1

培训讲座及安全竞赛服务

一、线上网络安全知识竞赛

1.采用问卷星、腾讯问卷或其他竞赛答题平台，中标（成交）供应商需根据竞赛需求完成以下定制配置：

1） 设置“限时答题+题目乱序+选项乱序”防作弊功能；

2） 启用答题人身份核验（通过学号+姓名校验）；

3） 实现自动判分、实时排名及成绩导出功能。

4） 若平台需启用其他功能模块，如私有化部署、定制开发接口等，或为满足采购需求而新增部署组件，平台及相关功能所涉及的费用由中标（成交）供应商承担。

2.题库与内容设计：编制不少于500道题库，题型包括单选题（60%）、多选题（30%）及情景判断题（10%），内容须涵盖：

1） 网络安全法律法规（《网络安全法》《数据安全法》《个人信息保护法》最新修订条款）；

2） 高校场景高风险漏洞（如弱密码、钓鱼邮件识别、公共WiFi风险）；

3） 网络诈骗案例分析（结合大学生“兼职刷单”“冒充导师”等高发案件）。

3.活动运营支持：管理报名数据，剔除重复提交、非高校学生等无效记录，活动结束后3日内，提供TOP 50选手名单、平均分排名。

4.数据安全合规：中标（成交）供应商需与采购方签订数据保密协议，确保学生手机号、学号等敏感信息仅用于本次竞赛，活动结束后7日内彻底删除平台端数据。

二、线下网络安全竞赛

中标（成交）供应商提供成熟第三方平台实现CTF攻防一体化竞赛

1.赛制设计与命题：设计CTF解题模式赛制

lCTF解题模式：设置一系列不同类型和难度的题目，涵盖密码学、Web 安全、逆向工程、漏洞挖掘等多个领域，每个题目对应一个分值，参赛队伍通过解题获取 Flag 并提交来得分。

l编制不少于50道赛题，内容贴合高校真实场景（如校园卡系统漏洞、实验室数据泄露案例）。

2.裁判与评审保障：邀请2名校外专家、3名采购人校内专家组成评审组，专家评审费由中标（成交）供应商承担，提供评分细则及争议处理机制。

3.宣传物料与竞赛奖励：制作竞赛所需宣传海报、横幅、手册等；中标（成交）供应商提供线下网络安全竞赛奖品，奖励价值不少于4000元的实物奖品，具体奖品方案须与采购人商议确定。

三、网络安全意识培训专家讲座：

1.策划阶段：中标（成交）供应商提供活动周详细活动方案；

2.物料准备阶段   中标（成交）供应商协助采购人准备活动所需的各项费用，包括场地、设备、宣传推广、会务人员安排等，确保活动顺利进行；

3.中标（成交）供应商协助采购人邀请权威网络安全专家做网络安全专题培训，专家邀请费由中标（成交）供应商承担，专家资质需满足以下任一条件：

l政府及行业专家：省市级及以上网络安全应急响应中心专家组成员、网信办/公安厅特聘安全顾问；

l学术领域专家：双一流高校网络安全领域教授/副教授、或担任省部级网络安全科研项目负责人；

l教育机构专家：本科院校信息网络中心主任/副主任，或省级教育网络安全联盟核心成员。

最终专家人选须与采购人商议确定。

4.中标（成交）供应商需协助专家完成讲座内容策划，主题需覆盖以下内容，并提供配套课件及案例素材：

l网络安全态势分析：全球APT攻击最新趋势（如勒索软件、供应链攻击）、关键基础设施风险态势、教育行业漏洞报告；

l法规政策深度解读：《网络安全法》《数据安全法》《个人信息保护法》核心条款解析，结合等保2025新规、教育行业合规要求；

l热点事件剖析：选取3-4个教育行业相关重大安全事件（如数据泄露、勒索攻击）进行技术复盘与应急响应推演；

l个人终端安全防护：钓鱼网站/邮件识别、移动设备加密、通信反欺诈（伪基站短信识别、社交工程诈骗应对、加密通讯工具使用）；

l业务系统防护升级：密码体系强化（强密码生成规则、密码存储禁忌）、管理人员权限风控、泄露溯源机制（日志留存、行为追溯、应急预案启动）

lAI防欺诈：AI欺诈技术解析，深度伪造、生成式钓鱼攻击解析，聚焦教育场景（伪造领导指令、招生诈骗、学术造假），配套深度伪造检测工具实操及师生反诈培训。

5.物料内容：易拉宝4个、活动海报9张、横幅(1*12m)6条、矿泉水5箱、合影背景展板1块等；

6.活动完成时间：2025年网络安全周期间或由采购人指定。

1

项