1、2018 年 全国职业院校技能大赛 赛项申报书 赛项名称： 信息安全管理与评估 赛项类别：常规赛项 行业特色赛项 赛项组别：中职组 高职组 涉及的专业大类 /类 ： 电子信息大类 方案设计专家组组长： 手机号码： 方案 申报单位（盖章）： 中国职业技术教育 学会教学工作委员会 方案申报负责人： 方案申报单位联络人： 联络人手机号码 ： 电子邮箱 ： 通讯地址： 邮政编码： 申报日期： 2017 年 8 月 28 日 1 2018 年 全国职业院校技能大赛 赛项申报方案 一、赛项名称 （一）赛项名称 信息安全管理与评估（ 2017-2020 规划 赛项 ） （二）压题彩照 （三）赛项归属产业类型
2、 第三产业 -信息传输、计算机服务和软件业 （四）赛项归属专业大类 /类 61 电子信息大类 6102 计算机类 610211 信息安全与管理 2 二、赛项申报专家组 三、赛项目的 （一）检验教学 成果 全国信息安全 与 管理 和 计算机 网络技术 的 专业点数已经超过 700 多个，在校生 40 多万， 2018 年大赛是延续历届 信息安全赛项的 竞赛内容，通过赛项检验参赛选手网络组建、安全架构、渗透测试、 攻防实战等技术能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。 （二）强化专业建设 针对国家“十二五”期间互联网 +、电子政
3、务、智慧城镇和教育信息化等领域信息安全岗位人才急需，按照高等职业教育电子信息类专业指导规范 II的信息安全技术专业建设框架，通过赛项丰富完善学习领域课程建设，使人才培养更贴近岗位实际，提升专业培养服务 社会和行业发展的能力。 该赛项内容覆盖信息安全与管理专业“信息安全技术与实施”、“信息安全产品配置与应用”、“网络设备配置与管理”、“网络攻防实训”、“系统运行安全与维护”、“操作系统安全配置”、“操作系统安全”等 7 门核心课程内容。 （三）促进产教合作 赛项基于信息安全领域主流技术和现行业务流程设计，信息安全行业专家与院校教育专家紧密合作，赛前完成竞赛内容向教学改革的成果转化，实现以赛促教、
4、以赛促学、以赛促改的教产3 合作赛事创新。 四、赛项设计原则 （一）坚持公开、公平、公正 为保证竞赛公平、公开、公正，本赛 项汇集大量国赛及各省市赛的样题、赛题。每年比赛来源于以专家组、国家示范校、行业专家、企业专家为班底成立赛题开发团队，参照行业规范，工作内容，设计比赛试题。 同时大赛设计与国际接轨，在竞赛前即会发布竞赛设备和设备技术文档，竞赛设计的网络环境等竞赛相关信息，参赛选手可以有充分的时间思考网络架构、查找网络资料、针对性训练，得到水平迅速提高；在实际竞赛中，基于已经发布的网络环境，选手可对竞赛试题中具体的技术问题借助设备技术文档进行设计和解决，通过开放的形式扩大了竞赛的公平性，保证
5、 了 真实工作实践相符合，充分考察学生整 体运用知识的能力。 （二）赛项 涉及专业面宽，受益面广 该赛项 不仅 信息安全与管理专业的 学生 可以 参加比赛， 而且其他 相关专业 也非常适合参加，具体 包括 ： 610201 计算机应用技术、 610202 计算机网络技术、 610203 计算机信息管理、 610204 计算机系统与维护、 680705K 司法信息安全等专业 的学生都适合参加该赛项 。 职业院校开设专业点多 ，全国仅信息安全技术和网络技术的专业点数已经超过 700 多个，在校生超过 40 多万。 （三）竞赛内容 涉及岗位群广泛，社会认同度高 赛项内容高度覆盖了 信息安全与管理专业
6、 、 计算机网络专业4 等职业岗位或岗位群 技能要求，对信息安全技术支持工程师、信息安全产品销售工程师、计算机网络工程师、网络安全运维工程师等专业人才岗位技能培养吻合度高，成为专业岗位群人才培养的重要抓手。 通过竞赛展示电子信息大类计算机类学生的信息安全实践能力，全面提升信息安全意识，促进社会对信息安全相关岗位的了解，提高学生的就业质量和就业水平。 赛项围绕企业信息安全的实际需求和岗位要求进行设计，通过竞赛促进相关课程、教材、师资、证书、就业等全面建设，引领相关专业课程改革创新。赛项紧扣信息安全最新技术和当前核心应用领 域设计，通过赛项提高教师和学生的信息安全管控能力，提升学生从事信息安全相关
7、岗位的适岗性，为“互联网 +”国家战略和国家“智慧城市”规划提供信息安全领域的技能型精英人才。 （四）赛项设计关注新技术和新产业需求，体现与时俱进 赛项设计瞄准国家战略产业发展需求和信息安全技术的发展趋势以及行业部署，重点关注“互联网 +”和“云计算”等产业实施过程中数据安全。赛项以信息安全为主题，引入数据中心网络安全 、系统安全 和 网站安全 技术，符合新一轮信息产业发展要求。通过任务驱动方式，重点考核参赛选手对数据挖掘、分析、监管与保护 等 网络 空间安全 的技术，旨在培养高职相关专业学生胜任信息安全核心岗位的能力。 根据国家十三规划纲要，城镇热点公共区域推广免费高速无线局域网，无线网络技
8、术将成为新的技术趋势，因此将无线网络技术相关知识点加入到赛项中，主要涉及无线网络的基本搭建，5 支持 IEEE 802.11n 最新的无线高速接入技术，无线网络安全，包括多种认证和加密机制，如 WEP、 WPA、 MAC 地址准入控制等技术。本赛项所设计的无线网络技术可以作为学校 信息安全和网络技术专业 课程内容中的补充内容，可以帮助完善该专业的课程资源。 2017 年 5 月“ WannaCry”漏洞爆发，波及 100 余个国家超过 30 万台终端，该病毒是一种“蠕虫式”勒索病毒，给中毒用户带来巨大的经济损失。在网络安全事件层出不穷的今天，我们需要用更新更全面的防御方式来应对新网络环境下的安
9、全威胁，因此我们将入侵检测系统加入到赛项中，入侵检测系统可以 全面深入到 2-7 层进行分析和检测，防御传统的 ARP 攻击、 DDOS 攻击的同时，可以实时阻断网络流量中隐藏的病毒、蠕虫、木马、溢出攻击等恶意行为；站在应用的视角，将应用中的异常行为、异常流量也做为威胁的一种做有效的防护，对于未知的威胁以及日益盛行的 高级持续威胁会送往云端进一步分析，形成对网络基础设施、网络应用、网络性能、云端安全的全面立体防护。 赛事具有良好的延续性。赛项设计兼容历年信息安全赛项并有所创新和突破，从单纯的组网到安全加固，再发展到系统安全评估与运维管控， 2018 年信息安全管理与评估 赛项 延续 历届 赛事
10、经验 ，加强 对系统和安全防护的比重， 使赛项更大范围符合社会岗位需求和贴近行业需要。 （五）竞赛平台成熟，赛项举办经验丰富 采用的设备大部分为往届技能大赛设备， 并 且在职业院校的实验室已经有广泛应用。 同时与其他赛项相比，赛项 牵头单位 和赞助企业等 各方 无论6 在赛事组织、生活保障 、安全 管控上都具有 丰富 的 办赛 经验。 五、赛项方案的特色与创新点 （一）协同性 赛项方案强调多个协同：一是学员之间相互协同。即学员之间既有分工也有合作，协同作战，强调团队协同；二是教与学相互协同。高职教学要求按照其自身的目标、结构和功能，必须循序、系统、连贯的进行。通过大赛的平台，让教师知道教什么，
11、让学生知道学什么，可以改变过去只注重教师的“教”，而忽略学生的“学”的现象，使以教师为主导的“教”与以学生为主题的“学”两个方面有机统一起来，相互激励，共同进步，提高学生的综合素质及创新能力 。三是以大赛项目为目标的教学过程，使教师和学生不再是主动与被动的关系，而是双方共同投身于教学之中，各自敞开自我、接纳彼此，相互配合、共同参与教学活动。 同时，大赛对网络安全、信息系统安全、网站安全等技术内容的考核，既不完全脱离专业教学，又以专业教学为基础，相互促进，相互协同。 （二）公平性 赛项设计了分组对抗环节，分组对抗环节所要保护的正是前一个阶段学员自己所加固的服务器中的一个，再通过调整环境的不可确定
12、性（分组、 IP 分配等因素），使得现场可以很好的调节因素，规避因为赛题带来的保密性问题，比赛成绩完全取决于 学员的真实水平和应变能力。 2017 年开始赛项专门 设计了竞赛评价系统， 70%的 比赛 计分7 将 采用 计算机系统 自动 评分模式 ，保障 大赛 计分的准确度与实时性， 并且 可以做到与 场外 大屏 实时显示各参赛队比赛得分情况 ，最大限度 的保障赛事的公开 、 公平 与 公正 。 （三）趣味性和观赏性 赛项 研发 设计 了场内攻防 实时显示 系统 ， 在比赛 的 第二阶段和第三阶段 将 各个参赛队 的攻击过程实时显示，通过大屏幕等 醒目 的 方式将 场内进程直接 展示 在 指导
13、教师 休息区，让 各个参赛队伍的指导老师可以直接看到攻击过程，提高参与度。同时还将各个 参赛队伍的成绩和实时排名也展示 出来， 实现了 趣味性 、 观赏性 、 竞技性的有效结合 。 场外的指导教师实时掌握场内 竞赛 选手的比赛状况， 不仅仅是 观赏 ，还可以进行记录 选手 比赛中的得 与 失，便于 赛后 的复盘 。这种 复盘 的训练将会对于后续的 备赛 和 纳入 教学 体系 都有着 很好 的借鉴意义。 （四）对接产业，紧扣经济发展 ，培养专业人才 信息安全已上升为国家战略， 没有 信息安全就没有国家安全，依照 目前 安全 行业 在整个 经济环境下发展 形态 ， 以及信息安全 在经济发展 中 的
14、重要程度， 赛项所匹配的岗位是目前信息安全行 业中人才需求较为紧缺的岗位，也是高职信息安全人才培养的重点方向， 符合 信息 安全 行业发展在社会经济 体 中 的 定位， 赛项强调的数据安全、计算机取证、风险评估能力 ， 无线网络安全等方面与实际用人需求完全吻合。 （五）以赛促改，推进竞赛成果向教学资源转化。 2018 年信安赛项通过教产合作， 基于 工作过程， 重视成果转8 化， 推进竞赛成果向教学资源转化开发，促进教学改革和专业建设。在前几届 比赛的基础上， 完善 了教学体系，已经配套了多本“ 十二五 ” 规划教材，并且 设计了 交互式实训课件辅助教学 。 （六）延续发展，逐年提升赛项品质。
15、 赛项采用国际和国家标准设计，面向国际化接轨；竞赛内容逐年延续、渐进发展，不断引领专业建设与人才培养；竞赛器材向前兼容，适度增加，减轻学校参赛负担。 六、竞赛内容简介（须附英文对照简介） “信息安全管理与评估”项目 竞赛设计遵循 2017 年全国职业院校技能大赛制度汇编 的总体指导思想及原则。 竞赛设计适应国家产业结构调整与社会发展需要，展示知识经济时代高技能人才培养的特点，聚焦信息安全技术应用领域岗位的主要技能，与相关企业紧密合作，以实际项目为基础，针对计算机网络专业学生的“能力短板”，围绕信息安全技术应用领域的先进技术、主流产品，力求突出面向应用的技能培养；着重考查选手面向应用的网络安全能
16、力、系统 安全 能力、网站安全 能力 职业道德、组织管理能力、工作计划性和团队协作精神，以赛促教，以赛促改，引领信息安全与管理专业的教育教学改革；通过竞赛展示高职院校信息安全与管理专业学生的面向应用实践能力，促进社会 对面向应用网络信息安全工程相关岗位的了解，提高高职院校信息安全与管理专业的社会认可度，提高学生的就业质量和就业水平。 竞赛的设计面向信息安全管理与评估领域的主要岗位及其所需技能，突出信息安全技术领域的应用，体现面向应用信息安9 全领域的先进技术，强调引领教学改革，并积极借鉴世界技能大赛 （ World Skills） 的竞赛内容、形式和规则。 The design of comp
17、etition should adapt to the management of national industries structure and the need of social development, to present the characteristic of talented people trained in knowledge economy period, to focus on the main skills of information and security technique application s domain; and the competitio
18、n also needs to collaborate with enterprises closely, which are based on the real projects, aim at the students of skill shortcoming in computer networks major, and depends on advanced technique, mainstream products to highlight the skill training via facing to application. It examines every players
19、 ability of application about network security, system security, website security, professional ethics, management of organizing, working arrangement and the spirit of teamwork. It also accelerates teaching quality, accelerates teaching innovation; to present college students practice in network security major, to make community understand more on jobs of network security, and to improve the communitys recognition of information security major in profession academies, obtaining employment and its quality. The competitions design should face to main jobs and
