河南省工业和信息化厅 河南省人力资源和社会保障厅 河南省通信管理局
关于举办2024年中国工业互联网安全大赛
河南省选拔赛的预通知
各省辖市、济源示范区、航空港区工业和信息化主管部门、人力资源和社会保障局，有关单位：
为贯彻落实全省工业和信息化工作会议精神，大力培育河南省高素质网络安全技术技能人才队伍，推动我省工业互联网安全政策、技术和产业协同创新发展，支撑制造强省和网络强省建设，根据中国信息通信研究院印发《关于组织开展2024年中国工业互联网安全大赛选拔赛的通知》要求，经研究，决定举办2024年中国工业互联网安全大赛河南省选拔赛（以下简称大赛）。现将有关事项通知如下：
一、赛事概况
（一）基本情况
赛事名称：2024年中国工业互联网安全大赛河南省选拔赛
举办时间：9月13日9:00-17:00
举办地点：河南经贸职业学院大学生活动中心（河南郑州龙子湖北路58号）
（二）主要流程
大赛均采用现场赛形式进行，主要流程为：
1.报名阶段：即日起至9月6日
2.资格审核：9月6日—9月8日
3.比赛阶段：9月13日
开幕式：9:00-9:30
初赛（理论知识选拔赛）：比赛时间9:30-12:00，采用在线答题赛形式进行。
复赛（安全技术实操赛）：比赛时间13:30-16:00，采用模拟实操赛形式进行。
颁奖仪式：16:30-17:00
二、组织单位
主办单位：河南省工业和信息化厅、河南省人力资源和社会保障厅、河南省通信管理局
承办单位：河南省工业信息安全产业发展联盟、河南省高校计算机教育研究会、郑州金瀚信息安全技术有限公司、河南经贸职业学院、北京天融信网络安全技术有限公司
协办单位：郑州市工业和信息化局
技术支持单位：杭州珞安智能科技有限公司
支持单位：河南金盾信安检测评估中心有限公司、河南金鑫信息安全等级技术测评有限公司、河南绿盟网络安全技术有限公司、郑州埃文科技有限公司、河南存展科技有限公司
三、竞赛内容
本次竞赛内容由初赛和复赛两部分组成：
第一部分为初赛（理论知识选拔赛），包含工业信息安全领域理论知识竞赛、CTF竞赛；主要考核参赛选手对网络安全及工业互联网安全相关政策法规、基础知识的掌握情况以及技术应用水平。考点范围包括但不限于Web安全、密码学、逆向工程、破解等技术领域。
第二部分为复赛（安全技术实操赛），包含虚拟场景实战竞赛、实体场景安全运维赛。考核选手在工业互联网安全领域知识和技能应用水平，包括但不限于物联网、移动通信及5G、人工智能及自动化、智能制造、工控安全等应用方向，以及相关工业互联网应用场景安全实操技能。
四、竞赛组织方式
（一）竞赛分组
本次竞赛分为职工组（含教师）和学生组，各组别均为三人团体赛（1名队长、2名队员），不得跨单位组队，每队可另设一名领队，领队不参加比赛。
（二）报名条件
职工组：具有工业互联网安全技术应用相关工作经历的企事业在职人员，或具有工业互联网安全技术应用相关工作经历的高等院校、职业学校（含技工院校）教师，报名时提供参赛人员所在单位近三个月的社保缴纳凭证并加盖单位公章。
学生组：高等院校、职业学校相关专业全日制在籍学生（提供学生证明）。
参赛人员的参赛资格由各单位审核同意后，按照大赛官方网站公布程序提交组委会审核，审核中如发现有不符合参赛条件的，取消其参赛资格。
（三）报名方式
本次大赛主要针对河南省内重点企业、高等院校和职业学校（含技工院校）学生及教师等人员进行工业互联网安全技术能力比赛。本届大赛通过地市组织推荐、定向邀请、自主申报三种方式进行报名。
所有参赛队伍登录大赛官方网站（https://www.hniisc.cn），进行线上报名。
（四）选拔规则
大赛包括初赛和复赛两个阶段。
初赛（理论知识选拔赛）采用线上比赛方式。选拔出12支队伍参加复赛（职工组8支，学生组4支）。
复赛（安全技术实操赛）采用线下比赛方式。选拔出7支队伍（职工组5支，学生组2支）代表河南省参加2024年中国工业互联网安全大赛全国总决赛。
五、奖励办法
大赛将对于参赛队伍及组织单位设置奖项：
（一）本次竞赛设置职工组一等奖5名、二等奖10名 、三等奖若干名，学生组一等奖2名、二等奖5名 、三等奖若干名，并由组委会颁发荣誉证书。
（二）对组织工作表现突出的单位，由组委会颁发“优秀组织奖”奖牌和证书；对贡献突出的承办、技术支撑单位，由组委会颁发“突出贡献奖”奖牌和证书；对在大赛组织、执裁工作中表现突出的个人，由组委会颁发“优秀工作者”和“优秀裁判奖”等证书。
（三）对于获奖团队优先推荐录入河南省工业信息安全产业发展联盟网络安全人才库。
六、有关要求
（一）加强组织领导。各地工业和信息化主管部门牵头组织大赛宣传及本区域参赛单位和选手的报名工作，鼓励引导本地区数据安全风险防控重点企业积极参赛。各级人力资源和社会保障局要高度重视、共同支持，确保赛事活动圆满成功。
（二）落实安全责任。承办单位要科学制定竞赛期间各类方案和应急预案，并负责赛项的安全工作。赛前要认真排查各类隐患，加强对比赛场地、设备设施等安全检查，堵塞安全风险漏洞，确保每项工作责任到人、落实落细。
（三）严肃工作纪律。大赛除住宿、交通自理外，不得向参赛单位和选手收取任何费用。期间，应遵循回避制度，竞赛所用设备有关生产商及销售人员，不得以参赛选手、技术专家、裁判员身份参与大赛工作。各级裁判员要恪尽职守，承办单位要公开、公平、公正做好竞赛组织工作。
七、联系方式
河南省工业和信息化厅信息化和软件服务业处
联系人：谢明远
电 话：0371-65509965
河南省高校计算机教育研究会
联系人：尚展垒
电 话：13838156565
河南省工业信息安全产业发展联盟
联系人：刘佑伟
电 话：15617831789
附件：1.赛事流程及时间安排
2.赛题内容范围
河南省工业和信息化厅
（盖章）
河南省人力资源和社会保障厅
（盖章）
河南省通信管理局
（盖章）
2024年8月8日
附件1
赛事流程安排
竞赛管理基本流程如下图所示。参赛选手、裁判、工作人员进入比赛场地，严禁私自携带通讯、照相摄录设备。
竞赛管理基本流程图
赛事时间安排
附件2
赛题内容范围
一、理论知识选拔赛：
基础理论题目：主要考核参赛选手对网络安全及工业互联网安全相关政策法规、基础知识的掌握情况以及技术应用水平。考点范围包括但不限于理解工业安全法规政策、掌握基础安全知识、熟练安全技能操作等。
CTF题目：主要考核参赛选手的安全技术能力、工具运用能力和安全知识范围。CTF题目主要包含Web漏洞、密码攻击、安全杂项、逆向工程、二进制漏洞、梯形图、工控安全等类别，选手通过解题获得相应题目中的Flag，并提交至评分系统以获得相应的分值。
二、安全技术实操赛：
虚拟场景实战赛：虚拟场景实战赛考核选手在工业互联网安全领域知识和技能应用水平，包括但不限于电力通信规约、自动化、智能制造、工控安全等应用方向，以及相关工业互联网应用场景安全实操技能。考察点包括：信息收集能力、应用漏洞利用能力、系统漏洞利用能力、Web漏洞利用能力、网站后台扫描、文件上传漏洞、SQL注入、暴力破解、权限维持、古典加密算法、非对称加密算法、编码学、隐写技术、工控梯形图分析、工业协议流量分析、PLC编程。
实体场景安全运维赛：实体场景运维赛考核选手在工业互联网安全领域知识和技能应用水平，包括但不限于电力、自动化、智能制造、工控安全等应用方向，以及相关工业互联网应用场景安全实操技能。考察点包括：网络架构安全设计、业务安全加固实施、业务安全评估评测、安全事件应急处置、安全事件分析研判等。