未来技能·创造未来
2024 一带一路暨金砖国家技能发展与技术创新大赛
【企业信息系统安全赛项】
BRICS2024-ST-010
决赛技术规程
金砖国家工商理事会（中方）技能发展工作组
一带一路暨金砖国家技能发展与技术创新大赛组会
竞赛技术委员会专家组制定
2024 年 4 月
未来技能·创造未来
2024 第八届一带一路暨金砖国家技能发展
与技术创新大赛企业信息系统安全赛项决赛规程
一、竞赛项目
赛项编号：BRICS2024-ST-010
赛项名称：企业信息系统安全
赛项组别：学生组
赛项归属产业：电子信息产业
二、竞赛目的
一带一路暨金砖国家技能发展与技术创新大赛之企业信息系统安全（Enterprise
Information System Security）是通过竞赛让参赛选手熟悉世界技能大赛网络安全项
目的职业标准规范，检验参赛选手企业系统安全运维、信息系统安全审计、企业网络安
全应急响应、系统取证调查、企业应用程序安全和漏洞挖掘能力，检验参赛队计划组织
和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和
就业质量。
根据职业学校教育教学特点，人社部、教育部关于全国职业院校技能大赛的要求，
大赛将根据国家相关政策，以市场需求为导向，在金砖国家技能发展与技术创新大赛组
2024一带一路暨金砖国家技能发展与技术创新大赛 2
未来技能·创造未来
委会的指导下，引领和帮助提升职业教育教学能力和师生企业信息系统安全的管理与运
维能力，通过竞赛促进专业的发展，人才培养方案的实施、实验室及平台的搭建、教材
和教学资源建设、师资队伍建设等，推动信息安全技术应用与信息安全管理等专业建设
和教学改革，提升学生职业技能水平和专业综合能力，通过产学研合作，服务学生就业
和“双创”，促进网络安全产业大发展。此外，通过大赛可以促进校企合作平台的搭建，
推动职业院校专业建设，对相关专业的课程设计、教学模式、师资建设及资源配置等进
行充分的优化，切实提高学生职业技能与市场需求的吻合度，提高就业率的同时，帮助
学生更好满足工作岗位的要求。
三、对选手的知识和技能要求
1 工作组织和管理
应知道并理解：
健康与安全相关法规、义务、规定
必须使用个人防护用品的场合，如：静电防护、静电放电
在处理用户设备和信息时的诚信和安全的重要性
废物回收、安全处置的重要性
计划、调度和优先处置的方法
在所有的工作实践过程中，注重准确、检验和细节的重要性
系统性开展工作的重要性
工作环境的 6S 管理
应能够：
遵守健康和安全标准、规则和规章制度
保持安全的工作环境
识别并使用适当的个人静电防护设备
安全、妥善地选择、使用、清洁、维护和储存工具和设备
遵守相关规定，规划工作区域，维持日常整洁，实现最大化工作效率
有效地工作，并定期检查进度和结果
采取全面有效的研究方法，确保知识不断更新
主动尝试新方法、新系统和愿意接受变革
2 安全规定条款
2024一带一路暨金砖国家技能发展与技术创新大赛 3
未来技能·创造未来
应知道并理解：
信息技术风险管理标准、政策、要求和过程
网络防御和漏洞评估工具的功能和使用方法
操作系统的具体功能
计算机编程相关概念，包括计算机语言、编程、测试、调试、删除和文件类型
应用于软件开发的网络安全和隐私原则和方法
应能够：
在设计总体程序测试和记录评估过程时， 应将网络安全和隐私原则应用于管理要求
（与保密性、完整性、可用性、身份验证、数字签名不可 抵赖性相关）
对管理、操作和技术安全控制进行独立全面的评估，并对信息技术系统内部或继承的
控制改进进行评估，以确定控制的整体有效性
开发、创建和维护新的计算机应用程序、软件或专门应用程序
修改现有的计算机应用程序、软件或专门应用程序
分析新的或者现有计算机应用程序、软件或专业的应用程序的安全状况，提供可用的
分析结果
进行软件系统研究并开发新功能，确保有网络安全防护功能
进行综合技术研究，对网络安全系统中可能存在的薄弱环节进行评估
计划、准备和实施系统测试
根据技术规范和要求，进行分析、评估并形成报告结果
测试和评估信息系统的安全情况，涵盖系统开发生命周期
3 操作、维护、监督和管理
应知道并理解：
查询语言，如 SQL （结构化查询语言）
数据备份和恢复，数据标准化策略
网络协议，如 TCP/IP、动态主机配置（DHCP）、域名系统（DNS）和目录服务
防火墙概念和功能
网络安全体系结构的概念，包括拓扑、协议、组件和原则
系统、网络和操作系统加固技术
管理信息技术、用户安全策略 （例如：账户创建、密码规则、访问控制）
信息技术安全原则和方法
身份验证、授权和访问控制方法
网络安全、漏洞和隐私原则
学习管理系统及其在管理学习中的应用
网络安全法与其他相关法规对其网络规划的影响
2024一带一路暨金砖国家技能发展与技术创新大赛 4
未来技能·创造未来
应能够：
管理数据库或数据库管理系统
管理并实施流程和工具，确保机构可以识别、存档、获取知识资产和信息内容
处理问题，安装、配置、排除故障，并按照客户需求或咨询提供维护和培训
完成采集数据的准确性验证
安装、配置、测试、运行、维护和管理网络和防火墙，包括硬件和软件，确保所有信
息的共享、传输，对信息安全和信息系统提供支持
安装、配置、调试和维护服务器（硬件和软件），确保信息保密性、完整性和可用性
管理账户、设置防火墙和安装操作系统补丁程序
访问控制、账户和密码的创建和管理
检查机构的现有计算机系统和流程，帮助该机构更安全、更快捷和更高效地运营
协助监督信息系统或网络，管理机构内部的信息安全可能存在的问题或其他需要负责
的各方面，包括策略、人员、基础架构、需求、政策执行、应急计划、安全意识和其他资
4 保护和防御
应知道并理解：
文件系统实施（例如，新技术文件系统[NTFS]、文件分配表[FAT]、文件扩展名[EXT]
）
系统文件（例如：日志文件、注册表文件、配置文件）包含相关信息以及这些系统文
件存储位置
网络安全体系结构的概念，包括拓扑、协议、分层和原理
行业技术标准和分析原则、方法和工具
威胁调查、报告、调查工具和法律法规
网络安全事件类别、响应和处理方法
网络防御和漏洞评估工具及其功能
对于已知安全风险的应对措施
身份验证、授权和访问方法
应能够：
采取防护措施和利用不同渠道收集的信息，以识别、分析和报告发生的或可能发生的
网络事件，以保护信息、信息系统和网络免于威胁
测试、实施、部署、维护、检查、管理硬件基础架构和软件，按要求有效管理计算机
网络防护服务提供商的网络和资源
监控网络，及时记录未授权的活动
在所属的领域对危机或者紧急状态做出有效响应，在自己的专业领域中降低直接和潜
在的威胁
采取缓解措施、准备措施，按照要求做出响应和实施恢复，以最大化存活率保障财产
和信息的安全
调查和分析相关网络安全应急响应活动
2024一带一路暨金砖国家技能发展与技术创新大赛 5
未来技能·创造未来
对威胁和漏洞进行评估
评估风险水平，制定在业务和非运营情况下采取适当的缓解措施
5 分析
应知道并理解：
网络威胁行为者的背景和使用的方法
用于检测各种可利用的活动的方法和技术
网络情报信息收集能力和资源库
网络威胁和漏洞
网络安全基础知识（例如，加密、防火墙、认证、诱捕系统、外围保护）
漏洞信息传播源（例如，警报、通知、勘误表和公告）
开发工具的结构、方法和策略（例如，嗅探、记录键盘）和技术（例如，获取后门访
问、收集机密数据、对网络中的其他系统进行漏洞分析）
预测、模拟威胁和应对的内部策略
内部和外部协同的网络操作和工具
系统伪造和司法用例
应能够：
识别和评估网络安全犯罪活动
出具调查结果， 以帮助初始化或支持执法和反情报调查或活动
分析搜集到的信息，找到系统弱点和潜在可被利用的环节
分析来自情报界的不同渠道、不同学科和不同机构的威胁信息。
根据背景情况，同步和放置情报信息，找出可能的含义
应用来自一个或多个不同国家、地区、组织和技术领域的最新知识
应用语言、文化和技术专业知识进行信息收集、分析和其他网络安全活动
识别、保存和使用系统开发过程遗留物并用于分析
6 收集与操作
应知道并理解：
收集策略、技术及工具应用
网络信息情报收集能力和资源库的利用
信息需求和收集需求的转换、跟踪、优先排序
网络运营计划方案、策略和有关资源
网络运营策略、资源和工具
网络运营的概念、网络运营术语、网络运营的原则、功能、边界和效果
应能够：
运用适当的策略，通过收集管理的流程建立优先级，从而执行信息收集
2024一带一路暨金砖国家技能发展与技术创新大赛 6
未来技能·创造未来
执行深入的联合目标定位，执行网络安全流程
依照需求收集信息，执行详细计划及订单
支持收集关于网络威胁的证据，减轻或免受可能的或实时的网络威胁
7 调查
应知道并理解：
威胁调查、报告、调查工具和法律法规
恶意软件分析的概念和方法
收集、打包、传输和储存电子证据的过程，同时并维持监管链
司法流程，包括事实陈述和证据
持久性数据的类型和集合
数字取证数据的类型和识别方法
网络安全漏洞的具体操作性影响
应能够：
收集、处理、保存、分析和提供计算机相关的证据，以减轻网络脆弱性，支持犯罪、
欺诈、反间谍或执法的调查
四、竞赛内容
（一）分阶段的具体竞赛内容
表 1 竞赛具体内容一览表
序号 内容模块 说明
WindowsServer 系统与 Linux 系统渗透测试与漏洞利用；
操作系统和应用系统的日志分析，漏洞分析，系统进程分析，
内存分析，系统安全加固，程序逆向分析，编码转换，加解密技术，
数据隐写，文件分析取证，网络流量包分析，移动应用程序分析，
代码审计等常用渗透与防护管理知识点考核；
WEB 渗透测试与漏洞利用：
第一
CTF 夺旗 SQLInjection（SQL 注入）、CommandInjection（命令注入）、
阶段
漏洞渗透测试及其安全编程 FileUpload（文件上传）、漏洞渗透测
试及其安全编程 DirectoryTraversing（目录穿越）、漏洞渗透测
试 及 其 安 全 编 程 XSS （ CrossSiteScript ） 、 CSRF
（CrossSiteRequestForgeries）、CookieStole（Cookie 盗用）、
人工智能在信息安全中的应用、日志和网络流量的分析及应用、应
用服务漏洞利用、二进制漏洞利用、逆向文件分析、密码学分析
2024一带一路暨金砖国家技能发展与技术创新大赛 7
未来技能·创造未来
提供一批靶标系统，选手需要扫描、测试靶标中存在漏洞的系
统，利用漏洞获取靶标中的 flag 信息。
靶机中可能存在以下漏洞：
1. 获取主机 shell 命令执行权限
第二
靶场行动 2. 路由器、网关、交换机等网络设备基础漏洞
阶段
3. 工控物联网设备存在的漏洞
4. 信息泄露、api 开发接口泄露
5. 注入漏洞，缓冲区溢出漏洞
6. 常见的 WEB 漏洞
根据赛事要求，对网络结构中内网靶机进行攻击，攻击完成后
设计靶机信息安全防护方案，通过对安全防护设备配置进行靶机的
安全防护，并通过安全攻击手段进行再次攻击，验证安全防护设备
企业网络
第三 的防护效果。
安全配置
阶段 攻击方式主要包括：
与渗透
web 攻击、系统攻击、网络流量劫持、欺骗攻击
安全防护设备主要包含：
WEB 防火墙、下一代防火墙、日志审计系统等
（二）竞赛分值权重和时间分布
表 2 竞赛分值权重和时间分布一览表
序号 内容模块 权重 竞赛时间
第一阶段
CTF 夺旗 40% 180 分钟
（上午）
第二阶段
靶场行动 30% 120 分钟
（下午）
第三阶段
（下午） 企业网络安全配置与渗透 30% 90 分钟
五、竞赛方式
（一）参赛要求
每场选拔赛按省份/自治区/直辖市/计划单列市单独排名，每个选拔赛赛区各个单
独排名前四名的队伍，可参与决赛。如放弃参与决赛，成绩公布 24 小时内说明情况，
决赛参与资格按排名顺延。每所院校限一支队伍进入决赛。
（二）参赛队要求
每支参赛队由 2名选手（指定其中 1名选手为队长）和最多 2名指导教师组成。
2024一带一路暨金砖国家技能发展与技术创新大赛 8
未来技能·创造未来
晋级参赛队不可更改参赛成员，如有特殊原因，于赛事开始前 20 天提出书面申请。
（三）竞赛卷
1.由专家组长提名，报大赛组委会办公室通过，组建命题专家组。
2.命题专家组负责本赛项的命题工作。
3.本赛项为非公开赛卷。
六、竞赛流程
（一）日程安排
比赛限定在 1天内进行，比赛场次为 1场，赛项竞赛持续时间为 6.5 小时，时间为
竞赛日 9:00-12:00\13:30-17:00，具体安排如表 3所示。
表 3 竞赛日常安排表
日期 时间 事项 参加人员 地点
参赛队报到
09:00-12:00 工作人员、参赛队 住宿酒店
安排住宿，领取资料
专家、裁判、
14:30-15:30 开幕式 报告厅
各参赛队
专家、裁判、
15:30-16:00 赛前说明会 报告厅
各参赛队
竞赛 各参赛队领队、
前 1日 16:00-16:30 领队会 报告厅
裁判长
16:30-17:00 参观赛场 各参赛队领队 竞赛场地
17:00 返回酒店 参赛领队 竞赛场地
17:30 检查封闭赛场 裁判长、监督组 竞赛场地
07:20 裁判进入比赛现场 裁判长、现场裁判 竞赛场地
07:30-08:20 选手检录 参赛选手、加密裁判 竞赛场地
一次加密
竞赛日 07:40-08:30 参赛选手、加密裁判 竞赛场地
确定参赛编号
二次加密确定工位号
07:50-08:40 参赛选手、现场裁判 竞赛场地
选手入场
参赛代表队就位
08:40-08:50 参赛选手、现场裁判 竞赛场地
裁判长宣读比赛纪律
2024一带一路暨金砖国家技能发展与技术创新大赛 9
未来技能·创造未来
选手检查比赛环境
08:50-09:00 参赛选手、现场裁判 竞赛场地
现场裁判发放赛题
09:00-12:00 第一阶段正式比赛 参赛选手 竞赛场地
第一阶段
12:00-12:10 参赛选手、现场裁判 竞赛场地
比赛结果提交
12:10-13:10 选手午餐 参赛选手、现场裁判 竞赛场地
选手检查比赛环境
13:10-13:30 参赛选手、现场裁判 竞赛场地
现场裁判发放赛题
13:30-15:30 第二阶段正式比赛 参赛选手、现场裁判 竞赛场地
15:30-17:00 第三阶段正式比赛 参赛选手、现场裁判 竞赛场地
17:00-17:10 比赛结果提交 参赛选手、现场裁判 竞赛场地
17:00 第二阶段比赛结束 参赛选手、现场裁判 竞赛场地
评分裁判、解密裁 竞赛场地
17:10-评判
阶段成绩汇总报送 判、裁判长、专家、 和参赛队
完毕后
监督 住宿酒店
竞赛 领导、巡视员、裁判、
09:00-10:00 闭幕式暨成绩发布会 会议室
后 1日 各参赛队、专家组
（二）比赛流程
七、竞赛规则
（一）竞赛报名
1.参赛选手须为全日制在籍学生，性别不限，年龄不限。
2024一带一路暨金砖国家技能发展与技术创新大赛 10
未来技能·创造未来
2.每支参赛队由2名符合参赛资格的选手组成，每所院校最多可报名2支参赛队伍。
3.人员变更：参赛选手和指导教师报名获得确认后不得随意更换。如备赛过程中参
赛选手和指导教师因故无法参赛，须向组委会于相应赛项开赛 10 个工作日之前出具书
面说明，经大赛组委会办公室核实后予以更换；选手因特殊原因不能参加比赛时，则视
为自动放弃竞赛。
4.各参赛学校负责本校参赛学生的资格审查工作，并保存相关证明材料的复印件，
以备查阅。
（二）熟悉场地规则
1.各参赛队统一有序地熟悉场地，熟悉场地时限定在指定区域，不允许进入比赛区。
2.熟悉场地时严禁与现场工作人员进行交流，不发表没有根据以及有损大赛整体形
象的言论。
3.熟悉场地时严格遵守大赛各种制度，严禁拥挤，喧哗，以免发生意外事故。
（三）入场规则
1.参赛选手按规定的时间准时到达赛场检录区集合。
2.裁判将对各参赛选手的身份进行核对。参赛选手须提供参赛证、身份证、经学校
注册的学生证，证件上的姓名、年龄、相貌特征应与参赛证一致。
3.不允许携带任何通信及存储设备、纸质材料等物品，检查合格后进入赛场抽签区。
（四）赛场规则
1．选手进入赛场后，必须听从现场裁判的统一布置和指挥。
2．分发比赛任务书后，选手可分析比赛任务，摆放工具、清点检查器材，但不可
进行比赛任务的操作。
3．裁判长宣布比赛开始，参赛选手才能动手进行竞赛比赛任务的操作。
4．比赛过程中，参赛选手必须严格遵守安全操作规程，确保人身和设备安全，并
接受现场裁判和技术人员的监督和警示。
5．比赛过程中若有任务书字迹不清问题，可示意现场裁判，由现场裁判解决。若
认为比赛设备或元器件有问题需更换或耗材需要补充，应在赛场记录表的相应栏目填写
更换设备或元器件、耗材名称、规格与型号、更换原因、更换时间等并签比赛工位号确
认后，由现场裁判和技术人员予以更换。更换后经现场裁判和技术人员检验并将结果记
录在赛场记录表的相应栏目中并由选手签比赛工位号确认。
6．需要通电检查或调试设备时，应先报告现场裁判或技术人员，通电前的安全检
2024一带一路暨金砖国家技能发展与技术创新大赛 11
未来技能·创造未来
测合格、获允许并派人监护后，才能通电检查或调试。
7．经现场裁判和技术人员检验，确因设备、元器件故障或损坏而更换设备或元器
件者，从报告现场裁判到完成更换之间的用时，为比赛补时时间（控制在 30 分钟以内）。
8．比赛过程中选手不得随意离开工位，除本队参赛选手外，不得与其他参赛选手
和人员交流。因故终止比赛或提前完成比赛任务需要离场，应报告现场裁判，在赛场记
录表的相应栏目填写离场时间、离场原因并由现场裁判签名和选手签工位号确认。
9．比赛过程中，严重违反赛场纪律影响他人比赛者，违反操作规程不听劝告者，
越界影响他人者，有意损坏赛场设备或设施者，有意关闭/删除比赛服务器软件者，经
现场裁判报告裁判长，经大赛组委会办公室同意后，由裁判长宣布取消其比赛资格。
（五）离场规则
1．比赛结束前 15 分钟，裁判长提示一次比赛剩余时间。
2．比赛结束信号给出，由裁判长宣布终止比赛。
3．裁判长宣布终止比赛时，选手应停止竞赛任务的操作。竞赛任务书、图纸、赛
场记录表等整齐摆放在工作台上，不能带出赛场；工具、试题作答的文具等，保持现状，
不需整理。
4．裁判长宣布终止比赛后，现场裁判组织、监督选手有序离场。
5．裁判长宣布离场时，现场裁判指挥选手统一离开赛场。
（六）成绩评定与管理规则
1.成绩管理的机构及分工
成绩管理机构由裁判组、监督组和仲裁组组成。裁判在大赛裁判库中随机抽取，监
督组和仲裁组由大赛组委会办公室指派。
（1）裁判组实行“裁判长负责制”，设裁判长 1 名，全面负责赛项的裁判分工、
裁判评分审核、处理比赛中出现的争议问题等工作。
（2）裁判员根据比赛需要分为检录裁判、加密裁判、现场裁判和评分裁判。
检录裁判：负责对参赛队伍（选手）进行点名登记、身份核对等工作；
加密裁判：负责组织参赛队伍抽签，对参赛队信息、抽签代码等进行加密；
现场裁判：按规定做好赛场记录，维护赛场纪律，进行现场执裁的工作；
评分裁判：负责按评分细则评定成绩。
（3）监督组对裁判组的工作进行全程监督，并对竞赛成绩抽检复核。
2024一带一路暨金砖国家技能发展与技术创新大赛 12
未来技能·创造未来
（4）仲裁组负责接收由参赛队领队提出的对裁判结果的申诉，组织复议并及时反
馈复议结果。
2.成绩管理流程
检 录
一次抽签加密
确定参赛编号
二次抽签加密
确定比赛工位号
成绩评定与复核
加密信息解密
成绩公布
3.比赛成绩评定
依据系统自动统计的数据（机考评分）进行评分。
4.解密
裁判长正式提交工位号评分结果并复核无误后，加密裁判在监督人员监督下对加密
结果进行逐层解密，形成成绩表，并由裁判长、监督员签字确认。
5.成绩公布
将解密后的各参赛队得分结果汇总，经裁判长、监督员和专家组长及巡视员签字后，
在成绩发布会上公布。
八、技术规范
该赛项涉及的企业信息系统安全工程在设计、组建过程中，主要有以下 18 项标准，
参赛队在实施竞赛项目中要求遵循如下规范：
2024一带一路暨金砖国家技能发展与技术创新大赛 13
未来技能·创造未来
表 4 技术规范一览表
序号 标准号 中文标准名称
1 WSC2022_WSO554_Cyber_
《世界技能大赛网络安全项目职业标准》
Security
2 GB∕T22239-2019 《信息安全技术网络安全等级保护基本要求》
3 GB∕T28448-2019 《信息安全技术网络安全等级保护测评要求》
4 GB17859-1999 《计算机信息系统安全保护等级划分准则》
5 GB/T20271-2006 《信息安全技术信息系统通用安全技术要求》
6 GB/T20270-2006 《信息安全技术网络基础安全技术要求》
7 GB/T20272-2006 《信息安全技术操作系统安全技术要求》
8 GB/T20273-2006 《信息安全技术数据库管理系统安全技术要求》
9 GA/T671-2006 《信息安全技术终端计算机系统安全等级技术要求》
10 GB/T20269-2006 《信息安全技术信息系统安全管理要求》
11 ISOOSI OSI 开放系统互连参考模型
12 IEEE802.1 局域网概述，体系结构，网络管理和性能测量
13 IEEE802.2 逻辑链路控制 LLC
14 IEEE802.3 总线网介质访问控制协议 CSMA/CD 及物理层技术规范
15 城域网（MetropolitanAreaNetworks）MAC 介质访问控制
IEEE802.6
协议 DQDB 及其物理层技术规范
16 IEEE802.10 局域网安全技术标准
17 无线局域网的介质访问控制协议 CSMA/CA 及其物理层技
IEEE802.11
术规范
18 ISO/IEC27001 《信息安全管理体系》
九、竞赛环境、设施和场地
竞赛工位内设有竞赛工具，工位内的电缆线应符合安全要求。竞赛工位标明工位号，
并配备竞赛平台和技术工作要求的软、硬件。环境标准要求保证赛场采光（大于 500lux）、
照明和通风良好。
十、竞赛设备、工具和材料
（一）硬件及环境配备
2024一带一路暨金砖国家技能发展与技术创新大赛 14
未来技能·创造未来
每组提供个人计算机 2台（安装 Windows 操作系统），用以组建竞赛操作环境，为
参赛选手提供解题过程中的工具软件，并安装 Office 等常用应用软件。
表 5 竞赛应用软件一览表
序号 软件 介绍
1 Windows10 操作系统
2 MicrosoftOffice2016/2019 文档编辑工具
3 超级终端 SecureCRT/putty 设备调试连接工具
4 谷歌 Chrome 浏览器
提供渗透测试机和靶机虚拟机环境。
表 6 渗透测试机和靶机虚拟机环境(由竞赛平台提供)
序号 软件 介绍
Windows
1 Windows7\WindowsXP\Windows10
客户机操作系统
WindowsServer Windows
2
2003\2008\2010\2012\2016\2018 服务器操作系统
3 Ubuntu\Debian\Kali 渗透测试机操作系统
4 LinuxCentOS Linux服务器操作系统
（二）竞赛设备清单
表 7 竞赛设备清单表
序号 设备名称 数量 参考型号
1. 支持 CTF 夺旗、内网渗透、公有靶场竞
赛模式。
2. 所有模式支持自动评分。
1 云启安全竞赛平台 1
3. 支持设备集群。
4. 支持实时态势感知。
5. 支持数据分析。
2 交换机 若干 为各参赛队 PC 提供网络管理。
3 横幅或者大屏 1 赛事标志及赛项名称。
4 备用配件 若干 电脑、摄像头、U盘等。
表 8 网络配置清单表
序号 项目 具体配置
1 网络配置 工位电脑均内网环境，可统一接入核心交换机，网线为 6类
十一、成绩评定原则、方式和细则
（一）评分方法
2024一带一路暨金砖国家技能发展与技术创新大赛 15
未来技能·创造未来
本赛项三个阶段均为计算机自动评分，赛场内需进行两次加密，提交成绩需进行三
次加密。加密裁判组织实施加密工作，管理加密结果。监督员全程监督加密过程。
第一组加密裁判：组织参赛选手进行第一次抽签，产生参赛编号，替换选手参赛证
等个人身份信息，填写一次加密记录表连同选手参赛证等个人身份信息证件，装入一次
加密结果密封袋中单独保管。
第二组加密裁判：组织参赛选手进行第二次抽签，确定赛位号，替换选手参赛编号，
填写二次加密记录表连同选手参赛编号，装入二次加密结果密封袋中单独保管。
第三组加密裁判：对参赛选手各阶段成绩进行第三次加密，将加密后的结果，交由
裁判长组织评分裁判进行评分汇总。第三次加密过程文件由加密裁判密封保存，单独保
管。
所有加密结果均需由相应加密裁判和监督人员签字。
三个阶段成绩汇总解密后由裁判长进行复核签字后，由裁判长确认后交工作人员录
入系统。
（二）评分规则
1. 裁判评分方式
现场裁判组监督现场机考评分，评分裁判负责参赛各阶段成绩加密，裁判长负责成
绩解密汇总及竞赛全过程。
竞赛现场派驻监督员、裁判员、技术支持队伍等，分工明确。现场裁判员负责与参
赛选手的交流沟通及试卷等材料的收发，负责设备问题确认和现场执裁；技术支持工程
师负责所有工位设备应急，负责执行裁判确认后的设备应急处理。
2. 成绩产生办法
赛按任务评分，满分为 1000 分，详细评分要求见下表。
竞赛阶段 阶段名称 任务阶段 评分方式
第一阶段权重 40% CTF夺旗 任务 1…N 机考评分
第二阶段权重 30% 靶场行动 任务 1…N 机考评分
企业网络安全
第三阶段权重 30% 任务 1…N 机考评分
配置与渗透
3. 排名规则
按照总成绩排名，如果分数相同，比对第三阶段成绩，成绩高者排名靠前。若总分
2024一带一路暨金砖国家技能发展与技术创新大赛 16
未来技能·创造未来
相同、第三阶段成绩相同，比对第二阶段成绩，成绩高者排名靠前，以此类推。
（三）成绩审核与产生
1. 评分裁判小组应统计各个比赛工位每个评分项目中的得分，对项目成绩进行复
查审核。并连同系统自动统计的机考评分成绩一并提交裁判长。
2. 裁判长分别对各阶段比赛成绩经复核无误，由加密裁判在监督员的监督下解密。
3. 裁判长按参赛队合并各阶段比赛得分，得出各参赛队的总得分（竞赛成绩）。
4. 为保障成绩评判的准确性，监督组将对赛项成绩抽检复核，如发现成绩错误以
书面方式及时告知裁判长，由裁判长更正成绩并签字确认。
5. 最终成绩经复核无误，由裁判长、监督人员签字确认，递交赛事组委。
十二、奖项设定
1. 以参赛队最终比赛成绩为依据，依据四舍五入的原则，设一等奖（金牌）占比
10%，分别颁发金牌及证书；二等奖（银牌）占比 20%，分别颁发银牌及证书；三等奖（铜
牌）占比 30%，分别颁发铜牌及证书；其它选手颁发优秀奖证书。
2. 获得一等奖（金牌）、二等奖（银牌）队伍的学生组指导 教师颁发优秀指导教
师证书。
3. 获得一等奖（金牌）的参赛单位颁发最佳组织奖证书；获得二等奖（银牌）的
参赛单位颁发优秀组织奖证书。
4. 另设竞赛支持奖、突出贡献奖若干名，颁发给各竞赛平台支持单位、竞赛承办
单位，按类别颁发证书、奖牌。
5. 国内赛前 2名的参赛队获得优先出国参加比赛的资格。
6. 参赛队比赛总成绩达到 60 分及以上的参赛选手，可以自愿申领 C级技能护照证
书（备注：关于技能护照及申领办法，详见技能护照文件）。
十三、竞赛组织、安全和后勤保障
（一）竞赛组织机构
主 办 单 位 ： 金砖国家工商理事会中方理事会
2024一带一路暨金砖国家技能发展与技术创新大赛 17
未来技能·创造未来
一带一路暨金砖国家技能发展国际联盟
中国科协一带一路暨金砖国家技能发展与技术创新培训中心
联合主办单位： 中国发明协会
教育部中外人文交流中心
承 办 单 位 ： 金砖国家工商理事会技能发展、应用技术与创新中方工作组
联合承办单位： 娄底职业技术学院
南京米好信息安全有限公司
北京嘉克新兴科技有限公司
厦门市金砖未来技能发展与技术创新研究院
（二）竞赛拟设机构及职责
将成立赛项组委会，下设赛项组织委员会、赛项执行委员会、赛项专家组、赛项工
作委员会。
1．赛项组织委员会
全面负责本赛项的筹备与实施工作，主要职责包括：领导并协调赛项专家组和赛项
承办院校开展本赛项的组织工作，管理赛项经费，选荐赛项专家组人员、赛项裁判与仲
裁人员等。赛项组织委员将会参照网络与信息安全管理员、工程技术员国家职业技术技
能标准或行业企业评价规范相应等级，组织制定技术规则和技术文件。遴选确定专家组
长、裁判长，由其组织制定技术文件、命制比赛试题、确定评判标准、负责比赛评判工
作等。
2．赛项执行委员会
（1）承办单位在赛项组委会领导下，负责承办赛项的具体保障实施工作，主要职
责包括：按照赛项技术方案要求落实比赛场地及基础设施，赛项宣传，组织开展各项赛
期活动，参赛人员接待，生活服务，比赛过程文件存档等工作，赛务人员及服务志愿者
的组织，赛场秩序维持及安全保障，赛后搜集整理大赛影像文字资料上报大赛执委会等。
赛项承办院校按照赛项预算执行各项支出。承办院校人员不得参与所承办赛项的赛题设
计和裁判工作。
（2）协办单位
提供技术保障组，为竞赛软件与竞赛实施提供技术保证等服务，保障比赛软件的完
2024一带一路暨金砖国家技能发展与技术创新大赛 18
未来技能·创造未来
好性和正常使用，协办企业将提供更加完善的技术指导和服务，包括提供赛项说明会、
线上和线下技术指导，搭建本赛项云课堂，提供针对大赛内容的在线训练课程。建立微
信或 QQ 技术服务群在线答疑，组织赛前说明会详细解答赛事相关问题。
3．赛项专家组
在赛项组委会领导下开展工作，负责本赛项技术文件编撰、赛题设计、赛场设计、
设备拟定、赛事咨询、技术评点、赛事成果转化、赛项裁判人员培训、赛项说明会组织
等竞赛技术工作；同时负责赛项展示体验及宣传方案设计。
4．赛项工作委员会
在赛项组织委员会确定裁判员、仲裁员、监督员人选后。配合裁判组负责赛前检查
及赛场鉴定、现场执裁和评审比赛结果等工作；配合仲裁组负责受理各参赛队的书面申
诉、对受理的申诉进行深入调查，做出客观、公正的集体仲裁；配合监督组对指定赛区、
赛项执委会的竞赛筹备与组织工作实施全程现场监督，包括赛项竞赛场地和设施的部
署、选手抽签、裁判培训、竞赛组织、成绩评判及汇总、成绩发布、申诉仲裁、成绩复
核等。
（三）竞赛安全与后勤保障
赛项安全是技能竞赛一切工作顺利开展的先决条件，是赛项筹备和运行工作必须考
虑的核心问题。采取切实有效措施保证大赛期间参赛选手、指导教师、裁判员、工作人
员及观众的人身安全。
1．比赛环境
赛项组委会赛前组织专人对比赛现场、住宿场所和交通保障进行考察，对安全工作
提出明确要求。赛场的布置，赛场内的器材、设备符合国家有关安全规定，并进行赛场
仿真模拟测试，以发现可能出现的问题。承办院校赛前按照赛项组委会要求排除安全隐
患。
赛场周围设立警戒线，防止无关人员进入，发生意外事件。
建立与公安、消防、司法行政、交通、卫生、食品、质检等相关部门的协调机制，
保证比赛安全，制定应急预案，及时处置突发事件。设置医护人员、消防人员和保安人
员的专线联系，确定对方联系人，由场地安全负责人对口联系。比赛场地布置和器材使
用严格依照安全施工条例进行。场地布置划分区域，按安全要求设定疏散通道，并在墙
2024一带一路暨金砖国家技能发展与技术创新大赛 19
未来技能·创造未来
面显著位置张贴安全疏散通道和路线示意图。
（1）比赛期间所有进入赛区车辆、人员需凭证入内，并主动向工作人员出示。
（2）在比赛开始前，选手要认真阅读场地内张贴的《入场须知》和应急疏散图。
（3）裁判员监督完成赛场电器控制系统通电前的检查，对出现的操作隐患及时提
醒和制止。
（4）每台竞赛设备使用独立的电源，保障安全。使用选手在进行计算机编程时要
及时存盘，避免突然停电造成数据丢失。
（5）比赛过程中，参赛选手应严格遵守安全操作规程，遇有紧急情况，应立即切
断电源，在工作人员安排下有序退场。
（6）各类人员须严格遵守赛场规则，严禁携带比赛禁止的物品入内。
（7）安保人员发现安全隐患及时通报赛场负责人员。
（8）比赛场馆严禁吸烟，安保人员不得将证件转借他人。
（9）如果出现安全问题，在安保人员指挥下，迅速按紧急疏散路线撤离现场。
赛项组委会会同承办院校在赛场人员密集、车流人流交错的区域，设置齐全的指示
标志、增加引导人员，同时开辟备用通道。
大赛期间，赛项承办院校在赛场管理的关键岗位，增加力量，并建立安全管理日志。
在参赛选手进入赛位，赛项裁判工作人员进入工作场所时，赛项承办院校须提醒、
督促参赛选手、赛项裁判工作人员严禁携带通讯、照相摄录设备，禁止携带未经许可的
记录用具，并对进入赛场重要区域的人员、设备进行安检。
2．生活条件
比赛期间，统一安排参赛选手和指导教师食宿。承办单位须尊重少数民族的信仰及
文化，根据国家相关的民族政策，安排好少数民族选手和教师的饮食起居。
比赛期间安排的住宿地应具有宾馆/住宿经营许可资质。以学校宿舍作为住宿地的，
大赛期间的住宿、卫生、饮食安全等由提供宿舍的学校负责。
大赛期间承办单位须保障比赛期间选手、指导教师和裁判员、工作人员的交通安全。
各赛项的安全管理，除了可以采取必要的安全隔离措施外，应严格遵守国家相关法
律法规，保护个人隐私和人身自由。
3．参赛队责任
各学校组织参赛队时，须安排除参赛选手、指导教师、领队以外的随行人员购买大
2024一带一路暨金砖国家技能发展与技术创新大赛 20
未来技能·创造未来
赛期间的人身意外伤害保险。
各学校参赛队组成后，须制定相关管理制度，并对所有选手、指导教师进行安全教
育。各参赛队伍须加强对参与比赛人员的安全管理，实现与赛场安全管理的对接。
参赛队如有车辆，一律凭大赛组委会核发的证件出入校门，并按指定线路行驶，按
指定地点停放。
4．应急处理
应急处理比赛期间发生意外事故时，发现者应第一时间报告赛项组委会，同时采取
措施，避免事态扩大。赛项组委会应立即启动预案予以解决并向赛区组委会报告。出现
重大安全问题的赛项由赛区组委会决定是否停赛。事后，赛区组委会应向大赛组委会报
告详细情况。
5．处罚措施
赛项出现重大安全事故的，停止承办院校的赛项承办资格。
因参赛队伍原因造成重大安全事故的，取消其评奖资格。
参赛队伍发生重大安全事故隐患，经赛场工作人员提示、警告无效的，取消其继续
比赛的资格。
赛事工作人员违规的，按照相应的制度追究责任。情节恶劣并造成重大安全事故的，
由司法机关追究相应法律责任。
十四、监督、申诉与仲裁
在组委会的领导下成立由裁判组、监督组和仲裁组组成的成绩管理组织机构。
1.具体要求与分工如下：
裁判组实行“裁判长负责制”，设裁判长 1 名，全面负责赛项的裁判与管理工作。
裁判员根据比赛工作需要分为加密裁判、现场裁判和评分裁判。
加密裁判：负责组织参赛队伍（选手）抽签并对参赛队伍（选手）的信息进行加密、
解密。赛项加密裁判由组委会根据赛项要求确定。同一赛项的加密裁判来自不同单位。
加密裁判不得参与评分工作。
现场裁判：按规定做好赛场记录，维护赛场纪律，对参赛队伍（选手）的操作规范、
现场环境安全等进行评定。
2024一带一路暨金砖国家技能发展与技术创新大赛 21
未来技能·创造未来
评分裁判：负责对参赛队伍（选手）的技能展示、操作规范和竞赛作品等按赛项评
分标准进行评定。
2.监督组负责对裁判组的工作进行全程监督，并对竞赛成绩抽检复核。
3.仲裁组负责接收由参赛队领队提出的对裁判结果的书面申诉，组织复议并及时反
馈复议结果。
4.申诉与仲裁细则：
（1）各参赛队对不符合赛项规程规定的设备、工具、材料、计算机软硬件、竞赛执
裁、赛场管理及工作人员的不规范行为等，可向赛项仲裁组提出申诉。
（2）申诉主体为参赛队领队。
（3）申诉启动时，参赛队以该队领队签字同意的书面报告的形式递交赛项仲裁组。
报告应对申诉事件的现象、发生时间、涉及人员、申诉依据等进行充分、实事求是地叙
述。非书面申诉不予受理。
（4）提出申诉应在赛项比赛结束后 2小时内提出。超过 2小时不予受理。
（5）赛项仲裁组在接到申诉报告后的 2小时内组织复议，并及时将复议结果以书面
形式告知申诉方。申诉方对复议结果仍有异议，可由领队向大赛仲裁工作组提出申诉。
大赛仲裁工作组的仲裁结果为最终结果。
（6）申诉方不得以任何理由拒绝接收仲裁结果；不得以任何理由采取过激行为扰乱
赛场秩序。仲裁结果由申诉人签收，不能代收；如在约定时间和地点申诉人离开，视为
自行放弃申诉。
（7）申诉方可随时提出放弃申诉。
十五、竞赛观摩
本赛项将会设观摩区，使用大屏幕实时显示信息安全攻防对战的进度状况。
十六、竞赛须知
（一）参赛队须知
1.参赛队名称统一使用规定的代表队名称。
2024一带一路暨金砖国家技能发展与技术创新大赛 22
未来技能·创造未来
2.参赛队员在报名获得审核确认后，原则上不再更换，如筹备过程中，选手因故不
能参赛，所在学校需出具书面说明并按相关规定补充人员并接受审核。
3.参赛队按照大赛赛程安排凭大赛组委会颁发的参赛证和有效身份证件参加比赛
及相关活动。
4.各参赛队统一安排参加比赛前熟悉场地环境的活动。
5.各参赛队要注意饮食卫生，防止食物中毒。
6.各参赛队要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作假。
（二）指导老师须知
1.各指导老师要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作假。指导老师
经报名、审核后确定，一经确定不得更换。
2.对申诉的仲裁结果，领队和指导老师应带头服从和执行，还应说服选手服从和执
行。
3.指导老师应认真研究和掌握本赛项比赛的技术规则和赛场要求，指导选手做好赛
前的一切准备工作。
4.领队和指导老师应在赛后做好技术总结和工作总结。
（三）参赛选手须知
1.参赛选手应遵守比赛规则，尊重裁判和赛场工作人员，自觉遵守赛场秩序，服从
裁判的管理。
2.参赛选手应佩戴参赛证，带齐身份证、注册的学生证。在赛场的着装，应符合职
业要求。在赛场的表现，应体现自己良好的职业习惯和职业素养。
3.进入赛场前须将手机等通讯工具交赛场相关人员保管，不能带入赛场。未经检验
的工具、电子储存器件和其他不允许带入赛场物品，一律不能进入赛场。
4.比赛过程中不准互相交谈，不得大声喧哗；不得有影响其他选手比赛的行为，不
准有旁窥、夹带等作弊行为。
5.参赛选手在比赛的过程中，应遵守安全操作规程，文明地操作。通电调试设备时，
应经现场裁判许可，在技术人员监护下进行。
6.比赛过程中需要去洗手间，应报告现场裁判，由裁判或赛场工作人员陪同离开赛
场。
7.不可提前退场。未完成比赛任务，因病或其他原因需要终止比赛离开赛场，需经
2024一带一路暨金砖国家技能发展与技术创新大赛 23
未来技能·创造未来
裁判长同意，在赛场记录表的相应栏目填写离场原因、离场时间并签工位号确认后，方
可离开；离开后，不能再次进入赛场。
8.裁判长发出停止比赛的指令，选手（包括需要补时的选手）应立即停止操作进入
通道，在现场裁判的指挥下离开赛场。需要补时的选手在离场后，由现场裁判召唤进场
补时。
9.遇突发事件，立即报告裁判和赛场工作人员，按赛场裁判和工作人员的指令行动。
（四）工作人员须知
1.工作人员必须服从赛项组委会统一指挥，佩戴工作人员标识，认真履行职责，做
好服务赛场、服务选手的工作。
2.工作人员按照分工准时上岗，不得擅自离岗，应认真履行各自的工作职责，保证
竞赛工作的顺利进行。
3.工作人员应在规定的区域内工作，未经许可，不得擅自进入竞赛场地。如需进场，
需经过裁判长同意，核准证件，有裁判跟随入场。
4.如遇突发事件，须及时向裁判长报告，同时做好疏导工作，避免重大事故发生，
确保竞赛圆满成功。
5.竞赛期间，工作人员不得干涉个人工作职责之外的事宜，不得利用工作之便，弄
虚作假、徇私舞弊。如有上述现象或因工作不负责任的情况，造成竞赛程序无法继续进
行，由赛项组委会视情节轻重，给予通报批评或停止工作，并通知其所在单位做出相应
处理。
（五）裁判员须知
1.裁判员执裁前应参加培训，了解比赛任务及其要求、考核的知识与技能，认真学
习评分标准，理解评分表格评价内容和标准。不参加培训的裁判员，取消执裁资格。
2.裁判员执裁期间，统一佩戴裁判员标识，举止文明礼貌，接受参赛人员的监督。
3.遵守执裁纪律，履行裁判职责，执行竞赛规定，信守裁判承诺书的各项承诺。服
从赛项专家组和裁判长的领导。按照分工开展工作，始终坚守工作岗位，不得擅自离岗。
4.裁判员有维护赛场秩序、执行赛场纪律的责任，也有保证参赛选手安全的责任。
时刻注意参赛选手操作安全的问题，制止违反安全操作的行为，防止安全事故的出现。
5.裁判员不得有任何影响参赛选手比赛的行为，不得向参赛选手暗示或解答与竞赛
有关的问题，不得指导、帮助选手完成比赛任务。
2024一带一路暨金砖国家技能发展与技术创新大赛 24
未来技能·创造未来
6.公平公正地对待每一位参赛选手，不能有亲近与疏远、热情与冷淡差别。
7.赛场中选手出现的所有问题如：违反赛场纪律、违反安全操作规程、提前离开赛
场等，都应在赛场记录表上记录，并要求学生签工位号确认。
8.严格执行竞赛项目评分标准，做到公平、公正、真实、准确，杜绝随意打分；对
评分表的理解和宽严尺度把握有分歧时，请示裁判长解决。严禁利用工作之便，弄虚作
假、徇私舞弊。
9.竞赛期间，因裁判人员工作不负责任，造成竞赛程序无法继续进行或评判结果不
真实的情况，由赛项组委会视情节轻重，给予通报批评或停止裁判资格，并通知其所在
单位做出相应处理。
2024一带一路暨金砖国家技能发展与技术创新大赛 25
标签：竞赛,裁判,赛场,赛项,2024,技术规程,比赛,BRICS2024,技能 From： https://blog.csdn.net/weixin_43454620/article/details/143747108