2023工业信息安全技能大赛

状态:已结束
方式:线上+线下
地址:线上+线下
时间:09月05日-10月29日
奖金:
为深入贯彻落实党的二十大“推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定”战略部署,加快推动工业领域网络和数据安全保障体系与人才队伍建设,国家工业信息安全发展研究中心(以下简称“中心”)将举办2023年工业信息安全技能大赛(以下简称“大赛”)并对赛事进行全面升级。

大赛重点聚焦工业行业勒索病毒防御、工业控制系统安全防护能力验证、跨境数据安全流动、工业领域人工智能安全、工业互联网安全及供应链安全等热点问题,通过赛事内容探索应对新应用、新场景、新技术的安全解决方案,助力新型工业化进程快速推进,筑牢筑实制造强国和数字中国的安全底座。

报名须知

1、大赛面向所有遵守中国法律的境内外个人、企业、社会组织、高校、研究机构等开放报名。各省、自治区、直辖市及计划单列市工业和信息化主管部门可推荐属地内高校、研究机构、相关企业及个人团体报名参赛。
 
2、参赛选手以队伍为单位报名,每支队伍不超过4人。
 
3、所有参赛成员的昵称、参赛队名等自拟信息不得违反国家法律和社会公德,不得侵犯他人的品牌权利、知识产权、名誉权等合法权利。组委会有权要求参赛队伍或参赛者修改昵称、队伍名称、队伍标识。对拒不修改的,组委会有权取消其参赛资格。

2023年大赛以加快推动工业领域网络和数据安全保障体系建设、强化提升网络安全人才队伍能力为重点目标,将对赛事机制、赛事组织方式、赛事内容等方面进行全方位升级2023 年大赛分为锦标赛、全国大赛(复赛、总决赛)两个阶段。参赛队伍通过锦标赛获得进入全国大赛资格,全国复赛晋级名额为 60 支队伍,全国总决赛晋级名额为 30 支队伍。大赛组委会将根据锦标赛实际情况,以“名额制+积分制”方式分配入围全国大赛晋级名额。
 
2023年工业信息安全技能大赛—岗位技能锦标赛
 
一、锦标赛背景

为加速推进数字化、智能化、5G、大数据等新一代信息技术与制造业深度融合,提升工业信息安全行业学习人员的技能水平。结合装备制造产业发展需要,促进装备制造产业高质量发展,加快培养工业信息安全技能人才,引导工业信息安全行业学习人员钻研业务、爱岗敬业,提高技能水平,现举办2023年工业信息安全技能大赛—岗位技能锦标赛(以下简称“大赛”)。

二、组织机构

主办单位:国家工业信息安全发展研究中心
承办单位:佛山职业技术学院
协办单位:北京中安国发信息技术研究院
支持单位:  北京信通传媒有限责任公司
                 北京软通动力教育科技有限公司
                 北京中软国际教育科技股份有限公司

三、报名条件

(一)参赛人员


本次大赛面向高职、本科院校在籍学生,以学校为单位组队参赛。各院校选拔本校学生组成参赛团队,每个学校可报多支队伍,每支队伍限4名学生(含队长1人)。

(二)参赛作品版权

参赛作品须为原创作品,提交材料内容要进行脱敏,不包含企业保密或私有信息,参赛团队应对其所提交的作品负全部责任。一旦发现参赛作品有侵权、抄袭等行为,组委会有权取消其参赛资格,收回其所获奖项,并保留追究其相关责任的权利。

(三)队伍名称

所有参赛队伍名称及参赛成员的昵称等自拟信息不得违反国家法律和社会公德,不得侵犯他人的品牌权利、知识产权、名誉权等合法权利。组委会有权要求参赛队伍或参赛成员修改昵称、队伍名称、队伍标识。对拒不修改的,组委会有权取消其参赛资格。

四、赛事内容

2023年工业信息安全技能大赛—岗位技能锦标赛分为线上赛、线下赛两个阶段。

(一)线上赛阶段

1.开放报名,自选题目和方向完成网络安全攻防作品。

2.参赛队伍自行搭建靶机平台及场景,模拟红队进行攻击,同时模拟蓝队对攻击进行溯源分析,并形成过程视频及文档。

3.结合专家评委给出的专业分,分数高于设定阈值的选手晋级到线下赛阶段(大赛组委会将官方发布入围线下赛名单)。

(二)线下赛阶段

1.工业企业信息安全渗透测试检查

围绕工业生产中的OA、MES等系统,组委会向参赛团队发布一份需要开展渗透测试检查的场景描述。参赛选手对场景中的系统进行渗透测试,提交渗透测试结果及过程文件。

2.工业企业被入侵后的溯源分析

参赛队伍通过分析日志、网络流量来梳理攻击链路,理解攻击者的行为和意图,提交溯源成果及溯源报告。

五、参赛说明

(一)报名入群


参赛选手统一进入QQ群报名,通过群内发布的在线表单或在线报名系统提交报名信息。QQ群号:562580001 。

(二)参赛指导和支持

竞赛过程中大赛组委会将提供详细的比赛指导和支持,例如提供在线群组、指导教师、免费培训课程等,供参赛者在解题过程中交流和寻求帮助。

六、日程安排

(一)参赛报名开始时间:
2023年9月5日

(二)线上赛作品提交截止时间:2023年10月11日24点

(三)线上赛作品评审时间:2023年10月14日-10月15日

(四)线下赛及颁奖时间:2023年10月27日-10月29日

七、奖项设置

(一)渗透能力奖


一等奖1名:荣誉证书、一等奖奖品

二等奖2名:荣誉证书、二等奖奖品

三等奖3名:荣誉证书、三等奖奖品

(二)溯源能力奖

一等奖1名:荣誉证书、一等奖奖品

二等奖2名:荣誉证书、二等奖奖品

三等奖3名:荣誉证书、三等奖奖品

(三)所有入围线下赛选手将获得就业推荐机会。

(四)锦标赛成绩优异者将获得2023工业信息安全技能大赛全国复赛晋级资格,具体名额视实际情况确定。

八、赛项组委会联系方式


联系人  刘璇  18928511250
             赵曜  15201401391
 
2023工业信息安全技能大赛鹏城锦标赛
 
国家工业信息安全发展研究中心主办鹏城实验室承办的2023工业信息安全技能大赛鹏城锦标赛已开放报名。本场锦标赛涵盖工控安全和车联网安全两大领域。通过工业信息安全领域的典型场景,加强院校师生对工业信息安全的深入理解和学习,推进企业人员网络安全实践技能的全面提升。
 
主办单位:国家工业信息安全发展研究中心
承办单位:鹏城实验室
协办单位:中汽创智科技有限公司
                  浙江国利网安科技有限公司
支持单位:中国网络空间安全人才教育论坛
                  中国网络空间新兴技术安全创新论坛

一、赛事介绍

本场锦标赛推出双向赛道。以工控安全和车联网安全为方向,加强了线上解题赛的学习体验和挑战难度。

工控安全方面主要考察选手们对工控协议分析、逆向工程、组态分析等方面的技术,模拟在真实工控环境中会遇到的网络安全问题。其中包括配电网络、污水处理、炼化等场景,选取windows上位机以及南瑞、霍尼韦尔、西门子等厂商的PLC控制器作为目标,综合考量选手们的工控网络安全技术。

车联网安全方面主要考察选手对固件分析、云平台渗透、CAN总线报文分析、UDS诊断等方面的专业知识,模拟汽车零部件信息安全问题,选用 TSP云平台渗透、实车远控报文分析、CAN 总线逆向、固件逆向、安全认证等车联网信息安全场景,糅合传统信息安全技术手段,多维度考察选手针对智能网联汽车信息安全的理解和技术掌握情况。

二、赛事规则

本次比赛是线上解题赛,各参赛队伍根据比赛方提供的试题,通过多种手段解出隐藏的flag,以提交flag的形式得到相应的得分。
本次比赛共包含12道赛题,比赛时长6个小时,另外还准备了4道附加题,如果有选手答题顺利,在完成了12道题之后,可以解答附加题。

三、赛事报名

大赛官方平台(https://icsc.nisia.com.cn/)报名通道正式开启,请登录平台注册个人信息、组建战队,并密切关注各场次赛事相关信息及更新情况,及时报名参赛。

为了方便报名选手及时获取赛事信息,报名选手请加入赛事沟通咨询群。

群号:750132604(QQ)
群名:2023工业信息安全技能大赛—鹏城锦标赛
报名截止时间2023年9月25日
比赛日期 2023年10月中旬

四、赛事奖励
鹏城锦标赛是工业信息安全技能大赛的重要晋级赛事,本场锦标赛排名前5队伍将晋级2023第七届工业信息安全技能大赛复赛。