各基礎電信企業、互聯網企業、數據安全企業，相關高等院校、職業院校（含技工院校），各行業重點國有企業、科研機構及相關單位：

為深入貫徹習近平總書記在2024年全國科技大會、國家科學技術獎勵大會上關于“一體推進教育科技人才事業發展”的重要論述、全面貫徹黨的二十屆三中全會關于“深化人才發展體制機制改革”的決策部署，認真落實“數據二十條”和《工業和信息化部等十六部門關于促進數據安全產業發展的指導意見》中有關任務要求，充分發揮人才對推進行業數據安全工作的關鍵性基礎支撐作用，提升我國數據安全治理能力，保障數據要素安全可控、有序流動，中國互聯網協會現組織舉辦第二屆“強基杯”數據安全大賽（以下簡稱“大賽”）。

大賽為中國互聯網協會和中國信息通信研究院共同推出的“電信和互聯網行業數據安全人才強基計劃”（以下簡稱“強基計劃”）的重要組成部分。大賽有關事項通知如下：

一、大賽目標

大賽將電信和互聯網行業選手繼續作為主要招募對象的基礎上，進一步發揮電信和互聯網行業數據安全工作帶動和輻射效應，面向全國金融、能源、醫療、政務等重要行業單位和院校、科研機構、網絡與數據安全服務企業和數據安全愛好者等人員開放參賽，旨在為各行業數據安全人才展示水平、競技比拼和交流互動提供平臺，發現、聚集和培養數據安全人才，探索盤活教育、產業等多方生態，漸進推進長期性、基礎性人才培養保障工作，為國家數據安全人才培養注入底層活力、提供長效保障。

大賽以專業人才選拔、供需對接為導向，以提升技能水平、落實法律政策要求為重點，以合作共贏、以賽代練為模式，建立優秀數據安全人才選拔和培養體系賦能，激發高端數據安全人才參與積極性，深挖人才創新潛力和創造活力。

二、大賽介紹

大賽將分四個競賽單元，分別為數據安全實戰技能賽、數據安全評估技能賽、數據安全賦能賽道和“數據要素安全”啟航賽道。

(一)數據安全實戰技能賽

1、賽道介紹

數據安全實戰技能賽結合國家數據安全法律法規要求和工信領域數據安全年度重點工作，對標人社部、中央網信辦、工信部共同頒布的《數據安全技術工程人員》（2003年版）（職業編碼2-02-38-12）國家職業標準中數據安全工程規劃設計和建設實施、數據安全技術開發與運維等專業的能力要求，通過模擬數據泄露、數據篡改、數據傳輸、數據共享、數據跨境流動、違規操作等數據安全事件場景，考察參賽選手對數據庫審計、脫敏技術、數據防泄漏技術、數據水印技術等數據安全防護技術的實操技能。

為進一步提升本屆實戰技能賽的挑戰性和真實感，決賽階段特別引入DFS（Data Force Simulator）模式，為參賽選手提供一個更加復雜和真實的數據流動場景，增加了更多數據靶標以貼近真實業務環節，使參賽選手在應對挑戰的同時能夠更加深入地體驗到數據安全治理的復雜性和多變性。

2、參賽對象

數據安全實戰技能賽分設職業組和學生組兩個組別。其中，職業組面向各行業各單位從事數據安全技術研究開發、數據安全風險治理分析、數據安全運維測試等崗位從業人員，同時將區分數據處理企業、數據安全服務企業計算最終成績并頒發獎項；學生組面向我國各類高等院校和職業院校（含技工院校、高職高專、中職等）中計算機科學與技術、軟件工程、信息安全、數據科學與大數據技術、網絡工程等相關專業方向的全日制在籍學生。

3、賽制規則

數據安全實戰技能賽設立全國北部(北京、天津、河北、山西、內蒙古、遼寧、黑龍江、吉林)、東部(上海、江蘇、浙江、山東、安徽、江西、福建)、中南部(湖北、湖南、河南、廣東、廣西、海南)、西部(四川、重慶、貴州、云南、陜西、甘肅、新疆、青海、寧夏、西藏)四個賽區。

【注】各賽區覆蓋范圍可能會根據各賽區實際報名隊伍數量進行調整，保證各賽區隊伍數量均衡，詳細信息請選手關注后續通知

初賽：各賽區獨立開展線上比賽，形式為理論知識問答，包括數據安全政策法規、數據安全意識、數據安全基礎技術、數據安全算法等方向題目，以選擇、判斷題型為主。同一單位或學校最多不超過6支隊伍晉級復賽。

復賽:各賽區獨立進行線上或線下比賽。復賽采用單一場景“數據靶標挑戰賽”形式，分為數據樣本分析類（DSA）題型和數據安全防護類（DSP）兩類題型，分別側重考察選手對于數據樣本的安全風險分析能力和對標靶數據的安全防護加固水平能力。復賽采用靜態記分模式。每個賽區參賽隊伍晉級名額為20%左右，最多不超過30支隊伍。同一單位或學校最多不超過3支隊伍晉級全國總決賽。

全國總決賽:晉級全國總決賽的隊伍將統一在線下開展角逐。決賽將采用“數據安全綜合實戰場景模擬賽”形式，部署數據樣本分析類（DSA）題型和數據安全防護類（DSP）題型。賽題通過搭建多類型虛擬靶機，模擬結合數據安全實際業務場景，構建虛擬拓撲網絡，選手需要對給定的靶機原始流量進行分析并識別風險，或對標靶數據進行安全防護。采用靜態計分模式，每道賽題滿分均為固定積分，提交正確獲得滿分，最終名次由各參賽隊伍和選手的分數和答題時間決定。

(二)數據安全評估技能賽

1、賽道介紹

數據安全評估技能賽旨在切實幫助各類數據處理者落實國家數據安全法律法規和《工業和信息化領域數據安全風險評估實施細則》有關規定，指導企業數據安全治理崗位工作人員和數據安全風險評估機構從業人員以賽促學，熟悉了解、深入領會國家和行業數據安全風險評估政策要求，提升數據安全風險評估知識水平和專業技能，引導工信領域數據處理者規范開展數據安全風險評估工作，提升數據安全管理水平，維護國家安全和發展利益。

數據安全評估技能賽將延續首屆競賽“數據場景仿真賽”形式，在還原數據安全風險評估實施場景的基礎上，進一步豐富評估對象企業類型、涉及數據類別和數據處理活動環節，參賽選手以“數據安全評估師”角色模擬解題，考察其對數據安全風險評估規范的理解程度、實施評估的技能水平和對多種業務場景風險評估的實施情況。

2、參賽對象

數據安全評估技能賽僅設職業組，主要面向工業和信息化領域數據處理企業、數據安全服務廠商、網絡安全集成商等企業單位，主要招募企業內部的數據安全管理崗位、數據安全運營崗位等的自評估人員或第三方評估服務人員。

3、賽制規則

數據安全評估技能賽設立全國北部(北京、天津、河北、山西、內蒙古、遼寧、黑龍江、吉林)、東部(上海、江蘇、浙江、山東、安徽、江西、福建)、中南部(湖北、湖南、河南、廣東、廣西、海南)、西部(四川、重慶、貴州、云南、陜西、甘肅、新疆、青海、寧夏、西藏)四個賽區。

【注】各賽區覆蓋范圍可能會根據各賽區實際報名隊伍數量進行調整，保證各賽區隊伍數量均衡，詳細信息請選手關注后續通知

初賽：各賽區獨立開展線上比賽。初賽形式為理論知識問答，包括數據安全政策法規、治理理論、技術技能等方向題目，以選擇、判斷題型為主。同一單位最多不超過6支隊伍晉級復賽。

復賽:各賽區獨立進行線下比賽。復賽采用“評估場景仿真賽”的形式，模擬單一的數據安全風險評估場景，提供企業數據安全管理要求落實相關材料，選手按照風險評估實施流程，先后確定評估范圍、制定評估方案、分析數據處理活動、準備評估環境、開展合規性評估、開展安全風險分析、形成評估結論、提出整改建議。每個賽區參賽隊伍晉級名額為20%左右，最多不超過30支隊伍。同一單位最多不超過3支隊伍晉級全國總決賽。

全國總決賽:晉級全國總決賽的隊伍將統一在線下開展角逐。決賽模擬出一個虛擬完整的企業業務流程和支撐系統環境，涉及多種數據級別的風險評估場景。比賽采用靜態計分模式，每道賽題滿分均為固定積分，提交正確獲得滿分，最終名次由各參賽隊伍和選手的分數和答題時間決定。

【注】（1）兩名及以上參賽隊員在首屆“強基杯”數據安全技能競賽中進入評估賽道全國總決賽的隊伍，可直接參加復賽；（2）三名參賽隊員均參與過“強基計劃”數據安全評估師培訓取得中級以上證書的隊伍，可直接參加復賽；（3）兩名及以上參賽隊員在首屆“強基杯”數據安全技能競賽中獲得評估賽道全國總決賽一等獎的隊伍，可直接參加全國總決賽。

(三)數據安全賦能賽

1、賽道介紹

數據安全賦能賽道聚焦于數據安全關鍵技術在新型工業化發展、中小企業數字化轉型、基礎電信網絡、算力基礎設施建設、新型數據中心構建、雙智（智慧城市與智能網聯汽車）試點城市建設等關鍵領域的賦能與支撐應用，側重考察參賽隊伍針對上述領域提出的數據安全解決方案，并強調其在實際應用場景中的實施效果與應用成效。本賽道旨在匯聚行業智慧，激發技術創新，推動數據安全技術在關鍵領域的深入應用。通過搭建交流平臺，促進知識共享，共同應對數據安全挑戰，為數字化時代的健康發展保駕護航。

2、參賽對象

數據安全賦能賽主要面向在企業數據安全治理監管方向有優秀案例和實踐經驗,且具有標準化數據安全專業技術產品或針對特定行業、場景具有成熟安全解決方案的各類企業，重點如各行業數據運營管理企業、數據安全服務廠商、數據安全研究機構等。

3、賽制規則

參賽單位基于以下關鍵領域面對的數據安全風險挑戰，提出以下方向的創新解決方案或落地應用成果案例，重點體現通過數據安全解決方案對以下關鍵領域工作的產業促進、新模式推動、新場景孵化等賦能應用和支撐效果。主要方向包括：新型工業化發展、中小企業數字化轉型、基礎電信網絡、算力基礎設施建設、新型數據中心構建、雙智（智慧城市與智能網聯汽車）試點城市建設等關鍵領域的數據安全解決方案。

案例初篩：大賽主辦單位對申報材料進行統一初篩，對方案粗糙、方向錯誤、內容不符等問題進行初篩淘汰。

預賽：采用專家評審方式，重點考量提交內容的典型性、創新性、技術深度、應用成效、可推廣性和社會經濟效益等。案例評分前30名的案例進入總決賽。

總決賽：由大賽主辦單位組織數據安全專家對預賽入圍案例進行評審進行線下統一評審，參賽單位通過路演、展示等方式，對產品/解決方案特點、創新性、算法、重點功能以及實際應用成效和可復制推廣性等進行匯報。每個參賽單位限時15-20分鐘，其中10-15分鐘展示介紹案例，5分鐘專家提問。

(四)“數據要素安全”啟航賽

1、賽道介紹

隨著數據經濟的蓬勃發展，數據要素的流通成為推動經濟增長的關鍵因素。然而，數據的流向、路徑、暴露面、匯聚點、使用方式等都在不斷發生變化，伴隨而來的數據安全風險不斷泛化，數據失控、泄露、濫用蘊含極大風險隱患，進一步阻礙了各流通參與主體的意愿。本賽道聚焦數據要素流通的具體應用場景，遴選數據要素流通安全保障水平的評價指標，推動數據要素安全保護意識提升與實踐創新。

2、參賽對象

參與數據要素流通活動的數據提供方、數據需求方以及數據安全廠商、數據集成、數據經紀、合規認證、安全審計、數據公證、數據保險、數據托管、資產評估、爭議仲裁、風險評估、人才培訓等第三方專業服務機構。

3、賽制規則

參賽者可任選一數據應用場景（包括但不限于電信、工業、交通、金融、醫療等），結合實際場景數據安全風險及安全需求，提出具有針對性、可行性和創新性的數據安全保障水平評價指標與測算模型，或梳理總結已實施或正在實施過程中的優秀實踐案例，以推動提升數據要素流通交易的安全性和可信度。

案例初篩：由大賽主辦單位對申報材料進行統一初篩，對方案粗糙、方向錯誤、內容不符等問題進行初篩淘汰。

初賽：采用專家評審方式，重點考量提交內容的創新性、技術深度、可行性和社會價值。案例評分前30名的案例進入總決賽。

總決賽：采用現場答辯方式，評審將根據參賽者的方案準備、技術深度、現場表現等進行綜合評分，每個項目答辯時間不超過10分鐘，專家提問時間不超過10分鐘。

三、賽事報名及賽程安排

大賽官方網站(https://qiangjibei.ueep.show/)是參加大賽的唯一官方渠道。

比賽自11月5日正式開始報名，各賽道報名要求、比賽規則、賽程安排和晉級名單等信息將在大賽官網陸續發布。

四、組織架構

(一)主辦單位

中國互聯網協會

(二)戰略合作單位

中國電信集團有限公司

(三)承辦單位

中國聯合網絡通信集團有限公司，中國移動通信集團有限公司，天翼安全科技有限公司

(四)協辦單位

江蘇君立華域信息安全技術股份有限公司，北京易華錄信息技術股份有限公司

(五)技術支撐單位

河南信安世紀科技有限公司，北京啟明星辰信息安全技術有限公司，北京天空衛士網絡安全技術有限公司，全知科技（杭州）有限責任公司，北京神州綠盟科技有限公司，華信咨詢設計研究院有限公司

(六)大賽合作媒體

新華網

五、獎項設置

(一) 數據安全實戰技能賽

(二) 數據安全評估技能賽

(三) 數據安全賦能賽道

(四) “數據要素安全”啟航賽道

六、其他

(一) 本通知所涉及內容的最終解釋權，歸大賽主辦單位所有。

(二) 報名聯系人及電話：

劉老師（數據安全人才強基計劃工作組）

16622381686

劉老師（數據安全人才強基計劃工作組）

18101135252

張老師（中國互聯網協會）

15101000706

中國互聯網協會

2024年11月6日