2021全国职院信息安全大赛规程：技能检验与专业建设

"本规程GZ-2021038，即2021年全国职业院校技能大赛的信息安全管理与评估赛项，是专为高职组参赛选手设计的比赛项目，其英文名称为Information Security Management and Evaluation。此赛项旨在引领教学改革，提升学生的专业技能和综合职业素养，同时强化信息安全与管理专业建设，以满足国家对信息安全岗位人才的需求。 竞赛的主要目标包括：一是通过实战演练，考察选手在安全网络构建、等保要求下的网络系统加固、渗透测试、攻防对抗等技术能力，以及团队计划组织和协作能力，促进创新能力与实践能力的培养；二是与《高等职业教育电子信息类专业指导规范II》中的信息安全标准相结合，丰富课程体系，使之更贴近实际工作场景，提高专业培养的社会适应性和行业服务能力；三是推动产教融合，通过行业专家与教育专家的合作，将竞赛内容转化为教学改革的成果，实现教学相长，以赛促教、以赛促学、以赛促改。 竞赛内容具体涵盖了信息安全与管理专业的核心课程，如信息安全技术与实施、信息安全产品配置与应用、网络设备配置与管理、网络攻防实训、系统运行安全与维护、操作系统安全配置以及Web渗透测试技术等。比赛重点考核选手在实际环境中构建安全网络、部署安全策略、进行系统加固和信息保护、以及网络安全运维管理等方面的能力。 选手需根据赛项要求设计并实施信息安全防护方案，绘制详细设备拓扑图，灵活运用网络设备和安全设备进行配置，确保网络系统的正常运行，并根据业务需求配置安全策略，以实现网络功能并满足应用需求。整个比赛过程既是对选手技术实力的检验，也是对他们解决问题和团队协作能力的综合考量，对于提升学生的职业竞争力和就业前景具有重要意义。"