2020年全国工业互联网安全技术技能大赛赛项规程

一、大赛背景

为深入实施工业互联网创新发展战略，大力培育高素质网络安全技术技能人才队伍，加快推进工业互联网安全保障体系建设，弘扬精益求精的工匠精神，工业和信息化部、人力资源社会保障部、中华全国总工会和共青团中央决定共同举办“2020年全国工业互联网安全技术技能大赛”（以下简称“大赛”）。

二、组织领导

主办单位：工业和信息化部、人力资源社会保障部、中华全国总工会、共青团中央。
承办单位：中国信息通信研究院、工业和信息化部教育与考试中心、中国工业互联网研究院、国家工业信息安全发展研究中心、中国互联网协会、江苏省工业和信息化厅、江苏省通信管理局、江苏省南京市人民政府。

协办单位：工业互联网产业联盟、中国通信企业协会通信网络安全专业委员会

技术支持单位：南京中新赛克科技有限责任公司、北京永信至诚科技股份有限公司、北京益安在线科技股份有限公司等

三、竞赛内容

竞赛由理论知识考试和技能操作考核两部分组成。其中，理论知识占 20%，技能操作占 80%。竞赛内容紧密结合企业生产实际场景和工业互联网安全技术应用发展状况，重点考察参赛选手在工业互联网网络、设备、控制、平台、应用、数据等方面的安全测试、评估、运维、保障以及完成指定任务的理论和技术水平。具体赛程及要求由大赛组委会办公室另行通知。

四、竞赛组织方式

（一）竞赛分组
     竞赛分为职工组、教师组和学生组，各组别均为三人团体赛。
     1.职工组：具有工业互联网安全技术应用相关工作经历的企业在职人员。
     2.教师组：具有工业互联网安全技术应用相关工作经历的高等院校、职业学校（含技工院校，下同）在职人员。
     3.学生组：高等院校、职业学校相关专业全日制在籍学生。

（二）报名条件
     1.思想品德优秀；
     2.具备较高的工业互联网安全技术技能水平；
     3.学习能力较强，身体素质好；
     4.具备较好的心理素质和较强的应变能力；
     5.已获得“中华技能大奖”、“全国技术能手”荣誉及在2019年国家级一类大赛获得前 5名（双人赛项前3名、三人赛项前2名）、国家级二类竞赛获得前3名（双人赛项前2名、三人赛项第1名）且为职工身份的人员，不得以选手身份参赛。
（三）竞赛方式及名额
     大赛分选拔赛（预选赛）和决赛两个阶段。
     选拔赛由各省（区、市）及新疆生产建设兵团工业和信息化主管部门、人力资源社会保障厅（局）、工会、团委以及地方通信管理局等相关单位联合组织实施。举办选拔赛的省（区、市）及新疆生产建设兵团可各选派7 支队伍（职工组3 支，教师组2 支，学生组2 支）参加决赛。不具备举办选拔赛条件的省（区、市）及新疆生产建设兵团可组织参赛队伍参加预选赛。此外，本次大赛拟邀请部分国有重要骨干企业独立举办选拔赛，举办选拔赛的企业可选派2 支队伍参加决赛，不具备举办选拔赛条件的企业可组织参赛队伍参加预选赛。
      预选赛和决赛在大赛组委会领导下，由大赛组委会办公室具体组织实施。

五、赛程安排

参赛队伍为不超过3人的比赛团队，每队可另设一名领队，领队不参加比赛。参赛队员均须为无违法犯罪记录的中华人民共和国合法公民，并进行实名注册。
     大赛报名采取官方网站线上报名形式，线上报名9月5日10:00开始，10月20日17:00截止。参赛队伍组队并报名成功后，参加比赛直到竞赛结束期间，不得更换或增加队员。预选赛将从职工组选拔40支队伍、教师组选拔20支队伍、学生组选拔20支队伍，共80支队伍进入决赛。
（一）预选赛（暂定10月24日）
      预选赛采用线上理论考试+场景实操，场景实操部分为“夺旗赛”（CTF）赛制。预选赛拟定于2020年10月24日9:00--17:00举办，时长8小时，通过大赛竞赛平台进行统一比赛。竞赛按照各组别同组内不同参赛队伍得分高低排名，预选赛竞赛结果产生并报经组委会办公室审定后，确定晋级决赛的队伍名单，由大赛组委会办公室在大赛官网发布。
     1、预选赛得分统计方法：
     队伍预选赛得分=理论题得分*20+场景实操得分*80（保留两位小数）
   （1）理论考试部分
      a）比赛时间：10月24日 9:00--10:30 
      b）比赛内容：理论考试采用单选、多选、判断的答题方式，主要考核参赛选手对网络安全及工业互联网安全相关政策法规、基础知识的掌握情况以及技术应用水平。考点范围涉及政策法规、工业互联网、安全防护、安全运维、移动安全、网络安全、数据库安全、云安全、密码学等方面。
     c）比赛形式
     每个竞赛团队限定队长账号答题，打开试卷作答并提交答案。
     每个竞赛团队抽取试卷和题目不同，题目由竞赛平台按照30%变动比例自动生成。
     每道题根据难度不同设置答题时限，超时后答题自动提交，不计分，跳转下一题。
     理论考试总时长90分钟，超过90分钟后自动交卷,理论考试结束后平台自动判分。
     d）计分方式：
     每个竞赛团队理论题共100题，满分500分。单选题40道，每题5分，多选题20道，每题10分，判断题40道，每题2.5分。答对获得相应分数，答错不扣分。考试时间结束之前可以随时在线交卷，交卷后无法修改答案。
     队伍理论题得分=答题者得分/500*100% （保留小数点后2位）
     e）注意事项：
断网、掉线、关闭页面、退出平台登陆等事件不影响计时。请保持网络畅通，并在考试期间认真答题。
    （2）场景实操部分  
      a）比赛时间：10月24日 9:00--17:00
      b）比赛内容：以工业互联网场景为答题环境，通过夺旗解题方式，考核选手在工业互联网安全领域知识和技能应用水平，重点涉及人工智能、区块链、5G、密码破解、渗透测试、工控设备漏洞、工控设备协议分析、云安全、溯源分析等方面。
      c）比赛方式：
      以团队为单位的夺旗赛模式，赛题以工业互联网场景为环境，预设典型安全漏洞，并在环境内置一个以“flag”开头的特殊字符串（通称“flag”）作为答案。
      在比赛时间内，所有参赛团队成员都可以反复提交答案（flag），只以第一次正确提交flag为正确解出题目。此后再重复提交不得分。
     d）计分方式：
     每道题根据题目设置500分的初始分值，根据正确解题的战队数量分数发生动态衰减。赛题分值衰减会同步影响所有已经解出题目的队伍得分。
     队伍场景实操得分=比赛时间内队伍成员得分之和/本场比赛团队最高得分*100%（保留两位小数）
     e）注意事项：
     i.比赛时，答题页面左上角会显示每队唯一的战队标识（战队token），任何情况下，请妥善保护好战队token、容器地址等战队唯一标识信息，一经泄露会被判定为作弊。
     ii.比赛结束后，所有参赛队伍需通过平台提交解题思路文档（通称“WRITEUP”，简称“WP”）。不提交WP、WP不完整、WP与战队解题事实不符以及WP和其他战队雷同的情况，都会被视为作弊。
     iii.比赛期间请注意查看是否收到大赛裁判组电话（以官网或平台公告号码为准），无特殊原因不接、漏接、或无法通话都将被视为作弊。
（二）选拔赛（9月-10月）
      选拔赛分为地方选拔赛和国有骨干企业选拔赛。计划举办选拔赛的单位需于9月15日前向大赛组委会办公室报备选拔赛举办意愿及相关信息，10月15日前向大赛组委会办公室提交组织方案、报名名单，10月23日前完成赛事组织工作并提交比赛结果和决赛晋级名单。
     选拔赛具体要求及晋级名额详见《2020年全国工业互联网安全技术技能大赛选拔赛组织方式及报送规则》。
（三）决赛（11月5日）
      决赛采用理论考试+场景实操赛制模式，职工组、教师组、学生组分组同时进行。参赛选手首先参加理论考试，随后在工业互联网场景中进行答题，根据其破解题点、撰写评估与运维报告的情况给予相应分数。决赛规则将在官网另行发布。
（四）颁奖仪式（11月6日）  
      拟邀请各主办单位、举办省市相关领导及相关部门负责人员，各代表队领队及参赛选手，工业互联网企业、高等院校、职业院校、科研机构等有关代表。根据决赛最终结果和相关企业组织参与情况，邀请相关领导和负责人员为不同组别参赛队伍、相关区域和企业颁布大赛奖项。

六、表彰奖励

（一）职工组。全国决赛决出一等奖5名，二等奖10名，三等奖若干名。
     1.获得全国决赛前2名的选手，经人力资源社会保障部核准后，授予“全国技术能手”荣誉；
      2.获一等奖第一名并符合推荐条件的选手，由选手所在省（区、市）及新疆生产建设兵团总工会在次年度向全国总工会按程序优先推荐“全国五一劳动奖章”；
      3.获一等奖前2名，且年龄在35周岁及以下符合条件的选手，按程序向共青团中央推荐授予“全国青年岗位能手”称号；
      4.获奖选手由组委会颁发相应的奖金、奖杯和荣誉证书。
（二）教师组。全国决赛决出一等奖5名，二等奖10名，三等奖若干名。
     1.获一等奖前2名的选手，经人力资源社会保障部核准后，授予“全国技术能手”荣誉。
     2.获一等奖前2名，且年龄在35周岁及以下符合条件的选手，按程序优向共青团中央先推荐授予“全国青年岗位能手”荣誉。
     3.获奖选手由组委会颁发相应奖金、奖杯和荣誉证书。
（三）学生组。全国决赛决出一等奖5名，二等奖10名，三等奖若干名。获奖选手由组委会颁发相应奖金、奖杯和荣誉证书。
（四）团体奖励。对贡献突出的协办单位和支持单位，由组委会颁发“突出贡献奖”。对组织工作表现突出的单位，由组委会颁发“优秀组织奖”。对在全国决赛中总成绩优异的单位，由组委会颁发“团体总分奖”。对在全国决赛中总成绩突出的地区，由组委会颁发“区域优胜奖”。对在全国决赛中综合表现突出的企业，由组委会颁发“企业优胜奖”。对在全国决赛中综合表现突出的院校，由组委会颁发“院校优胜奖”。