天津市信息通信行业协会

天津市就业服务中心

通协〔2021〕18号

关于举办第二届“海河工匠杯”技能大赛

——全国电信和互联网行业职业技能竞赛

天津选拔赛的通知

各基础电信运营企业（含广电），互联网企业，网络安全企业，大数据企业，相关高等院校、职业院校（含技工院校）及有关单位：

为深入贯彻习近平总书记对技能人才工作的系列重要指示和致首届全国职业技能大赛贺信精神，在全社会更好的弘扬劳模精神、劳动精神和工匠精神，激励广大企业职工和院校师生走技能成才、技能报国之路，加快培养大批高素质劳动者和高技能人才，根据《关于举办2021年全国行业职业技能竞赛——第二届全国电信和互联网行业职业技能竞赛的通知》（通企〔2021〕93号）、《市人社局市总工会团市委市妇联关于印发第二届“海河工匠杯”技能大赛计划安排的通知》（津人社办函〔2021〕386号）的要求，天津市信息通信行业协会、天津市就业服务中心联合主办第二届“海河工匠杯”技能大赛——全国电信和互联网行业职业技能竞赛天津选拔赛（市级二类竞赛），现将有关事项通知如下：

一、组织机构

（一）主办单位

天津市信息通信行业协会、天津市就业服务中心。

（二）承办单位

天津农学院。

（三）协办单位

天津市大学软件学院。

二、竞赛项目

通信网络安全管理员、大数据分析师，共两个赛项。

两个赛项均设职工组与学生组。

三、参赛资格

（一）通信网络安全管理员赛项：

1.职工组（个人赛）：本市基础电信运营企业、互联网企业、网络安全企业等从事网络安全相关工作人员。各类高等院校和职业院校（含技工院校、高职高专、中职等，下同）的教师，其他企事业单位从事网络安全相关人员。

2.学生组（个人赛）：本市各类高等院校和职业院校在校学生。

（二）大数据分析师赛项：

1.职工组（个人赛）：本市从事计算机运维、软件开发、大数据技术、人工智能技术、云计算机技术、物联网技术、网络安全技术相关工作的企业职工，各类高等院校和职业院校（含技工院校、高职高专、中职等，下同）的教师，其他企事业单位从事大数据分析的相关人员。非企业正式职工不得参加职工组竞赛，每个企业报名人数不超过25人。

2.学生组（团队赛）：本市各类高等院校和职业院校全日制在校学生。学生组为团体赛，每支队伍由三位选手，1-2位指导教师组成，教师不参与学生组竞赛。每所院校二级单位学院（系）报名队伍不超过2队。

已获得“中华技能大奖”、“全国技术能手”、“海河工匠”或“天津市技术能手”等国家级、市级技能领域荣誉称号的人员及2019年、2020年国家级一类大赛获得前5名（双人赛项前3名、三人赛项前2名）、国家级二类竞赛获得前3名（双人赛项前2名、三人赛项第1名）且为职工身份的人员，符合相关规定的，可参加本市竞赛，但获得名次后不享受相应竞赛奖励。具有全日制学籍的在校创业学生不得以职工身份参赛。

四、竞赛内容

（一）通信网络安全管理员赛项：

主要围绕攻击链分析、威胁信息监测、典型攻击防护、安全脆弱性分析、系统加固等方面进行考察。结合近期常见的网络安全问题，构建云网融合、物联网和电信运营企业典型业务场景等竞赛环境，聚焦电信和互联网行业技术及网络安全前沿趋势，通过“以攻代守、以守待攻”等方式，达到行业网络安全人才技术交流和练兵的目标。

（二）大数据分析师赛项：

主要围绕大数据分析与应用、大数据环境部署与应用、大数据处理与应用等方面进行重点考察。融合大数据项目案例，以理论为辅、实操为主综合考核选手大数据分析与应用能力，聚焦大数据行业数据分析与应用技术前沿趋势，通过“以赛促学、以赛促训”等方式，加强行业大数据分析人才选拔、交流和练兵的目标。

五、竞赛实施

两个赛项均设初赛、决赛两个阶段。初赛为线上赛，职工组与学生组分别排名，根据初赛成绩排名确定决赛晋级名单，每个单位或院校最多可获得5个晋级名额；决赛为线下赛。

六、竞赛标准与时间

（一）竞赛标准

竞赛由理论知识和技能操作两部分组成，理论知识成绩占比20%，技能操作成绩占比80%，合并计算总成绩。

竞赛借鉴世界技能大赛命题方法和考核内容，适当增加相关新知识、新技术、新设备、新技能内容，同时结合各企业职业岗位对人才培养的需求，并参照相关国家职业标准制定。

（二）竞赛时间

报名时间：10月15日至10月21日

赛前培训：10月18日至10月22日（线上）

初赛时间：10月23日至10月24日（线上）

决赛时间：10月30日至10月31日（线下，具体安排另行通知）

七、竞赛奖励

（一）职工、学生分别独立排名，各组均设一、二、三等奖，获奖选手由组委会颁发获奖证书。对学生组获奖选手的指导教师，由组委会颁发“优秀指导教师”荣誉证书。对竞赛组织表现突出的参赛单位及相关人员，由组委会颁发“优秀组织奖”荣誉证书。

（二）获得本次竞赛前6名的，职工选手可晋升高级职业资格或技能等级，已取得高级职业资格或技能等级的，可晋升到技师职业资格或技能等级；学生选手可晋升中级职业资格或技能等级。

同一年内，因参加竞赛只能晋升一次职业资格或技能等级。未列入国家职业资格目录的职业（工种）不得晋升职业资格。

同一组别的决赛人数少于15人（组）的竞赛项目，选手成绩只作为参加国家级竞赛选拔的依据，不给予选手相关竞赛奖励。

（三）根据参赛选手决赛成绩排名，择优推荐参加全国赛。

八、工作要求

各相关单位要高度重视、精心组织、广泛宣传，积极动员职工及学生参赛，抓紧落实竞赛的相关准备工作，并以此为契机广泛开展岗位练兵活动。

（一）参赛选手需符合对应赛项组别报名资格要求。所有参赛选手均须通过组委会参赛资格审查后方可参赛，选手确定后不得更换。

（二）参赛选手报名时需按要求提供个人有效身份证件及填报个人信息，凡弄虚作假、冒名顶替者，一经核实将取消选手本人及所在单位或学校的参赛资格。在竞赛期间未经组委会批准，不得接受其他单位和个人关于竞赛内容的采访，不得私自公开竞赛相关情况和资料，违者追究其相关责任。

（三）竞赛中发现可能危及国家安全、公共利益的网络安全漏洞、隐患，应及时向竞赛组委会办公室报告，不得擅自透露、转让、公布漏洞隐患的技术细节和利用方法、工具等。

（四）严格遵守疫情防控的相关要求，所有参加线下决赛的人员，需测量体温低于37.3℃，持健康码“绿码”、行程卡“绿卡”，且赛前14天在天津；赛前14天内离津者，需提供赛前48小时内核酸检测阴性报告，方可进入赛场。

九、报名方式

请各参赛单位或院校于2021年10月21日之前将报名表汇总发送到邮箱tjtxxh@163.com 。竞赛通知及技术文件将在天津市信息通信行业协会网站http://www.tjcia.org.cn/及微信公众号（ID：tjtxxh）公开发布。

十、组委会联系人

赛务联系人：姚梦 18522852687

通信网络安全管理员赛项联系人：柳玉娇 18603210111

大数据分析师赛项联系人：尚明 18201155726

附件：1.通信网络安全管理员赛项报名表

2.大数据分析师赛项报名表

3.通信网络安全管理员赛项技术文件

4.大数据分析师赛项技术文件

天津市信息通信行业协会       天津市就业服务中心

                              2021年10月14日   

附件1

通信网络安全管理员赛项报名表

（职工组）

通信网络安全管理员赛项报名表
（学生组）

附件2：

大数据分析师赛项报名表

（职工组）

大数据分析师赛项报名表

（学生组）

附件3：

通信网络安全管理员赛项技术文件

一、赛项简介

竞赛职业依据人力资源和社会保障部《关于织组开展2021年全国行业职业技能竞赛的通知》（人社部函〔2021〕37号）文件通知，二类赛第41项赛项“全国电信和互联网行业职业技能竞赛”通信网络安全管理员竞赛职业（工种）。

二、竞赛形式

（一）参赛对象

本市基础电信运营企业、互联网企业、网络安全企业等从事网络安全相关工作人员。各类高等院校和职业院校（含技工院校、高职高专、中职等，下同）的教师，其他企事业单位从事网络安全相关人员；本市各类高等院校和职业院校在校学生。

（二）竞赛模式

比赛为个人赛，分为职工组和学生组。竞赛分初赛和决赛两个阶段。

1.初赛模式

初赛为线上个人赛，分为职工组和学生组，模式为：CTF实操。时长3个小时，总分1000分。

CTF实操考核部分设计16道题，考生根据自身情况，自由选择作答。考核知识点主要包括应急响应处置、操作系统安全、数据库安全、中间件安全、Web应用、数据包分析、密码学、数据恢复、逆向分析、新技术新应用。

竞赛结束后一个小时内提交解题思路和录屏材料，晚提交者成绩无效。

线上赛登陆地址、账号、密码等另行通知。

2.晋级规则

职工组与学生组分别排名，根据初赛成绩排名确定决赛晋级名单，每个单位或院校最多可获得5个晋级名额。

3.决赛模式

决赛为线下个人赛。模式为：理论答题（20%）+CTF实操（80%）。时长4个小时，总分1000分。

理论答题部分由系统随机抽取60道题，题型为单选题、多选题、判断题。试题根据选手 ID 从系统题库中随机生成。主要包括政策法规标准等法律法规和网络安全技术知识点。

CTF实操考核部分设计16道题，考生根据自身情况，自由选择作答。考核知识点主要包括应急响应处置、操作系统安全、数据库安全、中间件安全、Web应用、数据包分析、密码学、数据恢复、逆向分析、新技术新应用。

4.决赛规则

竞赛具体规则如下:

考生可以自主选择理论笔试与CTF实操答题。

理论笔试模块，每道理论题提交后不可修改，可暂时跳过不答，可以自由选择题号作答。理论考核题型包括单选题、多选题、判断题。

CTF实操考核，考生可以根据考题知识点，自由选择题目作答。不限次数地提交答案，答对累积积分，答错不扣分。竞赛排名按积分进行排序，积分相同的，则按时间进行排序。

5.决赛评分规则

（1）每道理论题提交后不可修改，可暂时跳过不答。

（2）每道理论题和CTF题，依据难度有不同分值，答对得分，答错不扣分。

6.决赛成绩计算及排名

个人成绩=理论得分（20%）+ CTF实操得分（80%），如果成绩相同，则按时间排名，先得分的排在前面。如果排名还相同，则按照CTF实操得分进一步排名。 

三、竞赛大纲

（一）政策法规和标准

熟悉《中华人民共和国网络安全法》的相关内容。掌握安全法所涉及到的角色、应当履行的法律责任与义务。掌握网络安全法在学习、宣传和贯彻实施中所涉及的内容。

熟悉《国家网络安全事件应急预案》相关内容。熟悉网络安全事件的产生原因、目的、分级，了解网络安全应急事件处置组织机构与各部门相关职责，以及针对检测与预警的响应措施等。

熟悉网络等级保护定级范围、评审要求、备案等政策要求；了解网络单元安全防护定级方法、定级对象命名规则、定级报告内容、定级备案等相关信息。

熟悉网络安全防护定义、目标、基本原则、体系等内容。熟悉网络单元安全等级划分、定级方法及要素、等级保护原则和实施过程等要求。熟悉各专业网络单元安全防护标准中技术要求内容。

了解安全风险评估要素及关系、工作形式、不同生命周期要求和实施要点等要求。

了解安全风险评估工作的国际标准名称（ISO/IEC TR 13335、ISO/IEC 17799、ISO/IEC 27001等），了解《信息系统安全等级保护定级指南》、《信息系统安全等级保护实施指南》等国家标准总体情况。

了解《中华人民共和国计算机信息系统安全保护条例》、《关键信息基础设施安全保护条例》等相关国家网络安全法律规范条例。

（二）技术

1. 操作系统安全检测与防护

了解操作系统（Windows、Linux、Unix等）的常规安全防护技术。能熟练利用系统日志、应用程序日志等溯源攻击途径；掌握系统账号、文件系统、网络参数、服务、日志审计等项目的安全检测与安全加固方法。

2. 数据库安全检测与防护

了解数据库（Mssql、Mysql、Oracle、MongoDB）的库表管理、权限控制等基础技术。熟悉数据库入侵防御、访问控制、身份认证、数据加密等安全措施；深入了解数据库的客户端程序管理、应用系统访问、客户端访问控制、重要操作审计以及数据异地备份等技术实现。

3. 网络攻击与防护

熟悉有线和无线网络的攻击和防护技术原理和方法。能运用相关工具及技术手段发现并阻断网络层攻击（例如，中间人攻击、DHCP攻击、DDOS攻击、无线DDOS攻击、无线WAPjack攻击等）、验证各种安全防护手段（如，无线网络WEP、WPA和WPA2的密码强度）的有效性和强度。

熟悉常见网络设备和安全设备的功能及使用方法。包括：路由器、交换机、防火墙（含Web应用防火墙）、入侵检测系统、抗拒绝服务攻击系统、网页防篡改系统、漏洞扫描系统等。

4. Web应用安全

了解常见Web环境（ASPX、PHP、JSP）的搭建方法以及安全配置方法。熟悉中间件和Web应用的安全检测与防护方法。能够使用工具或技术手段发现各种Web漏洞，例如框架漏洞、权限绕过、弱口令、注入、跨站、文件包含、文件上传、命令执行、任意文件读取和下载等。

5. 渗透测试技术

掌握常规的渗透测试技术。熟练使用各种常见渗透测试工具，渗透测试技术包括：踩点扫描探测、信息收集、暴力破解、常规漏洞利用、Web权限获取、提权、溢出攻击、植入后门、内网渗透等。

6. 应急响应与数据恢复

掌握应急响应和数据恢复的流程和相关技术。包括：入侵取证分析、反取证技术、日志审计分析、日志删除恢复、文件删除恢复、硬盘格式化数据恢复等。

7.移动安全

了解常见移动设备的危害, 针对这些有对应防护方法.熟悉应用包的基本结构, 掌握移动逆向基本工具的使用, 掌握Java层和Navtive层的静态和动态调试方法. 了解移动应用的基本防护和渗透知识.

8.linux漏洞挖掘利用与防护（pwn）

掌握linux系统下二进制程序漏洞挖掘与利用相关技术，包括shellocde编写与利用；缓冲区溢出、格式化字符串攻击、整数溢出、数组越界等漏洞原理、发现、利用和防护方法。

9.软件逆向技术

熟悉计算机的运算流程,掌握软件的运行机制.从处理器底层了解软件的本质.核心是掌握一整套完整的软件逆向技术.包括:汇编语言,软件逆向,混淆.加壳,反调试等一系列对抗手段。

10.杂项

掌握各种古典密码，包括凯撒密码、维吉尼亚密码、仿射密码、摩斯电码等。掌握常见编码算法，包括：base64、URL等。熟悉信息隐写的原理，掌握针对各种类型载体的隐写以及分析提取的方法，熟练使用常见隐写分析工具，包括binwalk、01Editer、stegsolve等。了解各种协议的原理，包括TCP、UDP、HTTP、FTP等，掌握数据包分析工具的使用。

附件4：

大数据分析师赛项技术文件

一、赛项简介

竞赛职业依据人力资源和社会保障部《关于织组开展2021年全国行业职业技能竞赛的通知》（人社部函〔2021〕37号）文件通知，二类赛第41项赛项“全国电信和互联网行业职业技能竞赛”大数据分析师竞赛职业（工种）。

二、竞赛内容

竞赛内容围绕大数据分析师工种要求，参考国家职业技术技能大数据工程技术员标准进行赛题设计，内容以大数据分析为核心，涵盖大数据环境部署与应用、大数据处理与应用、大数据分析与应用，融合项目案例，以理论为辅、实操为主综合考核选手大数据应用能力，竞赛时间4个小时。

竞赛命题及考核模块

三、参赛方式

竞赛分为职工组和学生组，职工组采用个人竞赛模式；学生组为团队赛，每支队伍由3名学生组成，每支队伍可配一名指导老师，学生组以二级教学单位为主体，每个院（系）内部进行选拔推荐两支队伍参加竞赛。

竞赛分为初赛和决赛两个阶段。初赛为线上赛，职工组与学生组分别排名，根据初赛成绩排名确定决赛晋级名单，每个单位或院校最多可获得5个晋级名额。

初赛登陆地址、账号、密码等另行通知。

四、决赛技术要求

1.抽签办法

抽签流程：选手报到——身份审核——抽取座位号——领取竞赛账号——到达指定座位参加竞赛

（1）选手报到出示身份证件签到，由工作人员核实身份；

（2）抽取竞赛座位号；

（3）领取座位号对应竞赛账号；

（4）按座位号找到座位参加竞赛。

2.比赛须知

（1）严格遵守大赛组委会制定的各项竞赛规则和技术要求；

（2）坚决服从大赛组委会和裁判的指挥、管理；

（3）尊重裁判和赛场工作人员，自觉遵守赛场纪律和秩序，文明参赛；

（4）熟悉竞赛规程，负责做好本参赛队大赛期间的管理工作；

（5）准时参加赛前会议，并认真传达落实会议精神，确保参赛选手准时参加各项比赛及活动；

（6）对不符合竞赛规定的设备、资料、行为，有失公正的评判、奖励以及工作人员的违规行为等，均可提出申诉。申诉须在专项竞赛结束后２小时内提出，否则不予受理。

3.成绩评定方法

3.1 职工组竞赛模块

如选手决赛成绩出现同分情况的，按照时间的排名顺序，早提交排名在前。

3.2 学生组竞赛模块

如选手决赛成绩出现同分情况的，按照时间的排名顺序，早提交排名在前。

3.3评分规则

本次评分规则参照世界技能大赛评分规则执行。本项目评分标准为测量分。采用客观数据表述的评判称为测量；测量分（Measurement）打分方式：按模块设置若干个评分组，每组由2名及以上裁判构成。每个组所有裁判一起商议，在对该选手在该项中的实际得分达成一致后最终只给出一个分值。若裁判数量较多，也可以另定分组模式。

测量分评分准则样例表：

3.4评分流程说明

本竞赛项目所有模块为过程评分，由专用的竞赛系统实时播报分数，竞赛结束后，由裁判按统计每个模块得分，审核系统评分日志后无异议后，得出最终成绩：

复核：由裁判组成员对分数进行审核，检查是否有误判，保证成绩真实有效；

录入：将裁判复核后的分数，录入至评分成线表；

责任人：是监督和承担本竞赛项目全过程，为竞赛负总体责任。

4.安全操作规程

参赛选手禁止携带除抽签单、身份证、笔记本电脑以外的任何物品进入竞赛场。

选拔须按竞赛操作手册完成竞赛，不得违反竞赛纪律。

五、决赛竞赛纪律

    1.赛场规则

（1）参赛选手应在竞赛前45 分钟，凭竞赛抽签单和身份证进入考场； 

（2）进入赛场后，参赛选手应按照抽签单进入指定工位，并检查设备状况，检查无误并向裁判确认后方可开始竞赛；

（3）参赛选手应准时参赛；

（4）参赛选手在竞赛期间可饮水、上洗手间，但其耗时一律计入竞赛时间； 

（5）裁判发出开始竞赛时间信号后，参赛选手方可进行操作；

（6）参赛选手须独立完成所有项目，除征得裁判长许可，否则严禁与其他选手、与会人员、裁判员交流接触；

（7）竞赛期间，参赛选手若遇到设备问题应向监考裁判举手示意，若为设备故障问题则停止计时，由工作人员进行处理；

（8）竞赛期间，选手只能访问自己竞赛账号，不得对尝试破解他人账号，不得向竞赛平台进行其它非常的访问或网络攻击；

（9）裁判发出结束竞赛时间信号后，参赛选手应立即停止操作，依次有序离开赛场。

2.违纪处理规定

（1）参赛选手应准时参赛，迟到15分钟（含）不得进入赛场；

（2）竞赛不得携带规定以外的物品，一经发现取消竞赛资格；

（3）竞赛选手不得有任何作弊行为，一经发现取消竞赛资格；

（4）竞赛选手不得对竞赛平台进行任何恶意的攻击，一经发现将取消竞赛资格；

（5）竞赛选手不得在竞赛期间影响他人答题，情节严重得将取消竞赛资格。

六、申诉与仲裁

1.赛项监督

（1）监督组在大赛组委会领导下，对竞赛筹备与组织工作实施全程现场监督。

（2）监督组的监督内容包括赛项竞赛场地和设施的部署、廉洁办赛、选手抽签加密、裁判培训、竞赛组织、成绩评判及成绩复核与发布、申诉仲裁等。

（3）监督组不参与具体赛事组织活动及裁判工作。

（4）监督组在工作期间应严格履行监督工作职责。

（5）对竞赛过程中违规现象，应及时向赛项执委会提出改正建议，同时留取监督过程资料。赛事结束后，认真填写《监督工作手册》并直接递交大赛组委会办公室存档。

2.申诉与仲裁

（1）各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、竞赛使用工具、用品，竞赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁组提出申诉。申诉主体为参赛队领队。

（2）仲裁人员的姓名、联系方式、工作地点应该在竞赛期间向参赛队和工作人员公示，确保信息畅通并同时接受大众监督。

（3）申诉启动时，由各校领队向赛项仲裁工作组递交亲笔签字同意的书面申诉报告。申诉报告应对申诉事件的现象、发生时间、涉及人员、申诉依据等进行充分、实事求是的叙述。非书面申诉不予受理。

（4）提出申诉的时间应在比赛结束后（选手赛场比赛内容全部完成）2小时内。超过时效不予受理。

（5）赛项仲裁工作组在接到申诉报告后的2小时内组织复议，并及时将复议结果以书面形式告知申诉方。

附件1：附件1通信网络安全管理员赛项报名表.docx

附件2：附件2大数据分析师赛项报名表.docx

附件3：附件3通信网络安全管理员赛项技术文件.docx

附件4：附件4大数据分析师赛项技术文件.docx