西藏自治区网络安全技能大赛实施方案

西藏自治区第三届网络安全技能大赛实施方案

一、组织机构

为保证此次大赛组织有序、方式公平、结果公正，大赛设立领导小组及办公室，办公室设在区通信管理局网络安全管理处，具体负责大赛的组织落实和其他相关事宜。大赛由西藏自治区党委网信办、西藏自治区公安厅、西藏自治区通信管理局主办，西藏自治区通信行业协会、西藏自治区互联网协会承办，360企业安全集团承担技术支持相关工作。

二、大赛安排

（一）竞赛方式。大赛分为团体赛和个人赛。竞赛内容由理论知识和上机操作两部分组成。

（二）参赛对象。大赛邀请西藏自治区党委网信办、西藏自治区公安厅、国家计算机网络与信息安全管理中心西藏分中心、西藏自治区通信行业协会和西藏自治区互联网协会所有会员单位、各基础电信企业和各增值电信企业等相关单位及我区社会各方组队参赛。

（三）知识范围。竞赛题目包括MISC类、WEB类、加解密类、逆向等；涉及操作系统、数据库、中间件、Web应用程序四大方面的漏洞。包括windows、suse操作系统、OWASP Top10-SQL 注入、上传漏洞、命令执行漏洞、mysql数据库漏洞、OA系统、

— 1 —

网站内容管理系统、邮件系统漏洞等。

三、大赛流程

大赛按照“报名与资质审核”、“赛前培训”、“选拔赛”、“冲刺培训”、“决赛”的赛程分阶段进行。

（一）报名与资质审核（报名时间9月7日-12日，9月13日资质审核。）

1.大赛通过地市推荐、定向邀请、公开召集三种方式组织参赛队伍。请西藏自治区通信行业协会和西藏自治区互联网协会积极邀请各成员单位组队参赛，西藏自治区党委网信办、西藏自治区公安厅、西藏自治区通信管理局、国家计算机网络与信息安全管理中心西藏分中心积极组队并推荐相关支撑单位参赛，中国电信西藏公司、中国移动西藏公司、中国联通西藏公司、中国铁塔西藏公司各派出3-5支队伍报名参赛。

2.各参赛单位报名名额不限，可以以个人身份参加，也可以以团队形式（每队三人）报名参加，团队成员需参加个人赛。

3.各参赛单位须在9月12日18时前将参赛代表队的队员名单（纸质版及电子版）报大赛领导小组办公室（报名表格见附件）。

4.大赛人员的参赛资格由大赛领导小组办公室进行审查。审查中如发现有不符合参赛条件的，取消其参赛资格。

（二）赛前培训（9月14日上午9︰30—12︰30，下午15︰30—18︰00）

培训内容：网络安全相关知识及技能

地点：西藏自治区通信管理局一楼会议室

（三）选拔赛（9月17日下午14：00-18：00）

各参赛队员与参赛队由大赛组委会指定的互联网指定入口

进入线上平台，完成答题，题目为网络安全基础题。题目类型包括：单选、多选、判断。

选拔赛结束后由大赛裁判组评审确定最终进入决赛阶段的

个人和队伍。

（四）冲刺培训（9月18日）

培训内容：核实参赛信息和参赛账号，讲解理论知识，测试大赛软硬件环境、帮助队员熟悉大赛规则。

地点：西藏自治区通信管理局一楼会议室

（五）决赛（9月19日-20日）

决赛阶段分个人赛和团体赛，个人赛为CTF模式，共15道涉及国际和国内比赛中主流的比赛题型，包含MISC类、WEB类、加解密类、逆向等。团体赛为混战模式。每个队伍环境靶机共1个，每个靶机建有三套web站点，每三十分钟为一阶段，共六个阶段。具体赛程安排如下：

9月19日：09︰30—10︰00参赛选手及队伍凭有效证件签到入场；10︰00—10︰30大赛开幕式；11︰00—16︰00个人赛；16︰00—17︰00个人赛成绩统计；

9月20日：09︰00—10︰00参赛队伍凭有效证件签到入场；10︰00—15︰00团体赛；15︰00—16︰00团体赛成绩统计；17

— 3 —

︰00—18︰00进行总结颁奖及闭幕式。

四、奖项设置

本次大赛分设团体和个人奖项。

1.团体奖项：按参赛队的团体成绩高低依次取前六名，团体成绩按代表队每个成员团体赛得分进行累加。一等奖1名，二等奖2名，三等奖3名。

2.个人奖项：按参赛选手个人赛成绩高低依次取前六名。一等奖1名，二等奖2名，三等奖3名。

3.奖金设置：一等奖奖励10000元，二等奖奖励5000元，三等奖奖励3000元。

五、工作要求

（一）统一思想，提高认识。各单位要高度重视本次大赛，把竞赛当成岗位练兵的重要举措，激发从业人员学习热情，促进技能提高，同时也作为发现人才、选拔人才的重要参考。

（二）加强宣传，精心组织。为确保大赛顺利进行，各参赛单位要做好大赛各项组织工作，精心策划、广泛宣传动员，提升大赛讨论热度，确保参赛组织和选拔等工作落实有力。

（三）联系实际，注重实效。各单位要将大赛开展与做好日常工作有机结合，将技能竞赛与人才培养有机结合，以赛代训，突出实战，通过练兵和选拔，切实提高应对网络安全应急问题的处理能力，推动业务发展和创新，营造安全良好的上网环境。

西藏自治区第三届网络安全技能大赛报名表1.团体赛报名表

2.个人赛报名表

— 5 —