记首次参加网络安全比赛（初赛-知识竞赛，决赛-CTF夺旗赛-解题模式）

网络安全相关的方向很多，几乎IT相关的安全内容都可以涵盖在内。笔者本身的知识体系更偏向于编程语言和Web应用，本次参赛可谓极具挑战，但是就是喜欢这种感觉：）

• 赛程安排

9月16日接到通知

9月26日初赛

10月15日决赛

• 初赛

网络安全的重要性不容置疑，借助比赛来增强网络安全方面知识储备和技术能力一举多得。于是收到通知后便在公司内部做了宣讲，最终18名“勇士”报名参赛，开始准备初赛。

初赛主要考核理论知识，包括：

网络安全法律法规、网络安全标准、网络安全管理知识、网络安全技术知识（安全检测、安全运维、应急处理），相关法律法规和标准清单如下（后面数字为页数）：

《中华人民共和国密码法中华人民共和国网络安全法》 14
《中华人民共和国数据安全法》 11
《互联网信息服务管理办法》 11
《国家政务信息化项目建设管理办法网络信息内容生态治理规定》 11
《网络安全审查办法》（2020 年 6 月 1 日起实施）3
《GB/T25058—2019 网络安全等级保护实施指南》  45
《GB/T37973—2019 大数据安全管理指南》 21
《GB/T37931—2019Web 应用安全检测系统安全技术要求和测试评价方法》44
《GB/T37988—2019 信息安全技术数据安全能力成熟度模型》61
《GB/T37972—2019 云计算服务运行监管框架》22
《GB/T37964 —2019 个人信息去标识化指南》35
《GM/T0054—2018 信息系统密码应用基本要求》 27
《计算机信息系统安全保护等级划分准则》（GB17859—1999）9
《信息安全技术信息安全风险评估规范》（GB/T20984—2007）32
《信息安全技术信息安全应急响应计划规范》（GB/T24363 —2009）32
《公共安全业务连续性管理体系要求》（GB/T30146—2013）26