各学院：
为普及信息安全知识，提升大学生攻防兼备的信息安全实践能力，培养学生创新精神和团队意识，推进信息安全产学研用的有效整合，按照《市教委关于举办2022年天津市大学生信息安全网络攻防大赛的通知》部署，学校拟组队参加2022年天津市大学生信息安全网络攻防大赛。现将《通知》转发如下：
一、组织机构
主办单位：天津市教育委员会
承办单位：天津市大学软件学院
协办单位：北京西普阳光教育科技股份有限公司
本竞赛在市教委领导下设竞赛组织委员会（组委会）、专家委员会和仲裁委员会。组委会负责本次竞赛的具体组织工作，并确定竞赛的内容和要求。
二、参赛对象
天津市普通高校、民办高校、独立学院、住津高校具有正式学籍的全日制本科在校生均可参赛，专业不限。鼓励非信息安全专业大学生参加。
三、竞赛时间
（一）报名：2022年9月12日至9月20日
（二）初赛：2022年9月29日
（三）决赛：2022年10月29日
注：决赛可能会根据国家有关新冠疫情防控的总体要求做出调整。
四、竞赛安排
（一）竞赛报名
1.学生参赛报名需由学生所在学校统一组织，组委会不受理学生个人报名。
2.竞赛以团体为单位参赛，每个团队3-4人，不允许跨院校组队，每队需指定1人为队长，负责组队、报名、赛前准备等参赛组织工作，并与赛事组委会进行对接。每队需设1名指导教师，负责参赛队伍的指导、管理等工作。
3. 竞赛分初赛和决赛两个阶段，初赛为线上形式，各高校组织学生自愿报名参加，凡成功报名取得参赛资格的团队均可获得参加线上初赛的资格；进入决赛的团队由组委会评审，数量不高于初赛报名的50%，原则上不得调换团队成员或重新组队。
（二）资格审查
各参赛高校应严格审核本校参赛学生的参赛资格。组委会负责对各参赛学生报名资格进行最终审核，凡审核不通过的，取消该生参赛资格。
（三）竞赛内容
本次大赛分为个人计算环境安全对抗赛、企业计算环境安全对抗赛和信息安全数据分析对抗赛三项。
1.个人计算环境安全对抗赛（简称“个人环境赛”）：
侧重考查个人工作及生活环境下的网络信息系统安全对抗能力，如智能穿戴、移动终端等。参赛选手通过对应用进行分析并获取“关键信息”（flag信息）， 选手将flag提交到比赛平台获取相应分数。答错不扣分，超过5次答题次数则不能再继续提交。 个人环境赛考察的是pwn模式的题目， 每场分区赛比赛共2个题目， 决赛3个题目。
2.企业计算环境安全对抗赛（简称“企业环境赛”）：
侧重考查典型企业生产环境下的网络信息系统的安全对抗能力。 选手根据提示对企业环境进行安全测试，在企业环境中藏着不同的“ flag”，比如网站后台， 服务器中网站根目录中， 当前 用户的home目录中， 选手获取到flag后提交到比赛平台获取分数，超过5次答题次数将不能再次提交。通过每支团队所对应的环境入口进行模拟企业环境渗透，比赛过程中设置初始分数，flag 都会以显著的方式标注， 若因选手的不当操作导致比赛环境异常， 可申请“重置比赛环境”并扣除相应分数。
3.信息安全数据分析对抗赛（简称“数据分析赛”）：
侧重考察针对计算环境下各种日志、 用户行为、系统配置、 取证溯源攻击痕迹等Linux系统的基础操作及应急响应能力。将采用闯关形式，每一关卡有若干小题，根据提供的题目环境VNC接口，选手需从虚机中寻找每道题目的正确答案回答问题。每支队伍设置初始分数， 闯关过程中， 超过5次答题次数或使用“申请跳过”功能都会扣除相应分数（数据赛比赛得分＝闯关分数＋题目奖励分数-扣分）。
五、 竞赛评判方式
为保障比赛的公平性，比赛成绩由竞赛平台自动判分。竞赛组委会、专家委员会、仲裁委员会成员不得担任指导教师，指导教师不得担任本次竞赛评委。
六、 奖项设置
竞赛设立一等奖、二等奖和三等奖，获奖名额分别为全部参赛队伍的10%、15%和20%。一等奖参赛队伍的指导老师获优秀指导教师奖。
七、 竞赛结果公示
竞赛结束后，竞赛结果将在天津市大学软件学院网站进行公示，公示无异议后将由市教委统一公布竞赛结果。
八、 申诉与仲裁
为了维护学生的合法权益，保证竞赛的公平、公正，在成绩公示期间，对成绩有异议的学生可递交书面申请，所在学校加盖公章后提交竞赛组委会办公室，由仲裁委员会裁决，同时将结果报送市教委备案。
九、其他
（ 一）组委会将认真落实疫情防控工作，如新冠疫情防控形势有变化，将遵照国家和上级要求适时调整竞赛形式、竞赛时间或竞赛活动内容。
（二）参赛过程中不得违背国家法律法规，不得违反比赛规则， 不得攻击比赛平台、 系统和第三方服务。
请各学院于9月9日下午6点前将报名参赛人员信息汇总表（见附件）填写完整，报网信办，联系人：韩嘉彬，邮箱：xmt@tjfsu.edu.cn
各学院可单独组队并委派指导教师，也可以个人名义报名，网信办根据报名情况进行跨学院组队并委派指导教师。
参赛团队信息汇总表中的参赛学生姓名、指导教师姓名需认真填写，其内容将成为获奖证书填写的依据。
网络安全和信息化办公室
2022年8月30日
