各基礎電(diàn)信企業、增值電(diàn)信企業、互聯網企業、工(gōng)業企業、域名服務機構、屬地安全服務機構、相關高校等有關單位:
爲深入貫徹黨的十九大(dà)和習近平總書(shū)記重要指示精神,健全技能人才培養、使用、評價、激勵制度,加快培養大(dà)批高素質勞動者和技術技能人才,在全社會弘揚精益求精的工(gōng)匠精神,激勵廣大(dà)青年走技能成才、技能報國之路,鞏固和提升信息通信行業技能人才隊伍水平,按照“巴渝工(gōng)匠2020”計劃,根據《重慶市職業技能競賽管理辦法》(渝人社發〔2017〕19号),經研究,決定圍繞“技高行天下(xià)、能強走世界”主題,開(kāi)展“巴渝工(gōng)匠”杯全市首屆信息通信行業(網絡安全)職業技能競賽,帶動促進全市網絡安全高技能人才培養。現将有關事宜通知(zhī)如下(xià):
一(yī)、競賽名稱
“巴渝工(gōng)匠”杯全市首屆信息通信行業(網絡安全)職業技能競賽
二、組織領導
本次競賽由重慶市通信管理局、重慶市人力資(zī)源和社會保障局、重慶市總工(gōng)會主辦,江北區九秒網絡技術工作室、重慶市國防郵電(diàn)工(gōng)會、中(zhōng)國移動通信集團重慶有限公司承辦,北(běi)京神州綠盟科技有限公司、電(diàn)信科學技術第一(yī)研究所有限公司協辦。
本次競賽設立組委會,負責組織領導競賽活動,組委會成員(yuán)由主辦單位領導及相關部門、單位負責人擔任(具體(tǐ)見附件1);組委會下(xià)設辦公室和專家委員(yuán)會,辦公室負責競賽工(gōng)作的具體(tǐ)策劃、部署與組織實施工(gōng)作,專家委員(yuán)會負責競賽的相關技術标準制定,北(běi)京神州綠盟科技有限公司負責競賽的技術平台支撐工(gōng)作。
三、比賽項目及參賽人員(yuán)資(zī)格
(一(yī))比賽項目:網絡安全。
(二)參賽人員(yuán)
本次競賽面向在重慶市運營管理且建立有工(gōng)會組織的各單位從事電(diàn)信和互聯網網絡安全相關工(gōng)作的職工(gōng)(包括但不限于基礎電(diàn)信運營企業、互聯網企業、網絡安全企業等)和重慶市各類高等院校和職業院校(含技工(gōng)院校)的教職工(gōng),經所在工(gōng)作單位同意均可參賽。
四、競賽内容及标準
(一(yī))競賽标準:競賽試題由競賽組委會組織有關專家(附件1)參照行業相關标準統一(yī)命題。
(二)競賽方式:設個人賽和團體(tǐ)賽。
1、個人賽
(1)筆試:理論紙(zhǐ)質問答。采用單人筆試答卷形式,題目爲客觀題,包括:單項選擇題、多項選擇題及判斷題,題目類型包括:技術類與管理類,主要考察參賽選手對網絡安全理論知(zhī)識的掌握程度,總分(fēn)100分(fēn)。
(2)實操:在線CTF競賽。即奪旗賽(Capture The Flag),參賽選手登陸競賽系統後,以闖關答題的方式進行,每一(yī)關均有一(yī)個題目,并且随着關卡的突破,題目難度越來越高,考核的知(zhī)識包括了WEB類、逆向、隐寫、密碼學、雜(zá)項利用等,參賽選手在完成這些關卡的題目後,可以獲得一(yī)串FLAG,提交FLAG就能獲得這道題目對應的分(fēn)數,總分(fēn)100分(fēn)。
(3)評分(fēn)方式:由理論知(zhī)識問答筆試和在線CTF競賽兩部分(fēn)共同組成,其中(zhōng)理論知(zhī)識問答得分(fēn)占比20%,在線CTF競賽得分(fēn)占比80%。個人賽最終得分(fēn) = 理論知(zhī)識問答得分(fēn) × 20% + 在線CTF最終成績得分(fēn) × 80%。按照個人賽得分(fēn)高低順序依次排名,根據獎項設置取前6名選手頒發對應獎項。
2、團體(tǐ)賽
(1)實操:每個參賽單位選拔2支參賽隊伍參加團體(tǐ)賽。團體(tǐ)賽采用攻防對抗模式,攻防對抗模式是參賽隊伍互相進行攻擊的模式,不僅要加固自己的服務器防止被對手攻陷,同時要盡可能多的攻擊對手的服務器以取得更多的得分(fēn)。
在攻防對抗環境中(zhōng),每支隊伍有一(yī)個小(xiǎo)型的虛拟網絡,多台滲透機、多台目标靶機。其中(zhōng)靶機上開(kāi)有很多服務。在攻防對戰中(zhōng),每個隊伍都要保護自己靶機的上的業務能夠正常打開(kāi),也就是開(kāi)設的端口要能夠正常訪問。攻擊時則是要通過滲透機攻擊奪取其他隊伍靶機上的FLAG,每攻擊成功一(yī)個點,獲取對應的FLAG值,提交即可獲得相應的分(fēn)數。如果相應的漏洞未修複,攻擊隊伍可每30分(fēn)鍾利用漏洞獲取新的FLAG繼續得分(fēn),被攻擊隊伍失分(fēn)。參賽隊伍團體(tǐ)賽最終得分(fēn)即攻防對抗競賽系統上所顯示的參賽隊伍得分(fēn)。
(2)評分(fēn)方式:參賽單位團體(tǐ)成績得分(fēn) = 參賽單位兩支參賽隊伍團隊賽得分(fēn)之和。按照團體(tǐ)成績得分(fēn)高低順序依次排名,根據獎項設置取前3家參賽單位頒發對應獎項。
(三)參賽辦法
1、參賽單位選拔2支參賽隊伍,每支隊伍限3人,其中(zhōng)包括1名領隊。
2、決賽當日,參賽單位工(gōng)會主席必須到場。
3、參賽人員(yuán)必須同時參加個人賽和團隊賽。
(四)競賽安排:競賽分(fēn)爲選拔賽、決賽兩個階段;選拔賽由各單位自行組織開(kāi)展,選拔出本單位參加決賽的隊伍。
(五)比賽時間:8月14日前,開(kāi)展競賽報名,組委會辦公室負責參賽資(zī)格審查。各參賽單位在報名前自行組織開(kāi)展内部選拔賽。決賽:另行通知(zhī)。
(六)決賽現場比賽地點:待定
五、競賽時間安排
組委會辦公室将根據疫情進展情況,比賽具體(tǐ)時間8月另行通知(zhī)。
(一(yī))7月啓動競賽各項工(gōng)作,各單位開(kāi)展内部初賽、選拔工(gōng)作。
(二)8月完成報名工(gōng)作,競賽組委會辦公室負責參賽人員(yuán)資(zī)格審查。
(三)9月—10月舉行決賽。
六、競賽獎勵
本次競賽設個人獎、團體(tǐ)獎兩個獎項。
(一(yī))個人獎:
1、一(yī)等獎1名,頒發獲獎證書(shū)和獎金5000元;
2、二等獎2名,頒發獲獎證書(shū)和獎金3000元;
3、三等獎3名,頒發獲獎證書(shū)和獎金2000元。
(二)團體(tǐ)獎:
1、團體(tǐ)一(yī)等獎1個,頒發獎牌;
2、團體(tǐ)二等獎1個,頒發獎牌;
3、團體(tǐ)三等獎1個,頒發獎牌。
七、競賽報名
(一(yī))報名時間:2020年8月1日至14日
(二)報名地點:江北區九秒網絡技術工作室(重慶市渝北(běi)區黃山大(dà)道中(zhōng)段55号附2号麒麟座D13樓6号)
聯系人:吳钰寒 吳詠梅
電(diàn) 話(huà):67308159 63013917
郵 箱:mei123@126.com
(三)報名材料
1、競賽報名表(附件2);
2、參賽者個人身份證複印件(正反面複印在同一(yī)張A4紙(zhǐ)上);
3、參賽者2寸電(diàn)子登記照(備注參賽單位、姓名、隊伍名稱)。
(四)報名方式
1、所有報名材料紙(zhǐ)質版統一(yī)寄送到:重慶市渝北(běi)區黃山大(dà)道中(zhōng)段55号附2号麒麟座D13樓6号。
2、電(diàn)子版報名表另行發送郵件到mei123@126.com,郵件标題格式爲:網安競賽+單位。
八、有關要求
(一(yī))各部門單位要高度重視,充分(fēn)認識技能競賽是促進職業能力建設和提高技能教學水平和育人質量、提升參賽單位形象的平台,要精心組織,周密部署,做好信息通信行業相關單位參賽動員(yuán)工(gōng)作,提高參賽選手覆蓋面,要加強技能競賽和技能人才的宣傳工(gōng)作,弘揚工(gōng)匠精神,積極爲技能競賽營造良好氛圍。
(二)競賽舉辦前,通過網站、微信群等方式發布相關信息,各參賽要安排專人及時查閱競賽公告,第一(yī)時間獲取競賽信息。
(三)本次競賽不收取參賽費(fèi),食宿、交通等費(fèi)用自理。