人民网北京9月22日电 (朱紫阳)记者了解到,2020年全国网络与信息安全管理职业技能大赛报名于8月7日开启,在公安部、人力资源和社会保障部及全国总工会的指导下,全国32个省、市、自治区先后成立大赛联动委员会,动员辖区内企业积极参与大赛。截止9月21日下午,《全国网络与信息安全管理职业技能大赛》已吸引近4万人报名参赛。
大赛将于10月10日展开第一场赛事——预选赛理论知识竞赛,从而正式拉开整个赛程。开赛在即,组委会成员和题库建设专家组做出了哪些硬核准备呢?而考生们要如何有效备战呢?
记者:本次大赛的考核热点是什么?会不会很难考呢?
题库建设专家:今年大赛考核重点围绕个人信息保护、电信诈骗、钓鱼邮件、垃圾信息防范等社会热点问题。目前这一赛段题库里一共有5000多道试题,涵盖网络与信息安全防护、网络与信息安全管理、网络与信息安全处置等三个模块,所有题目都与实际工作联系紧密,考核的目的是希望广大参赛企业和考生能将网络安全防护理论运用于日常工作实践中。考生们只要合理安排时间预习题目,应该不难的。
记者:本次大赛题库中的题目编写基础和题目来源可以介绍一下吗?
题库建设专家:大赛命题专家包括来自公安部第三研究所的专家、公安一线干警和行业专家。题库专家组通过向各地网安系统进行热点问题和素材征集,经过几个月的论证,将命题范围、专业知识点、操作题考点反复斟酌打磨,再进行多次验证和试做,由组委会最终审核后形成正式赛题。所有题目既要符合实际情况,又考虑到题目的可操作性,专家们可谓操碎了心。
记者:网络与信息在日常生活中常常一起出现,在大众心里似乎是一个词了,本次大赛将这两个词分成两个竞赛项目,能否介绍一下这两个竞赛项目设立的初衷呢?
组委会成员:我国是网络使用大国,网络安全已经提升到国家安全的高度。随着信息技术的飞速发展,网络成为人们获取信息的主要手段。维护网络空间安全是保障国家、企业和个人信息安全的前提和基础。本次竞赛的网络安全管理员主要通过采用技术手段或策略对网络与信息系统进行监控、预防、发现并解决网络阻塞、中断、瘫痪、或者被非法控制等网络安全问题。而作为信息安全管理员,审查企业信息系统和网络环境是否达到安全标准是常态化工作,比如数据容灾备份、信息服务提供商信息加密等等。普通民众平时可能感受不到信息安全管理员的存在,只有互联网服务提供商网站被攻击或网页被篡改,对个人经济、生活造成影响时,信息安全管理员才从幕后走到台前,通过技术手段对有害信息进行分析取证并提出解决方案。
网络安全和信息安全都非常的重要,任何一方面没有保护的情况下,网络空间安全就会受到影响,因此,在日常进行网络安全保护工作时必须合理安排,同时顾全这两个方面。举个例子,某公司网络安全管理员发现公司服务器被挂了钓鱼页面,他可以通过获取钓鱼信息相关的服务器网络日志,掌握攻击者的攻击方法和来源,对服务器和应用系统进行加固。公司信息安全管理员通过分析和审计与钓鱼和违法有害信息相关告警信息,对被篡改的页面进行处理,检查服务器和应用系统是否达到安全基线,并对事件造成的影响进行分析,依法留存证据并进行上报。
为了让大家更好地理解网络安全和信息安全二者关系,充分地备战大赛,公开例题已放在大赛官网了。(https://www.inspc.org.cn/newsKnowledge)
记者:大赛决赛将进行电视、网络等媒体直播,届时普通民众会不会看不懂这样专业的比赛?
组委会专家:本次大赛决赛会进行全媒体传播,在考察选手的同时也起到对社会宣传正确网络安全意识的目的,因此对于题目的展示性要求也更高。所以组委会在题目的设计上也下了很大功夫,一方面要引导选手注重应用理论解决实际问题的能力,更重要的是通过本次大赛,集中社会和民生关注的热点,让更多的人了解到网络与信息安全的重要性,加强大家在网络安全和信息安全方面的防范意识,保护信息安全从我们每个人做起。也会请行业权威专家对题目和群众关心的问题进行现场解读,不用担心看不懂。