2020全國工業互聯網安全技術技能大賽
一、大賽背景
為深入實施工業互聯網創新發展戰略，大力培育高素質網絡安全技術技能人才隊伍，加快推進工業互聯網安全保障體系建設，弘揚精益求精的工匠精神，工業和信息化部、人力資源社會保障部、中華全國總工會和共青團中央決定共同舉辦“2020年全國工業互聯網安全技術技能大賽”（ 以下簡稱“大賽” ）。
二、組織領導
主辦單位：工業和信息化部、人力資源社會保障部、中華全國總工會、共青團中央。
承辦單位：中國信息通信研究院、工業和信息化部教育與考試中心、中國工業互聯網研究院、國家工業信息安全發展研究中心、中國互聯網協會、江蘇省工業和信息化廳、江蘇省通信管理局、江蘇省南京市人民政府。
協辦單位：工業互聯網產業聯盟、重點工業中央企業、安全企業、相關高校等。
三、競賽內容
競賽由理論知識考試和技能操作考核兩部分組成。其中，理論知識佔 20%，技能操作佔 80%。競賽內容緊密結合企業生產實際場景和工業互聯網安全技術應用發展狀況，重點考察參賽選手在工業互聯網網絡、設備、控制、平台、應用、數據等方面的安全測試、評估、運維、保障以及完成指定任務的理論和技術水平。具體賽程及要求由大賽組委會辦公室另行通知。
四、競賽組織方式
（ 一 ）競賽分組
競賽分為職工組、教師組和學生組，各組別均為三人團體賽。
1.職工組：具有工業互聯網安全技術應用相關工作經歷的企業在職人員。
2.教師組：具有工業互聯網安全技術應用相關工作經歷的高等院校、職業學校（ 含技工院校，下同 ）在職人員。
3.學生組：高等院校、職業學校相關專業全日制在籍學生。
（ 二 ）報名條件
1.思想品德優秀；
2.具備較高的工業互聯網安全技術技能水平；
3.學習能力較強，身體素質好；
4.具備較好的心理素質和較強的應變能力；
5.已獲得“中華技能大獎”、“全國技術能手”榮譽及在2019年國家級一類大賽獲得前 5名（ 雙人賽項前3名、三人賽項前2名 ）、國家級二類競賽獲得前3名（ 雙人賽項前2名、三人賽項第1名 ）且為職工身份的人員，不得以選手身份參賽。
（ 三 ）競賽方式及名額
大賽分選拔賽（ 預選賽 ）和決賽兩個階段。
選拔賽由各省（ 區、市 ）及新疆生產建設兵團工業和信息化主管部門、人力資源社會保障廳（ 局 ）、工會、團委以及地方通信管理局等相關單位聯合組織實施。舉辦選拔賽的省（ 區、市 ）及新疆生產建設兵團可各選派7 支隊伍（ 職工組3 支，教師組2 支，學生組2 支 ）參加決賽。不具備舉辦選拔賽條件的省（ 區、市 ）及新疆生產建設兵團可組織參賽隊伍參加預選賽。此外，本次大賽擬邀請部分國有重要骨幹企業獨立舉辦選拔賽，舉辦選拔賽的企業可選派2 支隊伍參加決賽，不具備舉辦選拔賽條件的企業可組織參賽隊伍參加預選賽。
預選賽和決賽在大賽組委會領導下，由大賽組委會辦公室具體組織實施。
五、賽程安排
參賽隊伍為不超過3人的比賽團隊，每隊可另設一名領隊，領隊不參加比賽。參賽隊員均須為無違法犯罪記錄的中華人民共和國合法公民，並進行實名註冊。
大賽報名採取官方網站線上報名形式，線上報名9月5日10:00開始，10月20日17:00截止。參賽隊伍組隊並報名成功後，參加比賽直到競賽結束期間，不得更換或增加隊員。預選賽將從職工組選拔40支隊伍、教師組選拔20支隊伍、學生組選拔20支隊伍，共80支隊伍進入決賽。
（ 一 ）預選賽（ 暫定10月24日 ）
預選賽採用線上理論考試+場景實操，場景實操部分為“奪旗賽”（ CTF ）賽制。預選賽擬定於2020年10月24日9:00–17:00舉辦，時長8小時，通過大賽競賽平台進行統一比賽。競賽按照各組別同組內不同參賽隊伍得分高低排名，預選賽競賽結果產生並報經組委會辦公室審定後，確定晉級決賽的隊伍名單，由大賽組委會辦公室在大賽官網發佈。
1、預選賽得分統計方法：
隊伍預選賽得分=理論題得分*20+場景實操得分*80（ 保留兩位小數 ）
（ 1 ）理論考試部分
a ）比賽時間：10月24日 9:00–10:30
b ）比賽內容：理論考試採用單選、多選、判斷的答題方式，主要考核參賽選手對網絡安全及工業互聯網安全相關政策法規、基礎知識的掌握情況以及技術應用水平。考點範圍涉及政策法規、工業互聯網、安全防護、安全運維、移動安全、網絡安全、數據庫安全、雲安全、密碼學等方面。
c ）比賽形式
每個競賽團隊限定隊長賬號答題，打開試卷作答並提交答案。
每個競賽團隊抽取試卷和題目不同，題目由競賽平台按照30%變動比例自動生成。
每道題根據難度不同設置答題時限，超時後答題自動提交，不計分，跳轉下一題。
理論考試總時長90分鐘，超過90分鐘後自動交卷,理論考試結束後平台自動判分。
d ）計分方式：
每個競賽團隊理論題共100題，滿分500分。單選題40道，每題5分，多選題20道，每題10分，判斷題40道，每題2.5分。答對獲得相應分數，答錯不扣分。考試時間結束之前可以隨時在線交卷，交卷後無法修改答案。
隊伍理論題得分=答題者得分/500*100% （ 保留小數點後2位 ）
e ）注意事項：
斷網、掉線、關閉頁面、退出平台登陸等事件不影響計時。請保持網絡暢通，並在考試期間認真答題。
（ 2 ）場景實操部分
a ）比賽時間：10月24日 9:00–17:00
b ）比賽內容：以工業互聯網場景為答題環境，通過奪旗解題方式，考核選手在工業互聯網安全領域知識和技能應用水平，重點涉及人工智能、區塊鏈、5G、密碼破解、滲透測試、工控設備漏洞、工控設備協議分析、雲安全、溯源分析等方面。
c ）比賽方式：
以團隊為單位的奪旗賽模式，賽題以工業互聯網場景為環境，預設典型安全漏洞，並在環境內置一個以“flag”開頭的特殊字符串（ 通稱“flag” ）作為答案。
在比賽時間內，所有參賽團隊成員都可以反覆提交答案（ flag ），只以第一次正確提交flag為正確解出題目。此後再重複提交不得分。
d ）計分方式：
每道題根據題目設置500分的初始分值，根據正確解題的戰隊數量分數發生動態衰減。賽題分值衰減會同步影響所有已經解出題目的隊伍得分。
隊伍場景實操得分=比賽時間內隊伍成員得分之和/本場比賽團隊最高得分*100%（ 保留兩位小數 ）
e ）注意事項：
i.比賽時，答題頁面左上角會顯示每隊唯一的戰隊標識（ 戰隊token ），任何情況下，請妥善保護好戰隊token、容器地址等戰隊唯一標識信息，一經洩露會被判定為作弊。
ii.比賽結束後，所有參賽隊伍需通過平台提交解題思路文檔（ 通稱“WRITEUP”，簡稱“WP” ）。不提交WP、WP不完整、WP與戰隊解題事實不符以及WP和其他戰隊雷同的情況，都會被視為作弊。
iii.比賽期間請注意查看是否收到大賽裁判組電話（ 以官網或平台公告號碼為準 ），無特殊原因不接、漏接、或無法通話都將被視為作弊。
（ 二 ）選拔賽（ 9月-10月 ）
選拔賽分為地方選拔賽和國有骨幹企業選拔賽。計畫舉辦選拔賽的單位需於9月15日前向大賽組委會辦公室報備選拔賽舉辦意願及相關信息，10月15日前向大賽組委會辦公室提交組織方案、報名名單，10月23日前完成賽事組織工作並提交比賽結果和決賽晉級名單。
選拔賽具體要求及晉級名額詳見《2020年全國工業互聯網安全技術技能大賽地方選拔賽組織方式及報送規則》及《2020年全國工業互聯網安全技術技能大賽國有骨幹企業選拔賽組織方式及報送規則》。
（ 三 ）決賽（ 11月5日 ）
決賽採用理論考試+場景實操賽制模式，職工組、教師組、學生組分組同時進行。參賽選手首先參加理論考試，隨後在工業互聯網場景中進行答題，根據其破解題點、撰寫評估與運維報告的情況給予相應分數。決賽規則將在官網另行發佈。
（ 四 ）頒獎儀式（ 11月6日 ）
擬邀請各主辦單位、舉辦省市相關領導及相關部門負責人員，各代表隊領隊及參賽選手，工業互聯網企業、高等院校、職業院校、科研機構等有關代表。根據決賽最終結果和相關企業組織參與情況，邀請相關領導和負責人員為不同組別參賽隊伍、相關區域和企業頒布大賽獎項。
六、表彰獎勵
（ 一 ）職工組。全國決賽決出一等獎5名，二等獎10名，三等獎若干名。
1.獲得全國決賽前2名的選手，經人力資源社會保障部核准後，授予“全國技術能手”榮譽；
2.獲一等獎第一名並符合推薦條件的選手，由選手所在省（ 區、市 ）及新疆生產建設兵團總工會在次年度向全國總工會按程序優先推薦“全國五一勞動獎章”；
3.獲一等獎前2名，且年齡在35週歲及以下符合條件的選手，按程序向共青團中央推薦授予“全國青年崗位能手”稱號；
4.獲獎選手由組委會頒發相應的獎金、獎盃和榮譽證書。
（ 二 ）教師組。全國決賽決出一等獎5名，二等獎10名，三等獎若干名。
1.獲一等獎前2名的選手，經人力資源社會保障部核准後，授予“全國技術能手”榮譽。
2.獲一等獎前2名，且年齡在35週歲及以下符合條件的選手，按程序優向共青團中央先推薦授予“全國青年崗位能手”榮譽。
3.獲獎選手由組委會頒發相應獎金、獎盃和榮譽證書。
（ 三 ）學生組。全國決賽決出一等獎5名，二等獎10名，三等獎若干名。獲獎選手由組委會頒發相應獎金、獎盃和榮譽證書。
（ 四 ）團體獎勵。對貢獻突出的協辦單位和支持單位，由組委會頒發“突出貢獻獎”。對組織工作表現突出的單位，由組委會頒發“優秀組織獎”。對在全國決賽中總成績優異的單位，由組委會頒發“團體總分獎”。對在全國決賽中總成績突出的地區，由組委會頒發“區域優勝獎”。對在全國決賽中綜合表現突出的企業，由組委會頒發“企業優勝獎”。對在全國決賽中綜合表現突出的院校，由組委會頒發“院校優勝獎”。
