01
　　大赛背景
　　随着新一轮科技革命和产业变革深入发展，网络和数据安全成为关系国家安全和经济社会稳定的关键因素，为积极落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》等法律法规，全面贯彻落实党的二十大关于建设现代化产业体系的重要论述，广泛凝聚社会各界关于加快建设网络强国、数字中国的共识，福建省通信管理局和福建省总工会计划主办2026数字中国创新大赛数字安全赛道网络和数据安全产业赛，旨在发掘和培养创新型、实用型网络和数据安全人才，推广优秀经验和成果，促进网络和数据安全关键技术突破创新与行业实际应用的深度融合，助力网络强国、数字中国建设。
　　02
　　时间安排
　　03
　　比赛平台地址及账号
　　竞赛平台地址：https://dcic-china.xctf.org.cn/
　　全部赛区的登录帐户和密码：
　　账号：报名提交的手机号
　　密码：手机号获取验证码
　　04
　　比赛形式
　　本次个人赛和团队赛均用线上解题赛模式。在技能操作赛中，参赛队伍或选手通过线上参与，与在线环境交互或文件离线分析，解决网络安全技术挑战获取相应分值并排名。赛题考察知识点主要包括WEB安全分析与加固、密码算法分析、网络安全应急响应、二进制漏洞挖掘、恶意代码逆向分析等。
　　全部赛题按照答题进度分三批开放，第二、三批次题目需要参赛选手成功获得当前批次某道题目flag方可访问下批次赛题。
　　技能操作赛中，平台提供统一的访问地址；每位参赛队伍或选手的初始答题环境均完全相同，队伍或选手通过独立账户访问答题环境；各赛队或选手对靶标环境进行预设安全挑战研究与破解，尝试检测出靶标环境中的预设安全挑战或者未预期安全漏洞，攻破靶标环境获取flag进行得分。
　　flag的通常形式为“flag{可见字符串}”，参赛选手需严格按照“flag{可见字符串}”格式提交；如果flag格式为其他形式，题目中将单独说明。
　　05
　　积分规则
　　本次技能操作赛预计采用动态积分模式+一二三解奖励模式。
　　动态积分模式为每道赛题初始分值均为1000分，采用动态积分的方式（随解出队伍数量或选手成反比）进行递减，最终以比赛结束时的结果作为该道赛题的基本分值。
　　每道题目附加一二三解奖励分，对前三支解出赛题的队伍或选手进行该赛题基本分值的5%、3%、1%作为奖励。最终成绩产生相同分数影响排名的情况，根据时间排名，先达到此分数的队伍或选手排名在前。
　　06
　　解题思路提交
　　Writeup文档提交要求：参赛选手须于竞赛结束前通过竞赛平台提交Writeup文档，逾期未提交者将取消本次比赛成绩。请选手认真撰写Writeup，所有赛题的解题过程应合并至同一文档中提交。若解题过程描述不清或未达到要求，组委会有权取消该题成绩。
　　07
　　晋级规则
　　十大赛区参赛队伍或选手将按照总分由高到低分别进行排序，成绩分数相同的队伍或选手，则先得分的选手排名靠前。个人赛北二区各方向晋级决赛名额为学生选手4名、非学生选手4名；其余各赛区各方向预赛晋级决赛名额不超过6名。团队赛北二区各方向晋级决赛名额为桃李组最多不超过4支队伍、松柏组最多不超过4支队伍；其余各赛区各方向桃李组预赛晋级决赛名额最多不超过2支队伍，松柏组晋级名额最多不超过4支队伍。
　　注：满足以下条件的可直接晋级决赛：
　　（1）2024、2025数字中国创新大赛数字安全赛道数据安全人才积分争夺赛金奖，可直接晋级决赛且不占用晋级决赛名额；
　　（2）参赛选手获由中国计算机行业协会网络和数据安全专业委员会颁发的网络安全技能能手高级证书，同时理论满足80分及以上，实践满足80分及以上的，可直接晋级网络安全方向决赛且不占用晋级决赛名额。
　　08
　　大赛纪律
　　以下情况将视为违规，大赛组织委员会有权取消参赛队伍或选手的参赛资格：
　　1.参赛报名信息造假；
　　2.参赛过程中出现违反国家相关法律、法规的行为；
　　3.涉嫌抄袭、代打、串题、交换解题思路等作弊行为；
　　4.比赛期间进行跨队伍或人员交流；
　　5.攻击比赛平台或在规则之外恶意攻击其他竞赛选手，破坏比赛公平性、稳定性的行为；
　　6.在比赛过程中发现或者被举报认定存在的其他违规行为。
　　09
　　注意事项
　　1.参赛者必须使用报名时预留的手机号进行登录答题；
　　2.队伍或选手需通过Chrome浏览器访问竞赛平台，不允许把账号泄露给他人；
　　3.参赛者需要在赛前一天（4月11日9:00-12:00之间）登录比赛平台验证账号；
　　4.请参赛者通过平台下载题目附件，通过即时通讯软件传输有可能会导致文件内容变更，影响成绩；
　　5.本次大赛要求所有参赛选手对所使用的电脑及外接屏幕进行屏幕操作录制，详细要求如下：
　　①录屏软件不作要求，请参赛选手自行选择；
　　②录屏窗口需设置为全屏录制；
　　③不能在虚拟机中进行录屏；
　　④不能对视频有任何的剪辑或后期加工处理，所录视频内容必须包括解题的过程，如若发现视频缺少关键步骤、解题情况和所录视频实际情况不符时，将被视为违规，并取消参赛队伍成绩；
　　⑤录屏如果出现中断的情况，请及时通过本届赛事QQ群呼叫工作人员进行报备，听从工作人员的指示，及时重启录屏。如参赛选手出现录制中断而未报备的情况，组委会在审核发现后将视为违规，并取消队伍成绩；
　　⑥参赛选手须妥善留存全程录屏文件至决赛结束，组委会将在赛事期间对录屏文件开展核查核验工作，无法按要求提供录屏文件，或所提供录屏文件内容不完整的，将取消该参赛队伍成绩。
　　6.本场比赛采用多种反作弊监控技术，经组委会发现比赛作弊或对比赛平台攻击行为，将采取禁赛、直接取消比赛成绩等处罚措施；
　　7.比赛期间，除与工作人员单线沟通外，禁止参赛队伍或选手以任何形式、在任何场合交流、讨论赛题及解题思路。一经发现组委会有权取消其比赛成绩；
　　8本次竞赛最终解释权归竞赛组委会所有。
　　10
　　平台运维处理
　　平台运维由支持方提供运维小组，线上赛过程中全程维护。题目均经过多次测试稳定运行上线。除平台运行故障问题外，线上赛赛题问题理论上不接受任何形式的咨询。平台运维问题请在赛事QQ群咨询工作人员-网络安全。
　　个人赛QQ群
　　团队赛QQ群
　　11
　　操作手册
　　1、平台登录：通过chrome浏览器访问系统页面：https://dcic-china.xctf.org.cn，通过域名访问后，赛事系统界面如下图所示：
　　点击右上角【登录】，跳转至系统登录页面；
　　登录页面输入报名所用手机号获取验证码即可登录成功，如下图所示：
　　注：参加团体赛的选手需先点击右上角切换组织后进行竞赛，切换方法如下图所示：
　　2、赛事大厅：包含赛事列表、赛事详情、赛事介绍等信息。
　　2.1、赛事列表：顶部菜单栏点击【赛事大厅】--【赛事中心】，跳转至赛事页面。
　　（图片仅为示例，以实际比赛题目为准）
　　根据赛事类型分为【AI赛事】和【网安赛事】，可通过标签页查看对应类型的赛事信息，赛事列表能够查看对应的赛事名称、赛事介绍、主办方、比赛时间和赛事状态。
　　2.2、赛事详情：赛事列表页点击对应的赛事，跳转至赛事详情页，包含赛事介绍和赛项信息，一个赛事下可包含一个或者多个赛项。
　　2.2.1、赛事介绍：赛事介绍包含赛事的基本信息。
　　2.2.2、赛项查看：点击对应赛项，可查看对应赛项的比赛时间、比赛类型以及赛项的基本信息。
　　2.2.3、夺旗赛功能菜单：参赛队伍或选手点击【进入比赛】按钮后，默认进入到指南页面，见下图所示：
　　2.2.3.1、指南：进入比赛后，默认展示参赛指南页，包含比赛介绍、比赛规则、注意事项等内容，见下图所示：
　　注意：
　　1.在正式比赛时，参赛队伍或选手需要详细阅读，避免因自身的不当操作导致队伍扣分或禁赛等处罚。
　　2.以上参赛指南内容仅为演示，实际内容以正赛为准。
　　2.2.3.2、赛题：参赛队伍或选手点击【赛题】功能，见图所示：
　　区域1：本区域以卡片形式呈现赛题详情，包含题目名称、分值、已解出人数及解题前三名榜单。系统采用关卡解锁机制：初始状态下仅显示第一关题目；参赛者需依次解出当前关卡的所有题目，方可解锁并查看下一关卡内容。
　　区域2：公告栏，展示主办方下发的公告和题目提示信息。
　　区域3：竞赛动态栏，主要展示当前比赛的战报信息。
　　注：在比赛过程时，平台会不定期下发公告，包含比赛的告警信息、解题提示等，参赛队伍或选手需要及时关注公告信息。
　　参赛人员点击题目卡片，会弹出题目窗口，展示相应的题目详情信息，如题目描述、题目分值等信息，如图所示：
　　说明：
　　Flag输入框：选手填写flag后，点击【确定】完成flag提交，如flag正确，获得相应分值，反之则不得分，每隔10s才能重复提交flag；
　　下载题目附件：如题目存在附件，展示相应下载按钮，选手可自行下载；
　　获取在线场景：仅限于场景类型题目，点击后会启动题目的场景，启动成功后会显示场景的接入信息。
　　2.2.3.3、场景管理：支持查看当前赛事下所有已创建的赛题环境，并提供对运行中的赛题场景关闭操作。
　　2.2.3.4、排行榜：参赛队伍或选手点击【排行榜】功能，可以查看所有队伍或选手的排名明细，见下图所示：
　　2.2.3.5、趋势：参赛队伍或选手点击【趋势】功能，可以查看比赛中参赛队伍或选手前十五名的得分趋势图，见下图所示：
　　2.2.3.6、题解上传：参赛队伍或选手在赛题页签下点击【上传题解】，弹出上传题解窗口，见下图所示：
　　参赛队伍或选手点击【+】号区域，可进行题解的上传操作，题解仅支持pdf和docx格式，大小限制200MB。
　　2026数字中国创新大赛数字安全赛道网络和数据安全积分争夺个人赛和团队赛网络安全方向线上预赛参赛手册
　　图片
　　01
　　大赛背景
　　随着新一轮科技革命和产业变革深入发展，网络和数据安全成为关系国家安全和经济社会稳定的关键因素，为积极落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》等法律法规，全面贯彻落实党的二十大关于建设现代化产业体系的重要论述，广泛凝聚社会各界关于加快建设网络强国、数字中国的共识，福建省通信管理局和福建省总工会计划主办2026数字中国创新大赛数字安全赛道网络和数据安全产业赛，旨在发掘和培养创新型、实用型网络和数据安全人才，推广优秀经验和成果，促进网络和数据安全关键技术突破创新与行业实际应用的深度融合，助力网络强国、数字中国建设。
　　02
　　时间安排
　　03
　　比赛平台地址及账号
　　北二区桃李组竞赛平台地址：http://147.100.89.147/
　　其他区竞赛平台地址：http://101.133.151.236/
　　全部赛区的登录帐户和密码：
　　账号：报名提交的手机号
　　密码：身份证号后六位
　　04
　　比赛形式
　　（一）个人赛
　　线上个人赛预赛采用数据安全技能赛模式，题型分为数据安全题、数据分析题，竞赛总时长3小时。采取分批放题方式，题目将分三批依次发布，确保参赛流程的有序进行及评审的公平性。
　　知识点主要包括API接口安全、数据注入、数据高频采集、数据加解密、敏感数据识别、数据分类分级、数据脱敏、逆向分析、数据溯源与处置等。
　　数据安全技能赛设置数据安全题、数据分析题两种题型，数据安全题预设指定“字符串”作为答案标识，选手通过各种技术手段分析获取答案，将答案提交至平台输入框即可，答对加分，答错不扣分；数据分析题采用大题小问形式，平台提供场景描述及题干要求，选手通过各种技术手段分析获取答案，将答案提交至平台对应题干下的输入框即可，答对加分，答错不扣分，限制答案提交次数为10次。系统实时统计分数并进行成绩展示。
　　（二）团队赛
　　线上团队赛预赛采用数据安全技能赛和AI数据隐私赛，竞赛总时长3小时。采取分批放题方式，题目将分三批依次发布，确保参赛流程的有序进行及评审的公平性。
　　数据安全技能赛分数据分析题。知识点主要包括API接口安全、数据注入、数据高频采集、数据加解密、敏感数据识别、数据分类分级、数据脱敏、逆向分析、数据溯源与处置、模型数据安全等。采用大题小问形式，平台提供场景描述及题干要求，选手通过各种技术手段分析获取答案，将答案提交至平台对应题干下的输入框即可，答对加分，答错不扣分，限制答案提交次数为10次，系统实时统计分数并进行成绩展示。
　　AI数据隐私赛通过模拟构建AI数据泄露风险场景，考察参赛者对AI数据生命周期中隐私保护技术的应用能力，数据脱敏、联邦学习、差分隐私等技术的实操与问题解决能力，以及数据隐私泄露的识别与应对能力。实操任务包括但不限于模型隐私窃取、模型知识产权、模型数据反演、数据脱敏实现、差分隐私技术应用、联邦学习模型训练、隐私泄露溯源分析等。
　　参赛选手通过竞赛平台获取仿真环境、相关数据集及场景说明文档，需完成隐私泄露识别、数据保护实施及防护效果验证等。选手需根据场景说明文档的题目要求完成解题操作，提交题目要求的“字符串”、“文件”或“待验证目标”至平台，量化指标评估任务完成质量，如脱敏数据可用性保留率、差分隐私保护强度、联邦学习模型准确率、隐私泄露溯源准确率等，平台进行自动验证得分，限制答案提交次数。
　　05
　　积分规则
　　（一）个人赛
　　1.竞赛总分1000分，采用“固定积分”机制，题目分值根据题目难易度有所不同。
　　2.同一题目不能重复作答，平台统计个人得分，选手可以根据考题知识点，自由选择题目作答。
　　3.个人赛线上预赛总成绩=数据安全题得分+数据分析题得分，按照总分由高到低进行排序，最终成绩分数相同，则根据时间排名，先达到此分数者排名靠前。
　　（二）团队赛
　　1.总分1000分，采用“固定积分”机制，题目分值根据题目难易度有所不同。
　　2.团队共享题目和积分，即题目一样，同一个团队中题目不能重复作答，平台统计个人得分，同时得分计入团队得分（队员A得分+队员B得分+……+队员N得分）；选手可以根据考题知识点，自由选择题目作答。每道题提交答案的次数限制为10次，答对累积积分，答错不扣分。
　　3.团队最终成绩为团队各成员选手得分的总和，按由高至低排列，分数相同情况下，以在平台的最终提交得分的时间先后顺序排序，用时短的团队排名在前。
　　06
　　解题思路提交
　　Writeup文档提交要求：参赛选手须于竞赛结束前通过竞赛平台提交Writeup文档，逾期未提交者将取消本次比赛成绩。请选手认真撰写Writeup，所有赛题的解题过程应合并至同一文档中提交。若解题过程描述不清或未达到要求，组委会有权取消该题成绩。
　　07
　　晋级规则
　　十大赛区参赛选手将按照总分由高到低分别进行排序，成绩分数相同的选手，则先得分的选手排名靠前。个人赛北二区各方向晋级决赛名额为学生选手4名、非学生选手4名；其余各赛区各方向预赛晋级决赛名额不超过6名。团队赛北二区各方向晋级决赛名额为桃李组最多不超过4支队伍、松柏组最多不超过4支队伍；其余各赛区各方向桃李组预赛晋级决赛名额最多不超过2支队伍，松柏组晋级名额最多不超过4支队伍。
　　注：满足以下条件的可直接晋级决赛：
　　（1）2024、2025数字中国创新大赛数字安全赛道数据安全人才积分争夺赛金奖，可直接晋级决赛且不占用晋级决赛名额；
　　（2）参赛选手获由中国计算机行业协会网络和数据安全专业委员会颁发的数据安全技能能手高级证书，同时理论满足80分及以上，实践满足80分及以上，可直接晋级数据安全方向决赛且不占用晋级决赛名额。
　　08
　　大赛纪律
　　以下情况将视为违规，大赛组织委员会有权取消参赛队伍或选手的参赛资格：
　　1.参赛报名信息造假；
　　2.参赛过程中出现违反国家相关法律、法规的行为；
　　3.涉嫌抄袭、代打、串题、交换解题思路等作弊行为；
　　4.比赛期间进行跨队伍或人员交流；
　　5.攻击比赛平台或在规则之外恶意攻击其他竞赛选手，破坏比赛公平性、稳定性的行为；
　　6.在比赛过程中发现或者被举报认定存在的其他违规行为。
　　09
　　注意事项
　　1.请使用Firefox或者Chrome浏览器访问竞赛平台，其他浏览器暂不兼容，可能会导致页面错位，无法提交答案；
　　2.浏览器访问竞赛平台时，请勿给浏览器设置代理，否则答案将无法提交验证；
　　3.请各参赛选手认真编写WriteUp文档，详细写出解题过程，关键步骤需截图说明，并在比赛结束前提交；题目缺失关键解题步骤的，大赛组委会裁判组将根据情况扣分；缺失内容过多的，将取消该题成绩；逾期提交或不提交视为放弃本次比赛。
　　4.本次大赛要求所有参赛选手对所使用的电脑及外接屏幕进行屏幕操作录制，详细要求如下：
　　①录屏软件不作要求，请参赛选手自行选择；
　　②录屏窗口需设置为全屏录制；
　　③不能在虚拟机中进行录屏；
　　④不能对视频有任何的剪辑或后期加工处理，所录视频内容必须包括解题的过程，如若发现视频缺少关键步骤、解题情况和所录视频实际情况不符时，将被视为违规，并取消参赛队伍成绩；
　　⑤录屏如果出现中断的情况，请及时通过本届赛事QQ群呼叫工作人员进行报备，听从工作人员的指示，及时重启录屏。如参赛选手出现录制中断而未报备的情况，组委会在审核发现后将视为违规，并取消队伍成绩；
　　⑥参赛选手须妥善留存全程录屏文件至决赛结束，组委会将在赛事期间对录屏文件开展核查核验工作，无法按要求提供录屏文件，或所提供录屏文件内容不完整的，将取消该参赛队伍成绩。
　　6.本场比赛采用多种反作弊监控技术，经组委会发现比赛作弊或对比赛平台攻击行为，将采取禁赛、直接取消比赛成绩等处罚措施；
　　7.比赛期间，除与工作人员单线沟通外，禁止参赛队伍或选手以任何形式、在任何场合交流、讨论赛题及解题思路。一经发现组委会有权取消其比赛成绩；
　　8本次竞赛最终解释权归竞赛组委会所有。
　　10
　　平台运维处理
　　平台运维由支持方提供运维小组，线上赛过程中全程维护。题目均经过多次测试稳定运行上线。除平台运行故障问题外，线上赛赛题问题理论上不接受任何形式的咨询。平台运维问题请使用竞赛平台提供的【呼叫裁判】功能进行反馈。
　　11
　　操作手册
　　1、平台登录：账号：报名时提交的手机号，密码：身份证号后六位。
　　2、竞赛答题：①登录竞赛平台；②选择对应竞赛题型模块；③题目作答：根据页面提示，点击访问环境IP地址或者下载考题对应的附件。选手依据自身情况，可以自由选择题目作答。选手解出每道题的“答案”后，需要将“答案”输入“答案输入框”，点击“提交答案”按钮校验，系统会提示“答案”是否正确。
　　3、呼叫裁判：进入比赛页面后，点击题目进行答题，如遇问题，可点击左侧菜单栏【呼叫裁判】进行沟通，裁判后台统一接收、回复、留痕，减少线下沟通干扰。
　　问题解答后，答题界面右上角的闹铃按钮会闪烁，点击即可查看回复的内容。
　　4、解题思路提交：点击“WP上传”按钮，选择writeup，即可上传至服务器。可以上传多次，系统保留最新上传的版本。

　　2026数字中国创新大赛数字安全赛道网络和数据安全积分争夺个人赛和团队赛数据安全方向线上预赛参赛手

  https://mp.weixin.qq.com/s/vp4wfFo3HZPMwizKnfiuUg