2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项比赛，于5月16日至18日在福建信息职业技术学院（平潭新校区）举行。来自全国30个省、市、自治区、生产建设兵团的89支院校代表队共计440名选手和指导教师参加了本次比赛，另有台湾中国科技大学和台北海洋技术学院应邀前来参赛和观摩。

比赛现场

 “信息安全管理与评估”赛项为团体赛，以院校为单位组队参赛，分三个阶段进行，重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，以及检验参赛队组织和团队协作等综合职业素养。第一阶段是网络平台的搭建以及网络安全设备配置与防护，要求参赛选手利用给出的网络设备搭建符合企业需求的网络环境，并利用防火墙、日志系统、WAF等网络安全设备加强网络安全管理。今年这一阶段减少了流控设备，增加了目前使用广泛的无线安全设备。第二阶段是系统安全攻防及运维安全管控，共有6个任务，主要考察参赛选手发现漏洞、利用漏洞和修复漏洞的能力。今年加大了安全编程方面的要求和赛题难度，参赛选手必须利用python语言编写安全工具来完成ARP扫描、操作系统类型判断、数据库访问等渗透测试。第三阶段是最具观赏性和挑战性的分组对抗环节，在观摩区展示了很炫的攻防视频，而背后是参赛选手们最紧张的安全加固和渗透攻击阶段。

赛后，裁判组专家从赛题设计基本思路、竞赛成绩分析、参赛队伍表现等方面对赛项进行点评，认为今年的赛题设计符合企业工作过程及行业发展规律，并充分考虑了学生和学校的教学情况，达到了以赛促学、以赛促教、以赛促改的目的。