2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛,指导单位为中国信息安全测评中⼼,主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任,⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段,参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛,主要考察学生的信息安全知识水平;第二阶段为全国线上复赛,主要考察学生网络安全基础知识和基本技能;第三阶段为全国线下总决赛;具体如下:
1.1.全国初赛
初赛主要考察学生信息安全知识水平,资格赛为线上答题形式。
☑ 比赛时间:7月1日-9月10日报名,9月13日-17日全国初赛
☑ 参赛资格:全国各类高、中等院校在校学生
☑ 比赛形式:初赛由各个参赛院校组织学生至大赛官网自主报名,由当地承办机构组织安排初赛时间。
☑ 比赛题型:初赛为50道单选题。
☑ 比赛内容:内容包含:信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件:满分100分,竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间:9月24日全国复赛
☑ 比赛形式:复赛为线上答题形式进行,参赛条件为初赛成绩达70分以上。
☑ 比赛题型:复赛为100道单选题,
☑ 比赛内容:信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件:全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间:10月11日全国线下总决赛
☑ 比赛形式:决赛为线下知识答题赛,参赛条件为复赛全国成绩前100名。
☑ 比赛题型:总决赛为100道单选题,
☑ 比赛内容:信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件:根据总决赛最终成绩排名,产生大学生网络安全竞赛金奖:10人;银奖:10人;铜奖:20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖:10人,奖金10000元/人
银奖:10人,奖金5000元/人
铜奖:20人,奖金2500元/人
获得⼤赛⾦银铜牌的选⼿,可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动,主要活动如下:
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名,9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下:
1.1.1.招募标准
具备⼀定的信息安全基础知识,擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号,并关注抖音官方号“网安精英赛”。
2、活动时间:2021年7月1日-2021年9月30日,10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布,并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品,筛选出符合招募要求的作品,并按照点赞数排序,最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网(https://www.nisp.org.cn/ds)公布。
1.1.6.表彰
成功当选校园大使的创作者,精英赛组委会将颁发聘书,并奖励华为 Mate 40E 手机一台(京东官方价4199元)。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时,大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间:2021年7月1日-2021年9月30日,10月11日公布获奖名单
参与在校大学生可登陆精英赛官网(https://www.nisp.org.cn/ds)学习网络安全辅导课程,并练习模拟题。
在抖音APP上传短视频,内容为回答一道网络安全模拟题,指定同学接龙。并以“大学生网络安全精英赛,你也来答题吧~”结尾。@网安精英赛 官方账号,参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表,共十个获奖名额(京东官网价2388元)。
信息安全意识宣贯
ISAT
——
根据《网络安全法》要求,对各类人员进行安全意识教育和岗位技能培训,并告知相关的安全责任和惩戒措施。针对不同岗位制定不同的培训计划,对安全基础知识、岗位操作规程等进行培训。落实信息安全管理职能。建立信息安全计划和保持长效的管理机制,提高全体员工信息安全意识。
金融业信息安全意识培训服务(Information Security Awareness Training, ISAT)
——
主要是针对金融机构监管合规要求高、机构及领域复杂、业务范围广、人员流动大、公司员工信息意识淡薄的特点,有针对性地对员工进行监管合规要求讲解、安全意识提升、数据安全及个人隐私保护介绍的教育与宣贯服务,课程包含具有多年行业经验的资深顾问对金融机构业务模式、监管规定、信息安全防护、个人隐私保护的解读,能够有效提高员工的信息安全意识,保护组织和个人的信息资产安全性。
除提供线上安全意识培训平台外,还可提供安全意识海报、安全意识宣传短片、安全意识口袋书、安全意识屏保、安全小台历、安全易拉宝和安全期刊等配套产品,提供综合全方位的安全意识培训产品体系。通过培训及考试发放培训证书。
信息系统审计服务Information Systems Audit
[审计]国家基地信息系统审计可以对客户的业务系统、网络结构、网站、软硬件产品、业务连续性及系统运营进行安全审计,对客户的业务系统、主机、服务器、数据库进行安全评估,从而帮助组织提高系统安全性,保护企业业务安全稳定运行。
[培训]国家基地也提供信息系统审计培训平台。信息系统审计培训平台是以“教学管理、审计教学、技术实操、流程模拟、实战对抗、练习考试” 为主的综合性实训平台,平台是结合实际审计工作过程中的审计技术及流程,学员通过该平台各项实验的操作原理和方法,从而掌握审计实操过程。
数据安全培训服务(DSPP)
培训内容:
通过对国家法律法规、监管要求的解读,行业规范的讲解使相关人员掌握监管规定,通过数据安全全生命周期体系的讲解、风险评估的方法和工具、数据安全与隐私保护的管理体系、技术体系及产品落地建设思路的讲解,结合业界最佳实践案例分享,使员工可以理解并掌握数据安全的建设方法论、建设步骤和建设方法,并具备相应的技能有效保护个人隐私,防止公司及个人敏感数据泄露。
面向人群:
企业中高层管理人员及安全部门相关负责人
数据安全咨询服务
为您提供数据安全体系、数据资产分析、数据安全管控等全面数据安全解决方案的服务
5 年
行业经验
138 家
服务企业
569 种
服务项目
根据Gartner的数据安全治理DSG框架,结合GB/T 37988-2019《数据安全能力成熟度模型》,以及阿里巴巴数据安全业界最佳实践,从组织建设、制度流程、技术工具、人员能力四个方面,按照业务需求、分级分类、策略制定、技术落地、优化改进五个步骤进行端到端全生命周期数据安全建设。
- 安全产品体系 -
Safety Product System
安全测试服务
针对组织安全服务方面的需求,开发了工程类安全服务方案包括漏洞扫描、威胁分析、渗透测试、配置核查、风险评估、安全加固、现场值守、应急响应等内容,这些内容涵盖了信息安全运维的各个阶段,如右图所示:
在事前阶段,提供了漏洞扫描、渗透测试、配置核查、风险评估及安全加固服务,有力提高系统本身的健壮性;
在事后阶段,进行应急响应,将安全事件的影响降低到最小程度;
安全通告服务、现场值守服务贯穿于事前、事中、事后的整个过程,提升了客户的安全运维水平。