中国电信浙江公司、中国移动浙江公司、中国联通浙江分公司、华数数字电视传媒集团有限公司,省互联网协会,各增值电信企业,相关互联网企业,各有关单位:
根据浙江省通信管理局、中共浙江省委网络安全和信息化委员会办公室、浙江省总工会、共青团浙江省委《关于举办2024年浙江省信息通信行业职业技能竞赛的通知》(浙通联网安〔2024〕47号)文件要求,竞赛组委会研究商定信息安全测试员竞赛具体事宜,现将相关事项通知如下:
一、竞赛时间和地点
(一)报名时间
竞赛报名截止时间:2024年7月29日下午17:00。
(二)竞赛时间
1.现场报到
2024年7月31日下午14:30-17:00。
2.个人竞赛
2024年8月1日上午8:30-12:30。
3.团队竞赛
2024年8月1日下午14:00-18:00。
(三)竞赛地点
浙江邮电职业技术学院杭州校区(浙江省杭州市拱墅区莫干山路130号)A楼201室。
二、报名方式
参赛选手应填写报名表(附件),经所在单位同意盖章后,于2024年7月29日前将电子版报名材料通过邮件发送至zjii@zca.gov.cn。2024年7月31日现场提交纸质版报名材料。其中各基础电信企业个人赛报名人数不超过20人,团队赛报名队伍原则上不超过5支;其他单位个人赛报名人数、团队赛报名队伍数不做限制。
三、竞赛形式
竞赛形式分为个人竞赛和团队竞赛。
个人竞赛由理论考试和实际操作两部分组成,理论考试和实际操作得分按2:8权重换算成综合得分,确定个人选手最终名次。
团队竞赛以单位名义组队参加比赛,每支参赛团队由4名选手(含1名替补)组成。人员名单确定后不得更改。
四、竞赛规则
(一)个人竞赛
1.答题时间:4小时。
2.个人理论考试采用机考模式,题型为单选题、多选题、判断题,共60题,满分为100分。
3.个人实际操作采用CTF解题赛模式,涉及面覆盖Web安全、二进制漏洞挖掘、逆向分析与移动安全、密码分析、取证分析、安全编程等操作技能。参赛选手根据竞赛系统提示完成不同场景下的关卡考题,提交指定格式的答案,考查参赛选手在网络安全技术、系统安全技术、应用安全技术等领域的实践技能,多角度、全方位检验参赛选手的业务素质和安全技能。
(二)团队竞赛
1.答题时间:4小时。
2.团队竞赛采用AWD攻防赛模式。此模式涉及多个前沿热门应用,同时涉及多层网络,模拟政府、企业、院校等单位典型网络结构和配置。涉及的知识点有信息收集、漏洞挖掘、主机探测、服务器提权、中间件安全、数据库安全等。参赛团队通过“攻克”和“维护”典型漏洞以获取积分,通过修补自身服务漏洞和进行有效防御来避免丢分,综合考查参赛团队的即时策略及攻击防御技术能力。
五、竞赛奖励
竞赛奖励分设个人奖和团体奖。
(一)获得个人竞赛前三名且理论、实操双合格的选手,按浙江省职工职业技能竞赛有关规定予以奖励,第一名的选手经浙江省总工会核准后授予“浙江金蓝领”称号。若第一名不符合授予条件,不再递补。
(二)获得个人竞赛第一名且年龄在35周岁(含)以下(1989年1月1日以后出生)的选手,向团省委申报授予“浙江省青年岗位能手”称号。
(三)组委会将根据个人竞赛、团体竞赛名次,给予优秀选手和团队一定奖励。
六、工作要求
(一)各单位要高度重视、精心组织、广泛发动,务求实效,抓紧落实竞赛的相关准备工作;加强竞赛宣传工作力度,突出“重视技能、尊重技能人才”理念。把竞赛做为落实省委“三支队伍”建设和岗位练兵的重要举措,促进全体技术人员提高学习热情和技能,同时也作为发现人才、选拔人才的重要参考,真正做到以赛促训、以赛促学,促进职工岗位成才。
(二)各单位要加强技术评判工作,使竞赛做到科学、严谨、公平、公正。对竞赛中可能出现的问题,要及时与组委会联系。在竞赛期间未经组委会的批准,不得接受其他单位和个人关于竞赛内容的采访,不得私自公开竞赛相关情况和资料,违者追究其相关责任。
(三)参赛个人、团体统一以所在工作单位名义报名,已获得“浙江金蓝领”和“浙江省青年岗位能手”荣誉的人员不得参加个人赛。参赛团体不接受跨单位组队报名。所有参赛选手均须通过组委会参赛资格审查后方可参赛,选手确定后不得更换。发现弄虚作假、冒名顶替等行为的,一经核实将取消选手本人及所在单位的参赛资格,违规个人3年内不得参加同类竞赛。
(四)省互联网协会具体承办本次竞赛,负责做好竞赛的策划、报名、部署与实施工作,主要包括宣传方案的制定与实施,与竞赛各相关单位的日常沟通协调,竞赛的总结和统计分析,竞赛经费的申请、使用和管理等。
(五)竞赛未尽事宜,另行通知。
联系人:李玉琦 0571-87060678,严静 0571-82257570
通信地址:浙江省通信管理局503室(杭州市解放路178号)
附件:2024年浙江省网络与信息安全管理员竞赛报名表.docx
浙江省通信管理局
2024年7月19日