关于组织开展电力行业网络安全应用攻防演练的通知

各有关单位：

为贯彻国家网络安全有关要求，进一步提升电力行业基层网络安全人员安全意识和技能水平，中国电力企业联合会科技开发服务中心、中国电力科学研究院有限公司将于2019年9-11月联合组织开展电力行业网络安全应用攻防演练活动（以下简称“活动”），具体事项通知如下：

一、 参加对象

（一）本次活动面向电力行业基层单位（地市及县及电网企业、发电厂等相关单位）的业务和安全运维人员，各单位报名参赛队伍不超过3支，每队3名选手。欢迎高校学生参与线上答题活动。

（二）邀请国内网络安全领域知名企事业单位、高校、研究机构代表所属单位参赛。

二、 报名方式

请于2019年9月27日前登录活动网站报名参加http://huanyu.powerun.cn/，各单位优先以团队组织报名，并支持个人报名。报名完成后可点击“报名结果查询”查看报名情况，赛事相关事项均通过活动网站发布，免注册费。

三、 活动安排

活动主要包括线上赛、线下分区赛和决赛三个阶段组织，注册报名成功队伍自动获得线上赛参赛资格，线上赛晋级的团队（晋级率50%）进入分区赛，分区赛晋级者（最多30支队伍）进入决赛。

（一） 线上赛

时间：9月28日09:00至9月29日23:00

线上赛为网络安全理论知识答题赛，通过互联网在线竞赛平台开展，内容为网络安全领域基础知识，晋级者入围线下分区赛。

题型为单选题、多选题和判断题，参赛队伍每名成员需在150分钟内完成100道试题（总分100分）。线上赛周期为2天。

线上答题有三次机会，选取最高分作为最终成绩。按队伍各成员总得分进行排名（得分相同时参考答题总时间），排名前50%的队伍晋级线下分区赛。

（二） 分区赛

时间：10月9日至10月31日（具体安排另行通知）

入围团队每位选手需经行身份证和工作证审核，入围团队分组拟选地区：重庆、甘肃、深圳、南京、上海、浙江、北京、武汉，分区赛包括个人理论知识赛和团体夺旗赛。

竞赛夺旗：参赛队伍通过离线分析或在线技术研究的方式夺旗，技术类型覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术，提交验证正确后给予相应分数。

按分区赛成绩排名进行选择，选拔30%（最多30支）队伍进入决赛。若出现成绩相同情况，按初赛和线下分区赛的成绩综合确定参赛资格。若有队伍缺席，依照成绩排名，顺序递补。

（三） 决赛

时间：11月（具体时间另行通知）

进入决赛队伍将参加安全渗透、安全防御、竞赛答题等多场规定时间比赛，拟邀请国内顶尖网络安全战队与比赛胜利团队共同进行表演赛，根据各队在多场比赛的总成绩评判最终获胜者。

攻防演练：为检验、考核和评估参赛队伍在安全攻击事件发生时行业内所有重要关联方在处置防守过程中的协调、解决能力，参赛队伍在网络空间进行攻击和防守（Attack With Defence），攻击方挖掘服务漏洞并攻击对手服务得分，防守方修补自身服务漏洞进行防御来避免丢分。

四、 注意事项

（一）竞赛期间，参赛队伍需使用合法的用户名、密码登录竞赛平台，若发现人与账号不匹配、账号外借等情况，视情况严重程度，将受到警告、取消参赛资格等处罚。

（二）严禁参赛队伍向比赛服务器、参赛队伍主机等设施发起任何可能影响比赛正常运行的渗透或恶意操作。视情况严重程度，将受到警告、取消参赛资格等处罚。

（三）竞赛期间，禁止参赛选手在互联网上（例如：QQ群、微信、技术交流论坛等）发布、传播比赛真题进行求助，若活动组织方在网络巡检中发现此类情况，将直接取消该队伍或选手的参赛资格。

五、 公布结果

竞赛结果将在2019年11月组织第二届电力信息通信新技术大会公布。包括：

（一）线上答题赛：网络安全知识个人、团队结果；

（二）分区预赛及决赛：各分区及决赛个人、团体结果。

六、 组织单位

主办单位：中国电力企业联合会科技开发服务中心

中国电力科学研究院有限公司

承办单位：电力行业输配电技术协作网

          电力信息通信专家工作委员会

中能国研（北京）电力科学研究院

支持单位：全球能源互联网研究院有限公司

中电运行（北京）信息技术有限公司

启明星辰信息技术集团股份有限公司

协办单位：北京永信至诚科技股份有限公司

              北京三思网安科技有限公司

              北京赛宁网安科技有限公司

七、 联系方式

联 系 人：刘  静  15811193959（EPTC）

          吴  俊  17801165569（电科院）

电子邮箱：liujing@eptc.org.cn

附件：关于组织开展电力行业网络安全应用攻防演练的通知