各会员单位:
根据国家和湖南省网信办有关要求,经湖南省教育厅批准,定于2017年11月-12月举办首届湖南省教育网络安全技能竞赛。竞赛旨在提升学校网络安全与信息化保障能力和水平,吸引在校师生关注网络信息安全领域,在实战中培养高水平的网络信息安全运维团队,提升我国教育系统的信息化安全保障能力。为做好竞赛组织工作,现就有关事项通知如下,请各单位积极组织相关人员报名参赛。
一、 参赛对象
本次竞赛主要目的是考察各参赛队伍的安全运维技能、理论知识及团队协作等方面能力,并通过竞赛进行安全技能评测,促进网络安全相关工作的交流和防护技能提升。
湖南省教育网络协会各会员单位以单位名义组队参赛,各单位报名参加初赛的队伍数量原则上不超过3支,每支参赛队伍由各单位的教师和学生组成(团队人数5人,领队1名,领队由教师担任),参赛选手必须为本单位在职人员或学生,若由非本单位人员参与比赛,一经发现取消该参赛队伍比赛成绩。决赛参赛队伍的组队方式另行通知。
二、 组织机构
主办单位:湖南省教育网络协会
承办单位:长沙学院
协办单位:新华三技术有限公司、北京神州绿盟信息安全科技股份有限公司、赛尔网络有限公司
本次竞赛设立组委会,负责本次大赛的具体组织和实施。
三、 比赛形式
本次大赛分成线上初赛和现场决赛两个阶段,决赛的参赛队伍由线上初赛的名次决定。
第一阶段:初赛
以战队为单位完成线上比赛,赛时为5小时,分为安全理论和操作实践两个部分,各占总成绩的50%。
1.安全理论部分:选择题,200题,答题时间2小时。考察点包含但不限于以下内容:信息安全法律法规、信息安全管理体系、风险管理、安全工程、应急响应、灾难备份与恢复、物理安全、信息安全标准、信息安全模型、密码技术、网络与通信安全基础、网络安全应用等;
2.操作实践部分:参照CTF(Capture The Flag)竞赛模式,共6-10题,竞赛时间8小时。竞赛内容包括Web安全与应急、移动安全与病毒、网络与系统安全、密码学、云安全、大数据安全等多个实践操作。
3.成绩排名:每个战队总分等于理论成绩加上实践赛成绩,按百分制换算后进行排序,积分相同时,答题用时少者排名靠前。
第二阶段:决赛
根据预赛成绩确定参加决赛名单,比赛时间为8小时。
1.比赛赛制:参考线下攻防CTF赛制。
2.竞技内容:信息安全知识综合考察(Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等)。
3.具体形式:多支战队同时渗透同一靶标环境和(或)多支战队之间互相攻防。
4.成绩排名:根据比赛队伍的攻防操作结果进行分数计算,以参赛队伍的得分高低进行排名。
四、 奖项设置
(一)比赛奖励
根据参赛队伍的最终比赛成绩,向获得优秀名次的队伍颁发获奖证书及奖品。
初赛奖励数量。一等奖占参赛队伍5%,二等奖占参赛队伍10%,三等奖占参赛队伍15%。
决赛奖励数量。一等奖占决赛参赛队伍的10%,二等奖占参赛队伍的30%,三等奖占参赛队伍的60%。
(二)优秀组织奖
根据参赛战队数量、成绩、以及评委推荐进行综合评定。
五、 时间安排
(一)报名阶段:2017年10月15日-11月17日
访问大赛官网(ctf2017.hnens.cn或ctf2017.ccsu.cn),注册并完成战队参赛报名。
(二)培训阶段:2017年10月17日-11月15日
本次大赛将提供在线网络信息安全技术培训,具体培训安排将在大赛官网通知。
(三)初赛比赛时间:2017年11月18日(8:00-18:00)
决赛比赛时间:2017年12月2日(8:00-18:00)
线上初赛将在一天内完成,上午2个小时安全理论赛,下午3个小时实践操作赛;现场比赛为一天时间(8小时)。
六、 联系方式
报名咨询:
唐 川(0731)84573021,18670764388
曾迎之(0731)84573013,15173117192
比赛官网:http://ctf2017. hnens. cn
http://ctf2017.ccsu.cn
未尽事宜,由协会解释。
湖南省教育网络协会
二〇一七年十月十一日