2016年全国职业院校技能大赛竞赛网络空间安全项目方案申报书

12016年全国职业院校技能大赛竞赛项目方案申报书赛项名称：网络空间安全赛项组别：中职组□高职组■专业大类：电子信息大类（专业代码59）方案设计专家组组长：武春岭专家组组长手机：[phone]方案申报单位（盖章）：中国通信工业协会方案申报负责人：王敬华联系手机：[phone]邮箱号码：[e-mail]通讯地址：北京市海淀区学院南路15号院邮政编码：100875申报日期：2015年08月25日22016年全国职业院校技能大赛竞赛项目方案一、赛项名称（一）赛项名称网络空间安全（高职组）（二）压题彩照（三）赛项归属产业类型信息产业，信息服务业（四）赛项归属专业大类电子信息大类（专业代码59）--信息安全技术专业（590208）--通信网络与设备（590305）--计算机应用技术（590101）--计算机网络技术（590102）3--网络系统管理（590107）--计算机通信(590303)--计算机软件（590305）--信息技术应用（590216）二、赛项申报专家组姓名单位专业职务/职称年龄手机号码邮箱武春岭重庆电子工程职业学院信息安全院长[e-mail]李东方中国通信工业协会计算机专家[e-mail]林雪纲中国通信工业协会信息安全专家[e-mail]聂明南京信息职业技术学院软件技术院长[e-mail]胡光永南京工业职业技术学院计算机副院长[e-mail]陆红北京信息职业技术学院技术应用研究所计算机所长[e-mail]梁会亭山东电子职业技术学院计算机处长[e-mail]李斌中国信息安全测评中心信息安全主任助理[e-mail]雷敏北京邮电大学信息安全主任[e-mail]祝烈煌北京理工大学信息安全副院长[e-mail]王建北京西普阳光教育科技股份有限公司信息安全总经理[e-mail]王敬华中国通信工业协会计算机副会长[e-mail]林迅中国通信工业协会计算机信息安全分会秘书长[e-mail]三、赛项目的以赛促教、以赛促学、以赛促改，引导高职教育信息安全专业方向人才培养的模式改革。实现“学中做，做中学”的人才培养模式，做到淡化学科，强化专业，培养技术技能型人才，提升学生职业能力和就业质量。通过本次大赛，搭建校企合作的平台，提升高职信息安全专业方向学生能力素质与企业用人标准的吻合度，将行业资源、企业资源与教学资源相整合，引导高职教育完成实训基地建设、课程体系建设、人才培养方案和人才培养模式等方面的改革方向。4改同时，提升技能大赛与产业发展相同步的水平，提高职业教育服务经济发展方式转变和产业结构调整的能力。四、赛项设计原则（一）坚持公开、公平、公正；（二）专业覆盖面广赛项技能与各职业院校开设的信息安全技术专业、计算机网络技术专业、计算机应用技术专业、网络系统管理专业、信息技术应用等专业所学的技能相结合，强调当前行业岗位所需的人才及专业技能要求，实现技能培养与岗位要求的一致性。用岗位技能与人才出口驱动众多的职业院校共同参与比赛；用人才输出吸引社会相关行业的关注，实现企业支持赛项、职业院校及广大师生积极参与的目的。（三）岗位需求量大国家十二五规划中提出“实施信息安全等级保护、风险评估等制度，加强信息网络监测、管控能力建设，确保基础信息网络和重点信息系统安全”，信息安全人才每年缺口50万人，通过赛项体现职业教育对行业发展的人才贡献。同时赛项是以团队形式参赛，参赛选手扮演信息安全行业中众多岗位角色中的一种或多种，通过大赛促进专业教学按岗位培养学生，确保学校培养的学生适合岗位需求。（四）教学实践相结合网络空间安全所需的技能是一个综合性技能，通过赛项实战将分散在各个专业学科（如网络专业、计算机应用专业、信息应用技术专业等）的专业技能有机融合，引导高职院校作进一步职5业规划和岗位技能需求分析，以此作为教学的指挥棒，调整课程体系，优化教学模式，打造职业信息安全专家。随着“互联网+”、“智能制造”及“网络空间安全”等国家战略的实施推进，各种信息系统和智能设备的联网将产生对安全人才的井喷式需求，尤其是需要大量网络空间安全领域中的安全部署实施和运维管理人才，这是职业院校信息安全技术等相关专业人才培养的机遇和挑战。同时通过信息安全MOOC与MOOE平台支持高校信息化教学，混合教学等教学方式的改革。（五）竞赛平台成熟竞赛采用目前国际流行的信息安全比赛赛制平台，已经经过国内外多个大型赛事的测试，规则成熟稳定，而且在职业院校的实验室已经有广泛应用。同时与其他赛项相比，赛项各方无论在赛事组织、生活保障有丰富经验；企业均为业内领军企业。五、赛项方案的特色与创新点（一）对接产业，瞄准行业用人需求。赛项所匹配的岗位是目前信息安全行业中人才需求较为紧缺的岗位，也是高职信息安全人才培养的重点方向，赛项具有广泛的参与性，多个专业均有涉及。（二）引领教学改革，在2014至2015年第一届全国网络安全技术对抗联赛基础上，2016年的赛项将深化教学引导作用。近五年内网络空间安全大赛采取“顶层设计、逐步推进”的原则进行，基于“信息系统的安全部署和安全管理”为核心，6通过阶梯式设计“WEB安全”、“安全测试与风险评估”、“安全运维与应急处理”等赛事主题，根据网络空间安全领域的社会人才需求和目前我国高职院校的人才培养情况制定每年的赛事重点，通过五年周期内系统化的赛事来促进“以赛促教”完善学校针对该类人才的培养体系。（三）比拼高职教育教学质量，大赛外在的形式是参赛学员间竞技水平的较量，实际比较的参赛省市和职业学校师资水平、装备条件、校企合作深度等多方面实力的比拼，也为更多的高职院校在全国赛场挑战传统强校、脱颖而出提供了舞台，有利于职业教育内在质量和综合实力的交流、竞争与提升。（四）瞄准前沿，创新理念。赛项关注新一代信息技术产业，尤其当前“互联网+”涉及到各行各业，赛项将目前最为热门的网络空间安全引入到大赛中，把握信息安全技术的发展趋势。（五）接轨国际信息安全竞赛主流的信息安全竞赛夺旗模式，体现真实、开放、合作、对接等特点，扩大国内外影响，邀请国外队伍参赛，搭建国内外职业教育交流合作平台，促进职业教育国际化。（六）采用线上与线下相结合的方式进行学习与练习，为学校减负。六、竞赛内容简介（须附英文对照简介）“网络空间安全”项目竞赛设计遵循2016年全国职业院校技能大赛（高职组）的总体设计思想及原则之上有所创新。竞赛设计紧贴信息安全技术应用领域岗位中的主要技能，参考国际流行的信息安全竞赛模式，全面考察学生对网络信息系统7操作的建设、防御加固与安全评估综合能力。核心技能如下：（一）信息安全基础知识考察网络编程、密码学、逆向工程、隐写术、WEB应用安全等。（二）信息安全综合能力考察服务器系统与应用服务的网络嗅探、信息收集、口令破解、漏洞分析、注入提权、跨站脚本技术与服务器防御技术等。（三）信息安全实战能力通过基础能力与综合能力的结合，考察学生在实际工作环境中的攻击与防御技术。竞赛的设计面向信息安全技术应用领域的主要岗位及其所需技能，突出信息安全管理和评估技术的应用，体现面向应用信息安全领域的先进技术。CyberspaceSecurityProjectCompetitiondesignbasedonthegeneraldesignideaandprinciplesofthe2016NationalSkillsvocationalcolleges(vocationalgroup)gotimproved.Competitiondesignapproachtothemainskillsinpositionofinformationsecuritytechnologyapplications,referencetotheinternationalpopularinformationsecurityracemode,tostudyofstudentcomprehensiveabilityfornetworkinformationsystemsoperation8building,strengtheningdefenseandsecurityassessment.Thecoreskillsareasfollows:1)BasisofinformationsecurityInvestigateofnetworkprogramming,cryptography,reverseengineering,steganography,WEBapplicationsecurity.2)ComprehensiveabilityofinformationsecurityItmainlyinspectsserversystemandapplicationserviceofthenetworksniffer,informationcollection,passwordcracking,rightofvulnerabilityanalysis,injectionandcross-sitescriptingtechnologyandserverdefensetechnology,etc.3）ActualcombatabilityofinformationsecurityThroughthecombinationofbasicabilitiesandcomprehensiveabilities,inspectstudents'attackanddefensetechnologyinactualworkingenvironment.Thedesignofcompetitionfacetothekeypostsofinformationsecuritytechnologyapplicationfieldandtherequiredskills,highlighttheapplicationoftheinformationsecuritymanagementandevaluationtechnology,showingtheapplicationofadvancedtechnologyininformationsecurityfield.9七、竞赛方式（含组队要求、是否邀请境外代表队参赛）（一）竞赛以团队方式进行，每支参赛队由3名选手组成，须为同校在籍学生，其中队长1名，性别和年级不限，可配2名指导教师。参赛选手为2016年在籍的高职学生，性别不限，年龄25周岁以下（不含25周岁）。（二）竞赛分预赛和决赛两个阶段。预赛由各省、自治区、直辖市部门自行组织，决赛由2016年全国职业院校技能大赛组委会统一组织。（三）参赛规模。决赛参赛队由各省、自治区、直辖市等有关部门推荐，根据决赛队数量决定是否分组进行。（四）不邀请境外代表队参赛。八、竞赛时间安排与流程日程安排08:00-08:10裁判进入裁判室08:10-08:50选手抽签并入场08:50-09:00参赛代表队就位并领取比赛任务09:00-15:00比赛时间12:00-12:45组委会饮食提供15:00-15:15参赛代表队离场15:15-裁判评分九、竞赛试题见附件10十、评分标准制定原则、评分方法、评分细则（一）评分标准制定原则竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下三个方面的能力和水平。按照要求进行系统问题解决，每解决一个问题会得到相应的分值。按照要求对网络