关于举办2025年宁夏“移动杯”网络攻防技术大赛暨工业互联网网络安全职业技能竞赛的通知
区内各基础电信运营企业、宁夏铁塔公司、区内相关高等院校、职业院校、区内各互联网企业、科技技术企业、标识解析企业、车联网及工业互联网平台运营企业、能源及电子等相关企业、各有关单位：
为深入贯彻落实国家网络安全战略，提升我区网络安全防护能力和应急处置水平，推动高技能人才队伍建设，宁夏通信管理局决定举办2025年宁夏“移动杯”网络攻防技术大赛暨工业互联网网络安全职业技能竞赛。现将有关事项通知如下。
一、竞赛项目
2025年宁夏“移动杯”网络攻防技术大赛暨工业互联网网络安全职业技能竞赛共设置2个赛项，网络安全知识竞赛与CTF夺旗赛。
二、组织单位
（一）主办单位：宁夏通信管理局
（二）承办单位：宁夏通信行业职业技能鉴定中心、宁夏财经职业技术学院
（三）协办单位：宁夏通信学会、宁夏信息通信行业协会
（四）技术支持单位：恒安嘉新（北京）科技股份公司
（五）支持冠名单位：中国移动通信集团宁夏有限公司
三、组织机构
本次职业技能大赛设置大赛组委会，负责组织领导大赛活动。组委会下设办公室、赛项工作组和监审（仲裁）委员会，具体负责竞赛工作的策划部署、组织实施与监审仲裁工作。
四、时间地点
（一）时间：2025年10月11日
（二）地点：宁夏财经职业技术学院（银川市西夏区学院西路31号）
五、赛项介绍
（一）网络安全知识竞赛（含职工组团体赛与学生组团体赛）
1. 竞赛概况
本赛项聚焦网络安全领域基础理论与应用知识，全面考察参赛选手对网络安全法律法规、政策标准的掌握程度，以及基础理论在日常场景中的应用能力。赛题设计围绕实际工作与学习中的网络安全需求，以理论考核为核心，通过多样化题型检验选手对网络安全知识体系的理解与记忆，为后续实操类赛项奠定理论基础，助力选拔具备扎实网络安全理论素养的人才。
2.竞赛考核的具体技能点
知识模块：网络安全相关法律法规（如《网络安全法》《数据安全法》等）、国家及行业内网络安全政策标准、网络安全基础理论（如网络架构安全、协议安全等）、日常网络安全应用知识（如个人信息保护、设备安全防护等）。
题型应对能力：掌握单选题、多选题、判断题的解题思路与技巧，能够准确识别题目中的关键信息，结合所学知识做出正确判断与选择。
3.竞赛形式
职工组、学生组均为3人团体赛，与CTF夺旗赛共同构成“理论 + 实操”的综合竞赛模式，本赛项作为理论部分，为后续实操赛项提供理论支撑。
（二）CTF夺旗赛（含职工组团体赛与学生组团体赛）
1.竞赛概况
CTF夺旗赛作为网络安全领域经典实操赛项，重点考察参赛选手的实战攻防能力与技术应用水平。赛题覆盖 Web 安全、逆向工程、密码学、隐写与综合、工控安全、新技术安全等多个核心领域，模拟真实网络安全场景中的漏洞挖掘、攻击防御、数据恢复等任务。通过沉浸式实战，检验选手对网络安全技术的灵活运用能力，选拔具备实战经验与创新思维的网络安全技术人才，助力提升区域网络安全防护实战水平。
2.竞赛考核的具体技能点
Web 安全：Web 漏洞（如SQL注入、XSS、文件上传漏洞等）的挖掘与利用、Web 应用代码审计、Web服务器安全配置与防护。
逆向工程：软件逆向分析工具（如IDA Pro、x64dbg等）的使用、恶意代码逆向、软件加解密与脱壳。
密码学：经典密码算法（如AES、RSA、DES等）的原理与应用、密码破解技术、密钥管理与保护。
隐写与综合：图像、音频、视频等文件中的隐写信息提取、多领域技术融合的综合攻防场景应对。
工控安全：工业控制系统（ICS）的安全架构、工控协议（如 Modbus、S7等）的安全分析、工控设备漏洞挖掘与防护。
新技术安全：云计算、大数据、人工智能等新技术场景下的安全风险识别与防御策略。
3.竞赛形式
职工组、学生组均为3人团体赛，与网络安全知识竞赛共同组成“理论 + 实操”竞赛体系，本赛项作为实操核心部分，重点考察选手的实战能力。竞赛总分3500分，其中CTF夺旗赛占 3200分，网络安全知识竞赛（理论部分）占300分。
六、报名及竞赛时间安排
（一）报名时间
2025年9月25日前（各单位需在此期限内完成参赛队伍信息报送）。
（二）赛程安排
具体赛程安排另行通知，相关安排将通过官方渠道或联系人告知各参赛单位。
七、赛项组别及参赛对象
（一）竞赛组别设置
设置职工组和学生组两个组别，均为团体赛形式，每支队伍由3名选手组成。
（二）职工组参赛对象
区内基础电信企业、宁夏铁塔公司、宁夏广电公司、互联网企业、工业企事业单位、大中专院校教职工等在职人员，参赛选手须为本单位员工。
（三）学生组参赛对象
区内高等院校、职业院校（含技工院校）全日制在校中职生、专科生、本科生、硕士生、博士生，学生组可跨校组队。
（四）报名限制条件
已获得“中华技能大奖”“全国技术能手”“全国五一劳动奖章”称号，已取得“全国技术能手”申报资格的人员，不得以选手身份参赛。具有全日制学籍的在校创业学生不得以职工身份参赛。
八、竞赛奖励
设团体一、二、三等奖及优秀组织奖、优秀指导教师奖等。所有奖项由宁夏通信行业职业技能鉴定中心颁发荣誉证书，暂无职业资格或职业技能等级晋升相关安排，具体奖励细则以竞赛现场通知及荣誉证书授予为准。
九、赛项其它说明
（一）竞赛平台登录信息、操作指南、注意事项等详细技术文件，详见附件《大赛技术工作文件》，各参赛单位可通过报名联系人获取或官方渠道下载。（二）本赛项无全国总决赛晋级名额分配相关安排，竞赛结果仅作为区域内网络安全人才选拔与能力评估的依据，不直接关联全国性赛事参赛资格。（三）各赛项具体执行细节（如竞赛场地、设备要求等）由承办单位另行发布，将通过报名联系人及时同步至各参赛队伍。
十、相关要求
（一）统一思想，高度重视
各参赛单位需充分认识本次竞赛对提升网络安全人才队伍素质、推动区域网络安全建设的重要意义，将其作为岗位练兵与技能提升的重要契机，激发参赛人员的学习与竞技热情。
（二）加强领导，精心组织
各单位要广泛动员符合条件的人员组建队伍，明确专人负责参赛组织工作，包括队伍报名、赛前准备、选手协调等，确保顺利参与竞赛。
（三）联系实际，注重实效
参赛单位应结合日常工作与教学中的网络安全需求，以竞赛为抓手，强化选手理论与实操的结合能力，切实提升网络安全防护技能，实现以赛促学、以赛促练的目标。
（四）严守纪律，诚信参赛
竞赛期间，所有参赛选手须严格遵守赛场纪律，禁止使用外部网络、通讯设备及存储介质，确保竞赛公平、公正、有序进行。
十一、联系方式
（一）网络安全知识竞赛与CTF夺旗赛报名及咨询
联系人：潘老师联系电话：0951-6198672报名邮箱：wenyaxin1127@163.com
（二）其他事宜咨询
若有竞赛技术文件获取、赛场安排等其他疑问，可通过上述联系方式与潘老师沟通，或关注官方后续发布的补充通知。
十二、其他事项
（一）竞赛不收取任何费用，参赛队伍的交通、食宿费用由各队伍自行承担。
（二）各单位需在报名截止时间（2025年9月25日）前完成参赛队伍信息报送，逾期将视为放弃报名资格，报名信息一经提交，原则上不得随意更改。
（三）竞赛过程中若出现技术问题或突发情况，选手需立即向赛场工作人员报告，由工作人员按照竞赛规则协调处理，不得擅自操作或违规应对。
宁夏回族自治区通信管理局
2025年9月17日