关于举办安徽省职业技能竞赛—2024年全省网络安全职业技能大赛的通知

发布时间：2024-07-12 10:13

皖通信联〔2024〕53号

各市总工会、市人力资源社会保障局、团市委、市网信办、市教育局、市工信局、市公安局，相关单位：

为深入学习习近平总书记关于网络强国、制造强国的重要思想，贯彻落实中央关于网络与信息安全工作的决策部署，全面提升网络安全从业人员安全意识和专业技能，发现、挖掘、培养网络安全人才，推进我省网络安全人才建设，加强行业间密切协作，经省有关部门共同研究决定，举办安徽省职业技能竞赛—2024年全省网络安全职业技能大赛。现将有关事项通知如下：

一、大赛组织

（一）主办单位

安徽省通信管理局、安徽省总工会、安徽省人力资源和社会保障厅、共青团安徽省委员会、安徽省互联网信息办公室、安徽省教育厅、安徽省工业和信息化厅、安徽省公安厅。

（二）承办、协办、支撑单位

承办、协办、支撑单位将另行通知。承办、协办、支撑单位具体负责竞赛的组织实施，推荐竞赛参赛人员和团队，做好赛前培训、环境搭建、结果评判等技术支撑工作。

（三）相关组织架构

大赛为省级一类行业赛。为确保竞赛组织工作正常运转，成立安徽省职业技能竞赛—2024年全省网络安全职业技能大赛组织委员会(以下简称组委会)。组委会主任由安徽省通信管理局分管负责同志担任，副主任由各主办单位分管负责同志担任，成员由承办、协办、支撑单位有关负责同志担任。

组委会下设办公室，由主办单位抽调精干力量，负责大赛策划执行、宣传推广、沟通协调、落实各项安全责任和组织有关专家命制竞赛试题、制定评分标准等具体工作。办公室设在安徽省通信管理局。

组委会下设裁判委员会，由相关专家组成，负责协定异议事宜等竞赛评审、仲裁工作，确保大赛公平、公正。

组委会下设监督委员会，由相关专家组成，履行赛事的监督工作，确保大赛公开透明。

二、竞赛项目涉及的技能岗位

网络与信息安全管理员（网络安全管理员）（以下简称网络安全管理员）、工业互联网工程技术人员。

三、参赛要求

（一）网络安全管理员

竞赛分为职工组、学生组和网络安全企业专业组。职工组、学生组设置三人团队赛和个人赛，网络安全企业专业组仅设置三人团队赛。团队赛每单位各组别参赛队数量原则上不超过 2 支；个人赛每单位各组别参赛人数原则上不超过 6 人。参赛人员可以兼项。

1、职工组：通信、能源、金融、工业、公安等关键信息基础设施运营和监管单位、相关互联网企业（非安全企业）正式在编/在册人员，且在本单位工作一年以上(提供六个月以上的社保缴纳凭证)。

2、学生组：高等院校、职业学校、技工院校相关专业全日制在籍学生(提供学生证明）。

3、网络安全企业专业组：网络安全（含测评机构）专业企业正式在册人员，且在本公司工作一年以上(提供六个月以上的社保缴纳凭证)。

（二）工业互联网工程技术人员

竞赛分为职工组（含教师）和学生组，均设置三人团队赛和个人赛。团队赛每单位各组别参赛队数量原则上不超过 2 支；个人赛每单位各组别参赛人数原则上不超过 6 人。参赛人员可以兼项。

1.职工（含教师）组：具有工业互联网安全技术应用相关工作经历的企事业在职人员，或具有工业互联网安全技术应用相关工作经历的高等院校、职业学校、技工院校教师，且在本单位工作一年以上(提供六个月以上的社保缴纳凭证)。

2.学生组：高等院校、职业学校、技工院校相关专业全日制在籍学生(提供学生证明）。

各工种严禁邀请外援参加比赛。

参赛人员的参赛资格由各单位审核同意后报组委会办公室审核，审核中如发现有不符合参赛条件的，取消其参赛资格；如发现有弄虚作假伪造信息的，除取消该选手参赛资格外，还将取消该选手所属单位的其他选手获奖资格。

已获得往届竞赛前3名的人员不得参加对应工种竞赛。

四、竞赛方式与竞赛内容

（一）网络安全管理员

竞赛方式：

个人赛竞赛采取理论知识(笔试)和操作技能(机试)考核相结合的方式，按理论知识占30%、操作技能占70%权重换算成综合得分，并据此确定选手排名次序。

团体赛决赛采取“团队实战攻防”模式，每支代表队由3名正式选手组成。在规定的时间内，通过预置得分点的方式来验证选手是否可以分析场景，发现目标系统存在的漏洞并加以利用，当团队中某一队员提交正确答案后，即代表该团队完成该答题并获得相应的分数。总分按代表队成员得分累加，依据团队成绩总分高低确定团队排名次序，得分一致则用时最短者获胜。

竞赛内容：

竞赛组委会组织有关专家，根据国家职业技能标准高级工(三级)并结合《中华人民共和国网络安全法》《互联网安全防护要求》等法律法规及规章制度开展命题工作，技术范围包括：

1、基础安全

操作系统基础操作及安全配置：Windows Server、Linux、Unix(HP-Unix 、Solaris 、AIX)；

数据库基础操作及安全配置：SQL Server 、MySql 、Oracle、 Access 、NoSql DB；

中间件基础操作及安全配置：Tomcat、IIS、Apache、NGINX； Web 应用代码及安全配置：PHP 、ASP 、JSP 、Html；

其他应用基础操作及安全配置：Mail 、DNS 、OA。

2、攻防考点

攻击考点：弱口令、SQL注入、跨站、暴力破解、信息泄露、加密解密、文件包含、远程调用、WebShell、溢出、提权等。

防护考点：操作系统加固、数据库加固、应用加固。

（二）工业互联网工程技术人员

竞赛方式：

竞赛分为安全理论部分和场景实操部分，按安全理论占30%、场景实操占70%权重换算成综合得分，并据此确定选手排名次序。

竞赛内容：

1、安全理论部分

理论考试采用单选、多选、判断的答题方式，主要考核参赛选手对网络安全及工业互联网安全相关政策法规、基础知识的掌握情况以及技术应用水平。考点范围包括但不限于业务安全评估、安全事件分析研判、Web安全、密码学、工业漏洞利用等技术领域。

2、场景实操部分

以工业互联网场景为答题环境，考核选手在工业互联网安全领域知识和技能应用水平，包括但不限于车联网、新能源、智能制造、工控安全等应用方向，以及相关工业互联网应用场景安全实操技能。

五、赛事安排

（一） 8月10日前，参赛单位确定参赛人员和团队名单并报组委会办公室。

（二） 8月20日前，组委会办公室确认参赛人员和团队名单。

（三）竞赛拟于9月上旬进行，具体时间、场地另行通知。

六、奖项设置

（一）个人赛依据选手个人竞赛成绩高低依次排名取前 6 名。奖项设置为：一等奖 1 名，二等奖 2 名，三等奖 3 名，并颁发奖杯、证书和奖金。获得网络安全管理员职工组、工业互联网工程技术人员职工（含教师）组个人赛第1-3名（最终参加决赛人数不足10人的赛项为第1名，11-30人的为前2名，多于30人的为前3名）符合条件的选手，按规定向省人力资源社会保障厅推荐申报“安徽省技术能手”称号，已获“安徽省技术能手”“全国技术能手”称号或已取得申报资格的选手，不再申报“安徽省技术能手”称号；获得网络安全管理员职工组、工业互联网工程技术人员职工（含教师）组个人赛前三名且符合条件的选手，按照相关规定向省总工会择优推荐申报相关荣誉；获得网络安全管理员职工组、工业互联网工程技术人员职工（含教师）组个人赛前三名且符合条件的选手，按照相关规定择优向团省委申报不超过2名“安徽省青年岗位能手”；获得学生组个人赛前三名且符合条件的选手，所在学校团组织在推报各级“优秀共青团员”“优秀共青团干部”时，同等条件下优先推荐。按照相关规定，分别给予个人赛一奖获奖选手5000元、二等奖获奖选手3000元、三等奖获奖选手2000元奖励。

（二）团队竞赛根据团队成绩得分高低依次取前 6 名，奖项设置为：一等奖 1 名，二等奖 2 名，三等奖 3 名，并颁发奖杯和证书。按照相关规定，获得网络安全管理员职工组、工业互联网工程技术人员职工（含教师）组团队赛第一名且符合条件的单位，向省总工会择优推荐申报相关荣誉。网络安全管理员企业专业组不参与相关荣誉申报。

（三）网络与信息安全管理员（网络安全管理员）赛项对应晋升网络与信息安全管理员（网络安全管理员）一至三级职业技能等级。个人赛排名前20%的选手可晋升职业技能等级二级/技师，已具有职业技能等级二级/技师的，可晋升职业技能等级一级/高级技师；排名前21%-40%的选手，可晋升职业技能等级三级/高级工，已具有职业技能等级三级/高级工的，可晋升职业技能等级二级/技师；排名前41%-50%的选手，最高可晋升职业技能等级三级/高级工。学生选手最高晋升至高级工职业技能等级。已获相应职业技能等级证书的，不重复发放。职业技能等级证书以大赛组委会名义、省技能人才管理服务中心代章形式，由安徽省通信管理局负责制作、发放。工业互联网工程技术人员不晋升职业技能等级。