作者: 联盟秘书处

  • 习近平对网络安全和信息化工作作出重要指示

    习近平对网络安全和信息化工作作出重要指示

    发布日期:2023-07-17

    新华社北京7月15日电 中共中央总书记、国家主席、中央军委主席习近平近日对网络安全和信息化工作作出重要指示指出,党的十八大以来,我国网络安全和信息化事业取得重大成就,党对网信工作的领导全面加强,网络空间主流思想舆论巩固壮大,网络综合治理体系基本建成,网络安全保障体系和能力持续提升,网信领域科技自立自强步伐加快,信息化驱动引领作用有效发挥,网络空间法治化程度不断提高,网络空间国际话语权和影响力明显增强,网络强国建设迈出新步伐。

    习近平强调,新时代新征程,网信事业的重要地位作用日益凸显。要以新时代中国特色社会主义思想为指导,全面贯彻落实党的二十大精神,深入贯彻党中央关于网络强国的重要思想,切实肩负起举旗帜聚民心、防风险保安全、强治理惠民生、增动能促发展、谋合作图共赢的使命任务,坚持党管互联网,坚持网信为民,坚持走中国特色治网之道,坚持统筹发展和安全,坚持正能量是总要求、管得住是硬道理、用得好是真本事,坚持筑牢国家网络安全屏障,坚持发挥信息化驱动引领作用,坚持依法管网、依法办网、依法上网,坚持推动构建网络空间命运共同体,坚持建设忠诚干净担当的网信工作队伍,大力推动网信事业高质量发展,以网络强国建设新成效为全面建设社会主义现代化国家、全面推进中华民族伟大复兴作出新贡献。

    习近平强调,各级党委(党组)要加强组织领导、强化统筹协调,确保党中央关于网信工作决策部署落到实处;各级网信部门要忠于党和人民,勇于担当作为,善于开拓创新,敢于斗争亮剑,甘于拼搏奉献,为推动网信事业高质量发展提供坚强保证。

    全国网络安全和信息化工作会议7月14日至15日在京召开。中共中央政治局常委、中央书记处书记蔡奇出席会议并讲话,中共中央政治局常委、国务院副总理丁薛祥出席会议并传达了习近平重要指示。

    7月14日至15日,全国网络安全和信息化工作会议在北京召开。中共中央政治局常委、中央书记处书记蔡奇出席会议并讲话,中共中央政治局常委、国务院副总理丁薛祥出席会议并传达了习近平重要指示。新华社记者 丁海涛 摄

    蔡奇在讲话中指出,习近平总书记重要指示鲜明提出网信工作的使命任务,明确“十个坚持”重要原则,并对网信工作提出要求,具有很强的政治性、战略性、指导性,为做好新时代新征程网信工作指明了方向,我们要坚决贯彻落实。

    蔡奇强调,党的十八大以来网信事业取得重大成就,最根本在于有习近平总书记领航掌舵,有习近平新时代中国特色社会主义思想科学指引。习近平总书记关于网络强国的重要思想,科学回答了网信事业发展的一系列重大理论和实践问题,把党对网信工作的规律性认识提升到全新高度,是新时代新征程引领网信事业高质量发展、建设网络强国的行动指南,我们要深入学习领会,更加深刻领悟“两个确立”的决定性意义,坚决做到“两个维护”,切实贯彻到网信工作全过程。

    蔡奇强调,党的二十大对网信工作作出战略部署,要牢记使命任务,细化任务举措,着力推动落实。要加强网上正面宣传引导,防范网络意识形态风险,提高网络综合治理效能,形成良好网络生态,牢牢掌握网络意识形态工作领导权。统筹发展与安全,实施网络安全重大战略和任务,构建大网络安全工作格局,筑牢国家网络安全屏障。坚持创新驱动、自立自强、赋能发展、普惠公平,攻克短板不足,发挥信息化驱动引领作用。加强网络立法执法司法普法,推进网络空间法治化进程。深化网信领域国际交流与务实合作。坚持党管互联网,加强党对网信工作的全面领导,中央网信委及成员单位、各级党委(党组)及网信部门要落实主体责任,形成合力推动网信工作的生动局面。

    中共中央政治局委员、中宣部部长李书磊在总结讲话中表示,要深入学习贯彻习近平新时代中国特色社会主义思想特别是关于网络强国的重要思想,认真贯彻落实习近平总书记重要指示,坚定拥护“两个确立”、坚决做到“两个维护”,切实肩负起举旗帜聚民心、防风险保安全、强治理惠民生、增动能促发展、谋合作图共赢的使命任务,把党的全面领导体现到网信工作各方面全过程,推动网信事业高质量发展,为强国建设、民族复兴伟业提供坚实支撑。

    北京市、上海市、广东省、教育部、工业和信息化部、人民日报社有关同志作交流发言。

    石泰峰、何立峰、张又侠、陈文清、王小洪、吴政隆出席会议。

    中央网络安全和信息化委员会成员,各省区市和计划单列市、新疆生产建设兵团,中央和国家机关有关部门、有关人民团体、有关国有企业、军队有关单位,中央重点新闻网站负责同志等参加会议。

  • 专家解读|通过程序法定推动网络善治

    专家解读|通过程序法定推动网络善治

    发布日期:2023-07-12

    近日,国家互联网信息办公室公布了《网信部门行政执法程序规定》(以下简称《规定》)。《规定》适用于网信部门实施行政处罚等行政执法,涵盖行政执法的管辖和适用、行政处罚程序、执行和结案等内容,明确了立案、调查取证、听证、行政处罚决定、送达等程序规则。《规定》的出台,为网信部门执法人员提供了完备、透明、公正的执法流程,贯彻了程序正义理念,对网信部门执法活动的规范化、理性化具有重要的现实意义。

    一、严格依法治网与严格遵循程序的统一

    法治作为规则之治,是规范网络秩序、维护网络生态、保障参与者权益的重要途径。当前,网络空间已经成为国家治理新疆域、社会活动新空间、现实关系新映照。为确保互联网持续健康发展,必须运用法治思维和法治方法探索网络治理之道。互联网的发展越是日新月异,就越应当坚持严格依法治网。近年来,网信部门依照法定职权,不断加大对违法行为打击力度,查处一批具有影响力的典型案件,加大对违法违规主体的曝光警示力度,彰显法律权威,确保依法治网原则有效落地。

    同时也应当注意,法治既是规则之治也是程序之治,网信部门严格依法治网与严格遵循程序之间应当具有内在一致性。行政权力依法行使,不等于行政主体可以任意地执行法律规则,而需要通过参与、开放、公正的法律程序呈现执法的事实和理由,进而将法律规则的形式理性转化为具备公共理由支持的实践理性。离开了对执法权有效、合理、严格的程序规范,就很可能引发权力任性,也会影响执法的社会效果。在此意义上,一套合理、高效、可操作的行政执法程序制度,有助于网信部门行政执法的理性、效率、公正等目标的实现,是推动网络监管体系与治理能力现代化的关键制度。《规定》在原有《互联网信息内容管理行政执法程序规定》(2017年发布,以下简称《内容管理规定》)的基础上,对网信部门行政执法程序进行了系统优化,涵盖了各个执法环节,特别是对操作流程做了非常详尽的规定。《规定》既对当事人的程序性权利进行了明确细致的规定,包括告知、申请回避、听取陈述申辩、申请听证、申请复议和诉讼等,也对执法人员必须遵从的工作流程,如启动案件调查与立案的基本标准、撰写案件处理报告的要求、集体讨论决定的适用情形等做了详尽规定,同时引入了执法全过程记录制度、社会监督制度、重大执法决定法制审核制度,为相对人监督执法活动和维护合法权益提供了必要的保障。可以说,网信部门行政执法程序的明晰完善与后续实施中的严格遵循,将进一步保障相对人的合法权益,同时大大提升网信部门行政执法的水平和能力。

    二、严格执法与公正执法的统一

    网络执法既要严格,更要公正。严格执法,要求执法人员在执行法律规定时,不放松、不走样、不懈怠。没有严格执法,依法治网就难以落到实处。在法律规则出台后,执法部门能否对照法律标准纠察治偏,能否及时高效地回应网络治理的要求,能否依照法定职责全环节防控网络空间中违法犯罪等,将直接影响人们对网络治理的获得感和满意度。公正执法,要求执法应当保证当事人获得和感受公平正义。“正义不仅要实现,而且要以看得见的方式实现。”执法程序的公开、透明、理性等规范,可以压缩执法活动中任性和随意,体现程序正义,并通过程序公正促进执法决定的可接受性和社会认同。从社会效果看,执法程序公正度越高,当事人和社会的认同度就越高,社会的网信法治意识就会越强烈,有助于促进网络治理的多元共治和善治。

    在公正执法方面,《规定》首先突出了程序中立的要求,如设置了“回避制度”,避免案件办理受到利益和偏私的干扰。其次,强化了当事人在行政执法过程中的发言和参与权,其中最为突出的是在《内容管理规定》的制度基础上,对行政处罚听证制度进行了大幅完善,包括详细列举行政处罚听证的适用范围、将当事人申请听证的时间由三日延长到五个工作日、强调听证公开举行、对听证笔录的案卷排他效力作出明确规定等。最后,完善了证据收集的程序合法性要求,如强调“证据应当经查证属实,方可作为认定案件事实的根据。以非法手段取得的证据,不得作为认定案件事实的根据”。

    三、执法力度与执法温度的统一

    随着网络与社会交织互动越来越紧密,网络空间的违法违规行为,对当事人权益和社会秩序都会造成重大影响,基于维护社会秩序和保障当事人权益等目标,国家必然需要在网络空间治理中发挥关键性作用,网信监管和执法必须有力度。但是,对执法力度的追求并不等于粗暴执法、过度执法,而应当同时强调执法的价值理性,确保执法活动有力度、有精度、有温度。

    《规定》明确体现了宽严相济、法理相融的执法理念,以2021年新修订的《行政处罚法》为基础进行了相应的规则表达。例如,设置了“违法行为情节轻微并及时改正,没有造成危害后果,不予行政处罚”“初次违法且危害后果轻微并及时改正,可以不予行政处罚”等规定,不仅使得执法活动更为人性化,也贯彻了惩罚与教育相结合的原则。又如,规定“对当事人的同一个违法行为,不得给予两次以上罚款的行政处罚。同一个违法行为违反多个法律规范应当给予罚款处罚的,按照罚款数额高的规定处罚”,这呼应了《行政处罚法》关于“一事不再罚”的原则,增强了当事人的可预见性,也可避免过罚不当的情况。再如,对确有经济困难的被处罚人,规定了罚款分期与暂缓缴纳程序,为相对弱势的当事人提供了一定的“缓冲性”保护。

    总体来看,《规定》紧紧围绕网信部门行政执法活动的规范化、公正化、理性化、人性化等目标,为我国网络空间治理体系和治理能力建设提供了重要的制度基础,增强行政执法活动的公正性、有效性,进一步促进我国数字经济、数字社会、数字法治的发展。(作者:王锡锌 北京大学法学院教授

  • 关于加强“自媒体”管理的通知

    关于加强“自媒体”管理的通知

    发布日期:2023-07-12

    各省、自治区、直辖市党委网信办,新疆生产建设兵团党委网信办:

    为加强“自媒体”管理,压实网站平台信息内容管理主体责任,健全常态化管理制度机制,推动形成良好网络舆论生态,现就有关工作要求通知如下:

    1.严防假冒仿冒行为。网站平台应当强化注册、拟变更账号信息、动态核验环节账号信息审核,有效防止“自媒体”假冒仿冒行为。对账号信息中含有党政军机关、新闻媒体、行政区划名称或标识的,必须人工审核,发现假冒仿冒的,不得提供相关服务。

    2.强化资质认证展示。对从事金融、教育、医疗卫生、司法等领域信息内容生产的“自媒体”,网站平台应当进行严格核验,并在账号主页展示其服务资质、职业资格、专业背景等认证材料名称,加注所属领域标签。对未认证资质或资质认证已过期的“自媒体”,网站平台应当暂停提供相应领域信息发布服务。

    3.规范信息来源标注。“自媒体”在发布涉及国内外时事、公共政策、社会事件等相关信息时,网站平台应当要求其准确标注信息来源,发布时在显著位置展示。使用自行拍摄的图片、视频的,需逐一标注拍摄时间、地点等相关信息。使用技术生成的图片、视频的,需明确标注系技术生成。引用旧闻旧事的,必须明确说明当时事件发生的时间、地点。

    4.加强信息真实性管理。网站平台应当要求“自媒体”对其发布转载的信息真实性负责。“自媒体”发布信息时,网站平台应当在信息发布页面展示“自媒体”账号名称,不得以匿名用户等代替。“自媒体”发布信息不得无中生有,不得断章取义、歪曲事实,不得以拼凑剪辑、合成伪造等方式,影响信息真实性。

    5.加注虚构内容或争议信息标签。“自媒体”发布含有虚构情节、剧情演绎的内容,网站平台应当要求其以显著方式标记虚构或演绎标签。鼓励网站平台对存在争议的信息标记争议标签,并对相关信息限流。

    6.完善谣言标签功能。涉公共政策、社会民生、重大突发事件等领域谣言,网站平台应当及时标记谣言标签,在特定谣言搜索呈现页面置顶辟谣信息,运用算法推荐方式提高辟谣信息触达率,提升辟谣效果。

    7.规范账号运营行为。网站平台应当严格执行“一人一号、一企两号”账号注册数量规定,严禁个人或企业操纵“自媒体”账号矩阵发布传播违法和不良信息。应当要求“自媒体”依法依规开展账号运营活动,不得集纳负面信息、翻炒旧闻旧事、蹭炒社会热点事件、消费灾难事故,不得以防止失联、提前关注、故留悬念等方式,诱导用户关注其他账号,鼓励引导“自媒体”生产高质量信息内容。网站平台应当加强“自媒体”账号信息核验,防止被依法依约关闭的账号重新注册。

    8.明确营利权限开通条件。“自媒体”申请开通营利权限的,需3个月内无违规记录。账号主体变更的,自变更之日起3个月内,网站平台应当暂停或不得赋予其营利权限。营利方式包括但不限于广告分成、内容分成、电商带货、直播打赏、文章或短视频赞赏、知识付费、品牌合作等。

    9.限制违规行为获利。网站平台对违规“自媒体”采取禁言措施的,应当同步暂停其营利权限,时长为禁言期限的2至3倍。对打造低俗人设、违背公序良俗网红形象,多账号联动蹭炒社会热点事件进行恶意营销等的“自媒体”,网站平台应当取消或不得赋予其营利权限。网站平台应当定期向网信部门报备限制违规“自媒体”营利权限的有关情况。

    10.完善粉丝数量管理措施。“自媒体”因违规行为增加的粉丝数量,网站平台应当及时核实并予以清除。禁言期间“自媒体”不得新增粉丝,历史发文不得在网站平台推荐、榜单等重点环节呈现。对频繁蹭炒社会热点事件博取关注的“自媒体”,永久禁止新增粉丝,情节严重的,清空全量粉丝。网站平台不得提供粉丝数量转移服务。

    11.加大对“自媒体”所属MCN机构管理力度。网站平台应当健全MCN机构管理制度,对MCN机构及其签约账号实行集中统一管理。在“自媒体”账号主页,以显著方式展示该账号所属MCN机构名称。对于利用签约账号联动炒作、多次出现违规行为的MCN机构,网站平台应当采取暂停营利权限、限制提供服务、入驻清退等处置措施。

    12.严格违规行为处置。网站平台应当及时发现并严格处置“自媒体”违规行为。对制作发布谣言,蹭炒社会热点事件或矩阵式发布传播违法和不良信息造成恶劣影响的“自媒体”,一律予以关闭,纳入平台黑名单账号数据库并上报网信部门。对转发谣言的“自媒体”,应当采取取消互动功能、清理粉丝、取消营利权限、禁言、关闭等处置措施。对未通过资质认证从事金融、教育、医疗卫生、司法等领域信息发布的“自媒体”,应当采取取消互动功能、禁言、关闭等处置措施。

    13.强化典型案例处置曝光。网站平台应当加强违规“自媒体”处置和曝光力度,开设警示教育专栏,定期发布违规“自媒体”典型案例,警示“自媒体”做好自我管理。

    各地网信部门要切实履行属地管理责任,强化业务指导和日常监管,开展对资讯、社交、直播、短视频、知识问答、论坛社区等类型网站平台的督导检查,督促网站平台严格对照工作要求抓好贯彻落实,切实加强“自媒体”管理。

    中央网信办秘书局

    2023年7月5日

  • “2023 年网络安全大咖进校园暨人才培养沙龙”在重庆城市管理职业学院成功举办!

    “2023 年网络安全大咖进校园暨人才培养沙龙”在重庆城市管理职业学院成功举办!

    发布日期:2023-07-06

    为提高重庆高校师生的网络安全意识,培养和选拔网络安全人才,促进网络安全学科建设,“2023年网络安全大咖进校园暨网络安全人才培养沙龙”活动7月4日在重庆城市管理职业学院成功举办。活动由重庆信息安全产业技术创新联盟主办,重庆城市管理职业学院和绿盟科技集团股份有限公司承办。

    重庆市教委科技处的范伟老师为活动致辞,充分肯定了网络安全人才培养系列活动对于培养我市网络安全人才具有重要意义。

    重庆信息安全产业技术创新联盟理事长、西南大学张为群教授指出:网络安全教育、技术、产业要融合发展;人才培养要沉下来,抓牢基础,加强计算机技术基础知识的掌握;人才培养一定要有自己的特色,高校应研究网络安全的共性问题和普适性理论、积极参与行业标准的制定;人才培养要加强法律法规的学习、注重追踪溯源技术。

    重庆城市管理职业学院大数据与信息产业学院院长翁代云、重庆科技学院葛继科教授、西南大学电子信息工程学院信息安全系系主任王慧维、绿盟科技集团高级攻防专家王放分别就“网络安全人才专业建设和人才培养经验”作了主题分享。

    与会人员就网络安全人才的学科建设、培养机制、培养途径以及就业等问题展开了热烈交流和讨论,一致认为兴趣是最好的启蒙老师,关键是如何“解锁”兴趣?因此在高校要成立网络安全方面的社团或兴趣小组,良好的社团氛围应该是吐故纳新、有传承、有使命的;要定期邀请大咖进行技术分享,举办竞赛、沙龙分享以帮助在校学生“解锁”兴趣;网络安全竞技是激发学生兴趣的理想平台,是学生了解网络安全的一个窗口,也是企业了解学生的一个窗口。

    西南大学、重庆理工大学、重庆科技学院、重庆工程学院、重庆城市职业学院、重庆安全技术职业学院、重庆航天职业技术学院、重庆能源职业学院、重庆工程职业技术学院、重庆城市管理职业学院等高校的信息中心、学院及学科专业负责人参加了此次活动。

  • “2023 年网络安全大咖进校园暨人才培养沙龙”在重庆工商职业学院成功举办!

    “2023 年网络安全大咖进校园暨人才培养沙龙”在重庆工商职业学院成功举办!

    发布日期:2023-06-29

    为提高重庆高校师生的网络安全意识,培养和选拔网络安全人才,促进网络安全学科建设,“2023年网络安全大咖进校园暨网络安全人才培养沙龙”活动6月27日在重庆工商职业学院成功举办。活动由合川区委网信办和合川区科协指导,重庆信息安全产业技术创新联盟、合川区网络安全学会和合川区高校科技创新联合体共同主办, 重庆工商职业学院和绿盟科技集团股份有限公司承办。

    活动伊始,合川区委网信办主任钱伟在致辞中指出,要充分发挥学会等社团的桥梁和平台作用,牵头建立网络安全的宣传队,让更多的网络安全大咖和从业人员加入进来,促进高校和企业共同建立人才培养和提升的通道。

    随后,与会人员就网络安全人才的学科建设、培养机制、培养途径以及就业等问题展开了热烈讨论,绿盟科技对抗自动化攻防高级专家王放也分享关于攻防人才成长和培养的经验。活动给大家带来更多、更新的启示和思考,更好地促进了网络安全技能型人才的培养。

    重庆工商职业学院、重庆人文科技学院、重庆移通学院、重庆对外经贸学院、重庆工商大学派斯学院、重庆应用技术职业学院等高校的网信处、网络中心、学院及学科专业负责人参加了此次活动。

  • 联盟秘书长马传龙一行走访调研应用技术职业学院

    联盟秘书长马传龙一行走访调研应用技术职业学院

    发布日期:2023-06-16

    6月7日,重庆信息安全产业技术创新联盟秘书长、合川区网络安全学会会长马传龙一行走访调研重庆应用技术职业学院。应用技术学院执行校长薛峰、科研处处长刘攀、互联网信息学院副院长/信息技术与设备维护中心主任范兴亮、电子信息教研室主任郭泰等参与了交流。

    马传龙会长对联盟和学会的情况进行了介绍,希望双方能在信息安全领域内从专业建设、师资共建、人才培养、产教融合、社会服务等方面进行合作。

    刘攀处长介绍了重庆应用技术职业学院的发展和学科建设情况。双方就信息安全专业的学科建设、学生培养、实训平台、网络安全比赛等方面展开了深入的交流和讨论。

  • 联盟秘书长到重庆足下科技集团开展企业合作交流会议

    联盟秘书长到重庆足下科技集团开展企业合作交流会议

    发布日期:2023-06-16

    为促进网络安全行业之间的交流合作,充分发挥联盟桥梁纽带作用,2023年6月13日,重庆信息安全产业技术创新联盟秘书长马传龙与与重庆热月科技有限公司(以下简称热月科技)总经理周炜翔一行到重庆足下科技集团(以下简称足下科技)开展合作交流会议,受到了足下科技董事长呙坤宏、CEO麻清应等人的热烈欢迎和接待。

    联盟秘书长马传龙向足下科技介绍了联盟的基本情况,以及联盟接下来的工作计划。同时也表示希望足下科技能多与联盟沟通交流,共同为网安行业发展贡献力量。

    足下科技CEO麻清应向大家介绍了集团目前的主要项目、平台优势以及未来的发展方向。
    热月科技总经理周炜翔对公司的发展历程、荣誉资质、核心技术和产品服务、网安人才培养计划进行了详细介绍。

    在联盟秘书长马传龙的牵头下,双方围绕产教融合、专业共建、人才培训等方面进行了深度合作交流,并达成了初步合作意向。

    交流结束后,足下科技相关负责人邀请了联盟秘书处一行与热月科技一行到集团进行了参观。

  • 关于举办第一届“山城杯” 大学生网络安全技能联赛决赛的通知

    关于举办第一届“山城杯” 大学生网络安全技能联赛决赛的通知

    发布日期:2023-06-12
    各有关单位:
    2023年5月26日,第一届“山城杯”大学生网络安全技能联赛初赛在重庆城市管理职业学院成功举办,共有30支队伍晋级决赛,现将决赛有关事宜通知如下:
    一、比赛时间
    2023年9月7日(星期四)9:00-16:00
    二、比赛地点
    重庆对外经贸学院A校区第九教学楼一楼大厅(重庆市合川区学府路88号)
    三、参赛队伍
    (一)初赛30支晋级队伍
    (二)特邀团队(成都大学、四川信息职业技术学院等,不参与排名)
    四、奖项设置
    (一)团体奖项
    特等奖*1个,颁发奖金(10000元)、奖杯及证书;
    一等奖*3个,颁发奖金(5000元)、奖杯及证书;
    二等奖*6个,颁发奖金(2000元)、奖杯及证书;
    三等奖*10个,颁发奖金(1000元)、奖杯及证书;
    优秀奖*若干个,颁发奖杯及证书。
    (二)组织奖项
    优秀组织奖:若干名。对本次大赛参与积极、组织有力、成绩优秀的单位,颁发“优秀组织奖”。
    优秀指导教师奖:若干名。对获奖大赛队伍的指导老师颁发“优秀指导教师奖”证书。
    五、评分规则
    (一)赛题内容
    AWD攻防对抗赛时间为240分钟(4个小时),其中加固30分钟,混战210分钟。题目涵盖WEB类、PWN类等。各参赛队伍之间的网络场景互通,在限定网络内进行互相攻击和防守。
    (二)计分规则
    参赛选手需在规定时间内充分挖掘漏洞并利用,提交其他选手的flag得分,同时通过修补自身防守机的漏洞进行防御来避免失分。
    每队有3台服务器(Linux主机)需要维护,每队分配的管理用户非root,为低权限用户。每队需在比赛过程中对自己的服务器进行漏洞(web)加固(整个比赛过程中均可加固),同时在规定时间内(开赛30分钟之后)对其他队伍主机进行攻击,通过漏洞获取相应的flag得分:
    1. 每队基础分值50000分,得分不设置上限,最低分为0分;
    2. 漏洞被攻击者成功利用,守方减法、攻方得分(得失分相当);
    3. 每个题目各有1个flag,攻击开始后flag每30分钟变一次,分值不变,flag分值100分;
    4. 得分相同者,先提交者排名在先;
    5. 对攻开始后(开赛30分钟后可以开始攻击),若裁判检测(不定时检测)到任何一支队伍服务宕机(端口、web标志文件无法访问、系统功能不正常、使用通用WAF等方式导致宕机),无论任何原因服务器所属队伍扣分,每个扣分点100分,裁判不会告知选手扣分点详情。若单只队伍同一个服务连续宕机超过两次,扣2000分;
    6. 每队服务器漏洞环境完全一致;
    7. 若对方没有修复漏洞,每30分钟还可以提交对方变化后的flag进行得分;
    8. 每个队伍在竞赛中每台电脑可申请一次重置主机,每个主机重置需扣除团队分2000分(参赛队伍需签字确认)。
    (三)flag提交方式
    flag通常的形式为“flag关于举办第一届“山城杯” 大学生网络安全技能联赛决赛的通知”,参赛选手需严格按照“flag关于举办第一届“山城杯” 大学生网络安全技能联赛决赛的通知”格式提交;若flag为其他形式,题目中会单独说明。题目flag提交系统判定后,会显示正确及错误提示。
    六、议程安排
    (一)9月6日下午14:00-17:00,参赛选手报道,测试比赛环境;
    (二)9月7日上午8:30-12:30,AWD比赛;
    (三)9月7日下午14:30-16:30,颁奖仪式、主题分享。
    七、比赛纪律
    (一)参赛选手在赛前统一进行竞赛平台测试,签订《网络配置确认单》;
    (二)参赛队伍自行携带笔记本电脑、鼠标、键盘、网线接口进入赛场,提前准备相关工具;
    (三)严禁使用互联网及携带、使用手机、蓝牙等设备,比赛过程中听从监考人员安排;
    (四)严禁通过任何方式交换答案;
    (五)严禁通过自带设备构建考场环境中WLAN或跨参赛选手的内部局域网络;
    (六)严禁干扰他人比赛,尤其通过技术手段对上机操作环境进行攻击;对抗环节可以修复漏洞,但不能影响其他选手比赛;
    (七)严禁对竞赛系统进行恶意攻击,比如暴力破解、CC/DDoS/ARP等恶意攻击,一经发现,所属队伍离场,分数记0分;
    (八)竞赛过程中若出现相关故障,应举手示意监考人员协助解决;在团队混战环节,一切服务器异常问题(宕机、服务挂起等)裁判均不予处理,异常服务器所属队伍按规则失去相应分数;
    (九)比赛规则的最终解释权归裁判组所有。
    八、其他事项
    (一)大赛采取自愿参加原则,不收取参赛费用,参赛期间食宿交通自理,主办方提供比赛当天午餐。
    (二)请各参赛单位安排领队带队,负责参赛选手出行安全工作。
    (三)有关本活动重要通知及说明事项,由大赛组委会通过大赛官网、公众号、QQ群等方式统一公告通知。
    (四)报名期间如有疑问,请与大赛组委会联系。
    (五)本活动最终解释权归大赛组委会所有,以实际活动情况为准。
    九、联系方式
    潘老师:18716444196 张老师:13438852891
    罗老师:17738288235 马老师:15823299700
    咨询QQ群:511216580

    “山城杯”大学生网络安全技能联赛组委会
    2023年6月9日

  • 马传龙

    马传龙

    发布日期:2023-06-10

    重庆信息安全产业技术创新联盟秘书长,重庆市合川区网络安全学会会长,OWASP重庆分会会长,重庆邮电大学产业导师,重庆科技学院硕士导师,重庆对外经贸学院特聘教授,重庆市应急管理局信息化专家,重庆市高新区警风监督员,深耕网络安全行业20余年。

    曾任职于中国人民解放军重庆通信学院信息安全教研中心主任,长期从事信息安全方面教学、科研和管理工作。
    获得CISP国家注册信息安全专业人员、信息安全高级管理师、网络安全高级工程师等证书;被评为2017年重庆市网络安全优秀人才;公开发表论文多20篇,出版著作5本,主持参与科研项目10多项,主持2011年重庆市经信委“信息安全保障人员培训班”,参加部队、重庆市公安局、司法局等单位的信息安全培训工作,主持并完成网络与信息安全教育培训基地、国家信息化培训认证中心、国家人社部职业技能培训项目考试站的建设。