GZ_110_信息安全管理与评估(更新)（DOC55页）

2018年全国职业院校技能大赛赛项申报书赛项名称：信息安全管理与评估赛项类别：常规赛项■行业特色赛项□赛项组别：中职组□高职组■涉及的专业大类/类：电子信息大类方案设计专家组组长：手机号码：方案申报单位（盖章）：中国职业技术教育学会教学工作委员会方案申报负责人：方案申报单位联络人：联络人手机号码：电子邮箱：通讯地址：邮政编码：申报日期：2017年8月28日12018年全国职业院校技能大赛赛项申报方案一、赛项名称（一）赛项名称信息安全管理与评估（2017-2020规划赛项）（二）压题彩照（三）赛项归属产业类型第三产业-信息传输、计算机服务和软件业（四）赛项归属专业大类/类61电子信息大类6102计算机类610211信息安全与管理2二、赛项申报专家组三、赛项目的（一）检验教学成果全国信息安全与管理和计算机网络技术的专业点数已经超过700多个，在校生40多万，2018年大赛是延续历届信息安全赛项的竞赛内容，通过赛项检验参赛选手网络组建、按照等保要求加固网络、安全架构、渗透测试、攻防实战等技术能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。（二）强化专业建设针对国家“十二五”期间互联网+、电子政务、智慧城镇和教育信息化等领域信息安全岗位人才急需，按照《高等职业教育电子信息类专业指导规范II》的信息安全技术专业建设框架，通过赛项丰富完善学习领域课程建设，使人才培养更贴近岗位实际，提升专业培养服务社会和行业发展的能力。该赛项内容覆盖信息安全与管理专业“信息安全技术与实施”、“信息安全产品配置与应用”、“网络设备配置与管理”、“网络攻防实训”、“系统运行安全与维护”、“操作系统安全配置”、“操作系统安全”等7门核心课程内容。（三）促进产教合作赛项基于信息安全领域主流技术和现行业务流程设计，信息安全行业专家与院校教育专家紧密合作，赛前完成竞赛内容向教学改革的成果转化，实现以赛促教、以赛促学、以赛促改的教产3合作赛事创新。四、赛项设计原则（一）坚持公开、公平、公正为保证竞赛公平、公开、公正，本赛项汇集大量国赛及各省市赛的样题、赛题。每年比赛来源于以专家组、国家示范校、行业专家、企业专家为班底成立赛题开发团队，参照行业规范，工作内容，设计比赛试题。同时大赛设计与国际接轨，在竞赛前即会发布竞赛设备和设备技术文档，竞赛设计的网络环境等竞赛相关信息，参赛选手可以有充分的时间思考网络架构、查找网络资料、针对性训练，得到水平迅速提高；在实际竞赛中，基于已经发布的网络环境，选手可对竞赛试题中具体的技术问题借助设备技术文档进行设计和解决，通过开放的形式扩大了竞赛的公平性，保证了真实工作实践相符合，充分考察学生整体运用知识的能力。（二）赛项涉及专业面宽，受益面广该赛项不仅信息安全与管理专业的学生可以参加比赛，而且其他相关专业也非常适合参加，具体包括：610201计算机应用技术、610202计算机网络技术、610203计算机信息管理、610204计算机系统与维护、680705K司法信息安全等专业的学生都适合参加该赛项。职业院校开设专业点多，全国仅信息安全技术和网络技术的专业点数已经超过700多个，在校生超过40多万。（三）竞赛内容涉及岗位群广泛，社会认同度高赛项内容高度覆盖了信息安全与管理专业、计算机网络专业4等职业岗位或岗位群技能要求，对信息安全技术支持工程师、信息安全产品销售工程师、计算机网络工程师、网络安全运维工程师等专业人才岗位技能培养吻合度高，成为专业岗位群人才培养的重要抓手。通过竞赛展示电子信息大类计算机类学生的信息安全实践能力，全面提升信息安全意识，促进社会对信息安全相关岗位的了解，提高学生的就业质量和就业水平。赛项围绕企业信息安全的实际需求和岗位要求进行设计，通过竞赛促进相关课程、教材、师资、证书、就业等全面建设，引领相关专业课程改革创新。赛项紧扣信息安全最新技术和当前核心应用领域设计，通过赛项提高教师和学生的信息安全管控能力，提升学生从事信息安全相关岗位的适岗性，为“互联网+”国家战略和国家“智慧城市”规划提供信息安全领域的技能型精英人才。（四）赛项设计关注新技术和新产业需求，体现与时俱进赛项设计瞄准国家战略产业发展需求和信息安全技术的发展趋势以及行业部署，重点关注“互联网+”和“云计算”等产业实施过程中数据安全。赛项以信息安全为主题，引入数据中心网络安全、系统安全和网站安全技术，符合新一轮信息产业发展要求。通过任务驱动方式，重点考核参赛选手对数据挖掘、分析、监管与保护等网络空间安全的技术，旨在培养高职相关专业学生胜任信息安全核心岗位的能力。根据国家十三规划纲要，城镇热点公共区域推广免费高速无线局域网，无线网络技术将成为新的技术趋势，因此将无线网络技术相关知识点加入到赛项中，主要涉及无线网络的基本搭建，5支持IEEE802.11n最新的无线高速接入技术，无线网络安全，包括多种认证和加密机制，如WEP、WPA、MAC地址准入控制等技术。本赛项所设计的无线网络技术可以作为学校信息安全和网络技术专业课程内容中的补充内容，可以帮助完善该专业的课程资源。赛事具有良好的延续性。赛项设计兼容历年信息安全赛项并有所创新和突破，从单纯的组网到安全加固，再发展到系统安全评估与运维管控，2018年信息安全管理与评估赛项延续历届赛事经验，加强对系统和安全防护的比重，使赛项更大范围符合社会岗位需求和贴近行业需要。（五）竞赛平台成熟，赛项举办经验丰富采用的设备为往届技能大赛设备，并且在职业院校的实验室已经有广泛应用。同时与其他赛项相比，赛项牵头单位和赞助企业等各方无论在赛事组织、生活保障、安全管控上都具有丰富的办赛经验。五、赛项方案的特色与创新点（一）协同性赛项方案强调多个协同：一是学员之间相互协同。即学员之间既有分工也有合作，协同作战，强调团队协同；二是教与学相互协同。高职教学要求按照其自身的目标、结构和功能，必须循序、系统、连贯的进行。通过大赛的平台，让教师知道教什么，让学生知道学什么，可以改变过去只注重教师的“教”，而忽略学生的“学”的现象，使以教师为主导的“教”与以学生为主题的“学”两个方面有机统一起来，相互激励，共同进步，提高学生的综合素质及创新能力。三是以大赛项目为目标的教学过程，6使教师和学生不再是主动与被动的关系，而是双方共同投身于教学之中，各自敞开自我、接纳彼此，相互配合、共同参与教学活动。同时，大赛对网络安全、信息系统安全、网站安全等技术内容的考核，既不完全脱离专业教学，又以专业教学为基础，相互促进，相互协同。（二）公平性赛项设计了分组对抗环节，分组对抗环节所要保护的正是前一个阶段学员自己所加固的服务器中的一个，再通过调整环境的不可确定性（分组、IP分配等因素），使得现场可以很好的调节因素，规避因为赛题带来的保密性问题，比赛成绩完全取决于学员的真实水平和应变能力。2017年开始赛项专门设计了竞赛评价系统，70%的比赛计分将采用计算机系统自动评分模式，保障大赛计分的准确度与实时性，并且可以做到与场外大屏实时显示各参赛队比赛得分情况，最大限度的保障赛事的公开、公平与公正。（三）趣味性和观赏性赛项研发设计了场内攻防实时显示系统，在比赛的第二阶段和第三阶段将各个参赛队的攻击过程实时显示，通过大屏幕等醒目的方式将场内进程直接展示在指导教师休息区，让各个参赛队伍的指导老师可以直接看到攻击过程，提高参与度。同时还将各个参赛队伍的成绩和实时排名也展示出来，实现了趣味性、观赏性、竞技性的有效结合。场外的指导教师实时掌握场内竞赛选手的比赛状况，不仅仅7是观赏，还可以进行记录选手比赛中的得与失，便于赛后的复盘。这种复盘的训练将会对于后续的备赛和纳入教学体系都有着很好的借鉴意义。（四）对接产业，紧扣经济发展，培养专业人才信息安全已上升为国家战略，没有信息安全就没有国家安全，依照目前安全行业在整个经济环境下发展形态，以及信息安全在经济发展中的重要程度，赛项所匹配的岗位是目前信息安全行业中人才需求较为紧缺的岗位，也是高职信息安全人才培养的重点方向，符合信息安全行业发展在社会经济体中的定位，赛项强调的数据安全、计算机取证、风险评估能力，无线网络安全等方面与实际用人需求完全吻合。（五）以赛促改，推进竞赛成果向教学资源转化。2018年信安赛项通过教产合作，基于工作过程，重视成果转化，推进竞赛成果向教学资源转化开发，促进教学改革和专业建设。在前几届比赛的基础上，完善了教学体系，已经配套了多本“十二五”规划教材，并且设计了交互式实训课件辅助教学。（六）延续发展，逐年提升赛项品质。赛项采用国际和国家标准设计，面向国际化接轨；竞赛内容逐年延续、渐进发展，不断引领专业建设与人才培养；竞赛器材向前兼容，适度增加，减轻学校参赛负担。六、竞赛内容简介（须附英文对照简介）“信息安全管理与评估”项目竞赛设计遵循《2017年全国职业院校技能大赛制度汇编》的总体指导思想及原则。竞赛设计适应国家产业结构调整与社会发展需要，展示知识8经济时代高技能人才培养的特点，聚焦信息安全技术应用领域岗位的主要技能，与相关企业紧密合作，以实际项目为基础，针对计算机网络专业学生的“能力短板”，围绕信息安全技术应用领域的先进技术、主流产品，力求突出面向应用的技能培养；着重考查选手面向应用的网络安全能力、系统安全能力、网站安全能力、按照等保要求进行安全加固的能力、职业道德、组织管理能力、工作计划性和团队协作精神，以赛促教，以赛促改，引领信息安全与管理专业的教育教学改革；通过竞赛展示高职院校信息安全与管理专业学生的面向应用实践能力，促进社会对面向应用网络信息安全工程相关岗位的了解，提高高职院校信息安全与管理专业的社会认可度，提高学生的就业质量和就业水平。竞赛的设计面向信息安全管理与评估领域的主要岗位及其所需技能，突出信息安全技术领域的应用，体现面向应用信息安全领域的先进技术，强调引领教学改革，并积极借鉴世界技能大赛（WorldSkills）的竞赛内容、形式和规则。Thedesignofcompetitionshouldadapttothemanagementofnationalindustries'structureandtheneedofsocialdevelopment,topresentthecharacteristicoftalentedpeopletrainedinknowledgeeconomyperiod,tofocusonthemainskillsofinformationandsecuritytechniqueapplication’sdomain;andthecompetitionalsoneedstocollaboratewithenterprisesclosely,whicharebasedontherealprojects,aimatthestudentsof'skillshortcoming'incomputernetworksmajor,anddependson9advancedtechnique,mainstreamproductstohighlighttheskilltrainingviafacingtoapplication.Itexamineseveryplayer'sabilityofapplicationaboutnetworksecurity,systemsecurity,websitesecurity,Capacityforsafetyreinforcementinaccordancewithequalwarrantyrequirements,professionalethics,managementoforganizing,workingarrangementandthespiritofteamwork.Italsoacceleratesteachingquality,acceleratesteachinginnovation;topresentcollegestudents'practiceinnetwork