发表、传播有待核实信息和过激言论。对比赛过程中的争议问题，
   要按大赛制度规定程序处理，不得采取过激行为。
   5.指导教师必须是参赛选手所在学校的在职专任教师，每个团队
   不超过 2 名指导教师，指导教师一经确定不得随意变更。
   6.指导老师要发扬道德风尚，听从指挥，服从裁判，不弄虚作假。
   （四）参赛选手须知
   1.参赛选手应按有关要求如实填报个人信息，否则取消竞赛资格。
   参赛选手应当文明参赛，服从裁判统一指挥，尊重赛场工作人员，自
   觉维护赛场秩序。如参赛选手因对裁判不服从而停止比赛，则以弃权
   处理。
   2.参赛选手须严格遵守比赛规程规定的安全操作流程，防止发生
   安全事故。
   3.参赛选手应该爱护赛场使用的设备、仪器等，不得人为损坏比
   赛所使用的仪器设备。
   4.参赛选手须严格按照规定时间进入候考区和比赛场地，不允许
   携带任何比赛规程禁止使用的电子产品及通信工具，以及其他与比赛
   24
   有关的资料和书籍，不得以任何方式泄露参赛院校、选手姓名等涉及
   比赛场上应该保密的信息。
   5.参赛选手对于认为有影响个人比赛成绩的裁判行为或设备故
   障等，应向领队反映，由领队按大赛制度规定进行申诉。参赛选手不
   得利用比赛相关的微信群、QQ 群或其他社交软件发布虚假信息和不
   当言论。
   （五）工作人员须知
   1.树立服务观念，一切为选手着想，以高度负责的精神、严肃认
   真的态度和严谨细致的作风，在赛项执委会的领导下，按照各自职责
   分工和要求认真做好岗位工作。
   2.所有工作人员必须佩带证件，忠于职守，秉公办理，保守秘密。
   3.注意文明礼貌，保持良好形象，熟悉赛项指南。
   4.自觉遵守赛项纪律和规则，服从调配和分工，确保竞赛工作的
   顺利进行。
   5.提前 30 分钟到达赛场，严守工作岗位，不迟到，不早退，不
   得无故离岗，特殊情况需向工作组组长请假。
   6.熟悉竞赛规程，严格按照工作程序和有关规定办事，遇突发事
   件，按照应急预案，组织指挥人员疏散，确保人员安全。
   7.工作人员在竞赛中若有舞弊行为，立即撤销其工作资格，并严
   肃处理。
   8.保持通讯畅通，服从统一领导，严格遵守竞赛纪律，加强协作
   配合，提高工作效率。
   25
   十六、申诉与仲裁
   （一）各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、
   材料、物件、计算机软硬件、比赛使用工具、用品，比赛执裁、赛场
   管理，以及工作人员的不规范行为等持有异议时，先向裁判长口头反
   映，反映无果的由各参赛队领队向赛项监督仲裁工作组提出书面申诉。
   （二）监督仲裁人员的姓名、联系方式、工作地点在比赛期间向参
   赛队和工作人员公示，确保信息畅通并同时接受大众监督。
   （三）赛项监督仲裁工作组只接受各领队签字、递交的仅限于本队
   的书面申诉报告。
   （四）提出申诉的时间应在当天比赛结束后（选手赛场比赛内容全
   部完成）2 小时内，超过时效不予受理。申诉报告应对申诉事件的
   现象、发生时间、涉及人员、申诉依据等进行充分、实事求是的叙
   述。
   （五）赛项监督仲裁工作组在接到申诉报告后的 2 小时内组织复议，
   并及时将复议结果以书面形式告知申诉方。申诉方对复议结果仍有
   异议，可由参赛队所在单位分管领导向仲裁委员会提出申诉。仲裁
   委员会的仲裁结果为最终结果。
   （六）仲裁结果由申诉人签收，不能代收。如在约定时间和地点申诉
   人离开，视为自行放弃申诉。
   （七）申诉方可随时提出放弃申诉。
   （八）申诉方必须提供真实的申诉信息并严格遵守申诉程序，提出无
   理申诉或采取过激行为扰乱赛场秩序的应给予取消参赛成绩等处理。
   26
   十七、比赛观摩
   为保障竞赛公平、公正、公开，本赛项设置观摩区，通过监控使用
   大屏实时显示竞赛情况。
   27