2026年中小学网络安全教育计划

2026年中小学网络安全教育计划一、总则1.1编制目的为深入贯彻落实《中华人民共和国网络安全法》《未成年人保护法》《教育信息化2.0行动计划》《全面提升网络素养——青少年网络素养教育指导意见（2023—2025年）》等法律法规与政策文件精神，系统性提升全国中小学生网络安全意识、风险识别能力、信息辨别素养与数字行为自律水平，构建覆盖全学段、贯通家校社、融合课程教学与实践活动的常态化网络安全教育体系，特制定本计划。本计划立足教育本质，坚持立德树人根本任务，以防范网络沉迷、抵制不良信息、防范电信诈骗、保护个人信息、规避网络欺凌、规范网络言行为核心目标，着力培养具备健全数字人格、理性网络认知与负责任网络行为的新时代合格数字公民。1.2编制依据本计划严格依据以下法律法规、政策文件及技术标准编制：《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》第七十条至第七十七条（网络保护专章）《中华人民共和国个人信息保护法》第三十一条（未成年人个人信息处理特别规定）教育部等六部门《关于进一步加强预防中小学生沉迷网络游戏管理工作的通知》（教基函〔2021〕3号）教育部《大中小学国家安全教育指导纲要》（教材〔2020〕5号）中央网信办、教育部《关于开展“清朗·暑期未成年人网络环境整治”专项行动的通知》（网信办通字〔2023〕12号）全国信息安全标准化技术委员会《信息安全技术未成年人网络安全保护指南》（GB/T42879—2023）《义务教育信息科技课程标准（2022年版）》《普通高中信息技术课程标准（2017年版2020年修订）》《中国学生发展核心素养》框架中“科学精神”“健康生活”“责任担当”三大维度相关要求1.3适用范围本计划适用于全国各级教育行政部门、中小学校（含普通中小学、特殊教育学校、专门学校）、教师发展机构、教研部门、校外教育基地及家庭教育指导服务机构。覆盖小学一年级至高中三年级全体在校学生，按学段差异实施分层递进式教育内容与方法；同步面向学校管理者、专任教师、班主任、心理健康教师、信息技术教师、家长及社区工作者提供配套支持资源与能力建设路径。1.4基本原则价值引领，立德为先：将社会主义核心价值观融入网络安全教育全过程，强化网络空间的道德底线、法治红线与文明标线意识。学生为本，适龄分层：尊重不同学段学生的认知发展规律、心理特征与行为习惯，构建“低段重感知、中段重辨析、高段重思辨”的螺旋上升内容体系。知行合一，实践导向：杜绝单纯知识灌输，突出情境化、体验式、项目化学习，通过模拟演练、案例研讨、角色扮演、数字创作等增强行为转化实效。协同育人，全域覆盖：强化学校主阵地作用，压实家庭首任责任，拓展社会支持网络，推动教育、网信、公安、共青团、妇联、关工委等部门形成工作合力。常态长效，机制保障：将网络安全教育纳入学校教育教学常规管理体系，建立课程支撑、师资培训、资源建设、评价反馈、应急响应一体化运行机制，避免运动式、碎片化推进。技术向善，安全可控：在教育过程中同步强化技术伦理意识，倡导使用符合国家认证标准的教育类APP与平台，严禁引入存在数据泄露、诱导沉迷、非法采集等风险的第三方工具。二、教育目标体系2.1总体目标到2026年底，实现全国中小学网络安全教育制度化、课程化、专业化、常态化运行。学生网络安全素养显著提升，网络风险识别准确率、不良信息抵制意愿、个人信息保护能力、网络欺凌应对效能、数字身份管理意识等核心指标较2023年基线值提升不低于40%；教师网络安全教育教学能力达标率达95%以上；家校协同教育机制覆盖率达100%；建成国家级网络安全教育数字资源中心与30个省级示范实践基地；形成可复制、可推广、可持续的中小学网络安全教育中国模式。2.2分学段具体目标小学阶段（1—6年级）认知层面：能准确说出“网络”“网站”“账号”“密码”“个人信息”等基本概念；识别常见网络风险场景（如陌生链接、弹窗广告、免费游戏陷阱、陌生人添加好友请求）。技能层面：掌握设置强密码的基本方法（字母+数字组合）；能在成人指导下完成隐私设置（如关闭位置共享、限制照片公开范围）；初步学会使用“举报”“拉黑”“退出”等基础防护功能。行为层面：养成“不随意点击不明链接”“不轻易透露姓名/学校/家庭住址/电话”“不单独与网友见面”“遇到困惑主动告知家长或老师”的行为习惯；能对简单网络谣言作出“不信、不传”判断。情感态度层面：建立对网络空间的基本敬畏感与责任感；理解“网上也要讲礼貌、守规则”，初步形成网络文明行为自觉。初中阶段（7—9年级）认知层面：理解网络匿名性与责任不对等性关系；掌握网络欺凌的主要形式（语言攻击、图像篡改、恶意传播、排挤孤立）及其法律后果；认识算法推荐机制对信息获取的潜在影响；了解《未成年人保护法》网络保护条款核心内容。技能层面：能独立完成主流社交平台、学习平台的隐私权限精细化配置；具备基础的信息溯源与真伪核查能力（如查证信息来源、比对多方报道、识别PS痕迹）；掌握遭遇网络欺凌时的证据固定（截图、录屏、保存聊天记录）与分级应对策略（自我调节→寻求师长帮助→向平台投诉→报警）。行为层面：在网络交往中践行尊重、包容、审慎表达；主动规避“饭圈”非理性应援、网络暴力站队等不良行为；拒绝参与或传播未经核实的热点事件信息；合理规划每日上网时长并执行自我管理。情感态度层面：形成对网络权利与义务的平衡认知；增强数字身份认同感与网络空间主人翁意识；建立健康的网络社交价值观与审美取向。高中阶段（10—12年级）认知层面：深刻理解数据主权、平台责任、算法偏见、深度伪造（Deepfake）、AI生成内容（AIGC）可信度等前沿议题；掌握《网络安全法》《个人信息保护法》中关于未成年人数据处理的关键条款；明晰网络言论自由边界与法律责任（如诽谤、侮辱、侵犯隐私、危害国家安全等罪名适用情形）。技能层面：熟练运用端到端加密通讯工具、开源隐私浏览器、反追踪插件等增强型防护工具；具备独立开展小型网络舆情分析与风险评估能力；能设计并实施校园级网络安全宣传方案；掌握基本的数字取证常识与合法维权路径（如向网信部门举报、申请平台删除、提起民事诉讼）。行为层面：在网络空间中自觉履行公民责任，理性参与公共议题讨论；审慎授权生物识别信息、行踪轨迹等敏感数据；主动监督并抵制违法不良信息传播；积极参与网络文明志愿行动与数字素养同伴教育。情感态度层面：确立坚定的网络法治信仰与数字伦理立场；形成批判性思维主导下的信息消费习惯；具备推动构建清朗网络空间的使命感与行动力。三、核心教育内容模块3.1网络安全基础认知模块网络空间基本构成：终端设备、网络协议、服务器、云服务、物联网节点等物理与逻辑要素解析；网络安全核心概念：保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）——“CIA三元组”通俗化阐释；常见威胁类型图谱：病毒木马、钓鱼攻击、勒索软件、DDoS攻击、中间人攻击、零日漏洞等原理与现实案例（脱敏处理）；国家网络安全战略认知：关键信息基础设施保护、网络空间命运共同体理念、“没有网络安全就没有国家安全”内涵解读；我国网络安全法治体系概览：以《网络安全法》为统领，《数据安全法》《个人信息保护法》为两翼，配套行政法规、部门规章、国家标准构成的立体化治理框架。3.2个人信息保护与数据安全模块个人信息定义与分类：识别姓名、身份证号、生物特征、行踪轨迹、通信记录、金融账户、健康信息等敏感个人信息；数据生命周期管理：采集（最小必要原则）、存储（加密与访问控制）、使用（目的限定与知情同意）、共享（第三方评估与合同约束）、删除（用户撤回权与自动清除机制）全流程解析；常见数据泄露风险点：公共Wi-Fi窃听、恶意APP过度索权、社交媒体信息过载、二维码扫码劫持、旧手机数据残留；实用防护技能实训：密码管理：使用密码管理器、设置多因素认证（MFA）、定期更换高危账户密码；权限管控：安卓/iOS系统应用权限精细化管理、微信/QQ等超级APP隐私设置实操；数据清理：浏览器缓存与Cookie定期清除、云盘文件分类管理与敏感数据本地加密存储；智能设备防护：智能音箱、摄像头、儿童手表等物联网设备默认密码修改、远程访问关闭、固件及时更新。3.3网络信息甄别与媒介素养模块信息生产机制解构：新闻采编流程、自媒体运营逻辑、算法推荐原理、流量经济驱动下的内容生产异化现象；谣言识别“五步法”：查来源（是否权威媒体/官方发布）；查时间（事件发生与传播时间是否合理）；查证据（是否有原始图片/视频/文档佐证）；查逻辑（表述是否存在矛盾、夸大、绝对化）；查共识（主流媒体、专业机构是否已有定论）；图像视频真实性检验：EXIF信息读取、光影一致性分析、背景元素比对、AI生成痕迹识别（如发丝边缘模糊、手指数量异常）；批判性阅读训练：区分事实陈述与观点表达、识别隐性偏见（地域、性别、职业标签）、解构煽动性修辞（恐惧诉求、从众暗示、道德绑架）；健康信息素养：识别伪科学养生帖、非法医疗广告、虚假疫情信息、金融诈骗话术（如“内部消息”“稳赚不赔”“限时抢购”）。3.4网络交往安全与数字人格塑造模块网络身份建构：真实身份、角色身份、虚拟身份的边界厘清；网络昵称、头像、签名、动态发布的自我呈现策略与风险提示；网络社交安全守则：“三不”原则：不轻信陌生网友、不透露真实身份信息、不单独线下会面；“三慎”原则：慎加群聊（尤其涉黄赌毒、非法集资、极端思想类）、慎转发定位（避免暴露家庭/学校位置）、慎参与投票打榜（防范信息收集与诱导消费）；网络欺凌全景认知：言语欺凌（嘲讽、辱骂、起绰号）、关系欺凌（排挤、散播谣言、恶意举报）、图像欺凌（P图丑化、偷拍传播）、性欺凌（索要私密照、传播裸聊视频）；应对网络欺凌操作指南：第一时间保存完整证据链（含时间戳、URL、账号ID、对话截图、视频录屏）；向平台发起正式投诉并留存受理编号；向学校德育处、心理教师或属地公安机关报案（附《未成年人网络欺凌报案指引》）；接受专业心理干预，修复创伤体验；数字足迹管理：理解每一次搜索、点赞、评论、分享均构成永久性数字档案；学习使用搜索引擎高级指令（site:、filetype:）自查公开信息；掌握主流平台“一键清除历史记录”功能。3.5网络法治与伦理责任模块网络空间法律底线：《刑法》第二百四十六条（侮辱罪、诽谤罪）、第二百五十三条之一（侵犯公民个人信息罪）、第二百八十五条（非法获取计算机信息系统数据罪）要点解读；《治安管理处罚法》第四十二条（发送信息干扰他人正常生活）、第四十四条（猥亵他人）网络延伸适用；最高人民法院、最高人民检察院《关于办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》核心条款；网络行为伦理准则：尊重原则：尊重他人人格尊严、宗教信仰、文化习俗、身体差异；公正原则：反对网络暴力、地域歧视、性别偏见、学历鄙视链；诚信原则：不制造传播虚假信息、不盗用他人创意成果、不刷单炒信；责任原则：对自身发布内容负责、对转发行为负责、对技术使用后果负责；数字公民权利义务：知情权（平台数据使用说明）、访问权（查阅个人数据）、更正权（修正错误信息）、删除权（被遗忘权）、可携带权（数据迁移权）的实现路径；网络公益实践引导：参与“清朗网络”志愿者行动、制作正能量短视频、运营校园网络安全公众号、开发简易防诈小程序等。四、实施路径与载体4.1课程教学主渠道建设国家课程融合渗透：信息科技课：小学阶段嵌入“在线安全小卫士”单元（12课时），初中阶段开设“数据与安全”主题模块（18课时），高中阶段设置“人工智能与社会”“网络安全与法治”选修专题（36课时）；道德与法治课：小学高段增设“网络规则我知道”，初中强化“网络交往与法律”，高中深化“数字时代的权利与责任”；心理健康教育课：将网络成瘾预防、网络欺凌心理干预、网络社交焦虑调适纳入必修内容；语文、历史、艺术等学科：挖掘经典文本中的诚信伦理、史料辨伪方法、视觉文化批判等跨学科资源，开展项目式学习（如“古籍数字化中的版权意识”“抗战老照片真伪考辨”）。地方与校本课程开发：各省教研院组织编写《中小学网络安全教育指导手册》（分学段），2025年9月前完成省级审定；学校每学期至少开设4课时网络安全专题校本课程，鼓励开发“校园网络安全微电影创作”“防诈情景剧编演”“数字足迹可视化地图”等特色项目；教学资源包建设：教育部牵头建设“国家中小学网络安全教育数字资源库”，包含：300节精品微课（覆盖全部核心知识点，每节约8—10分钟）；200个原创动画短片（聚焦小学生认知特点）；100套互动式H5闯关游戏（含钓鱼邮件识别、隐私设置挑战、谣言粉碎机等）；50个真实脱敏案例库（按风险等级、学段、地域分类）；20套标准化教学设计与课堂活动方案（含学情诊断工具、过程性评价量表）。4.2主题活动与实践育人常态化品牌活动：“全国中小学生网络安全宣传周”（每年9月第三周）：组织“网络安全进校园”巡回讲座、校园网络安全知识竞赛、家庭网络安全承诺书签署、社区防诈宣传志愿服务；“绿色上网·阳光成长”月（每学期首月）：开展“我的上网时间我做主”打卡计划、“家庭数字公约”制定大赛、“无手机课堂”体验日；沉浸式实践基地：在30个省级示范实践基地中，设立“网络安全实验室”，配备：网络攻防演示沙箱（可视化展示钓鱼邮件触发过程、勒索软件加密逻辑）；个人信息泄露模拟系统（输入手机号即时生成“被黑产买卖”数据报告）；AI换脸/语音克隆体验区（亲历技术滥用风险，强化防范意识）；网络欺凌VR情境室（多角度体验受害者、旁观者、施害者心理状态）；项目式学习（PBL）推广：小学：“班级网络安全小卫士”岗位轮值（检查教室电子屏内容、巡查课间网络使用）；初中：“校园网络谣言监测站”（定期发布《校园信息健康简报》）；高中：“青少年数字权益倡导联盟”（调研本地APP合规情况，向网信部门提交建议报告）。4.3家校社协同育人机制家长赋能工程：教育部联合全国妇联推出《家庭教育指导手册：网络安全篇》，覆盖0—18岁全周期；学校每学期举办2次“家长网络安全夜校”，内容包括：常用APP青少年模式设置实操（微信、抖音、B站、小红书等）；孩子网络行为信号识别（如突然沉默、频繁删记录、情绪波动）；家庭数字契约范本（含设备使用时段、内容边界、违规处理方式）；建立“校级网络安全家长顾问团”，吸纳IT从业者、法律工作者、心理咨询师家长参与。社会资源整合：与公安机关共建“校园网络安全辅导员”制度，每校配备1名网安民警担任校外辅导员，每季度开展1次专题授课；联合主流互联网平台（腾讯、阿里、字节、百度）开放“青少年守护平台”教育接口，提供定制化防诈提醒、内容过滤白名单、家长远程管理工具；支持共青团、少工委开展“红领巾网络文明岗”“青年网络卫士”志愿行动，组织大学生进中小学开展朋辈教育。4.4师资队伍建设分层分类培训体系：国家级骨干培训：教育部每年遴选500名教研员、校长、信息技术名师，开展为期10天的“网络安全教育领军人才研修”；省级全员轮训：2025年底前完成全省中小学教师网络安全教育教学能力认证，考核合格率纳入教育督导；校本研修机制：各校组建“网络安全教研组”，每月开展1次课例研讨、案例复盘、技术工具分享；专业支持团队建设：省级教育技术中心设立“网络安全教育指导中心”，配备不少于5名专职教研员；县域层面组建“网络安全教育巡回指导团”，覆盖所有乡镇中心校；建立“国家级网络安全教育专家库”，汇聚法学、心理学、传播学、计算机科学领域学者，提供远程咨询与课程审核。五、保障措施5.1组织保障教育部成立“2026年中小学网络安全教育计划”专项工作组，由分管副部长任组长，基础教育司、教材局、教师工作司、教育信息化与网络安全中心为成员单位，办公室设在教育信息化与网络安全中心；各省级教育行政部门参照设立本级工作专班，明确牵头处室与责任人，于2024年12月底前报教育部备案；中小学校长为第一责任人，将网络安全教育纳入学校年度工作计划与绩效考核，设立校级网络安全教育协调员（可由德育副校长或信息中心主任兼任）。5.2制度保障将网络安全教育实施情况纳入《县域义务教育优质均衡发展督导评估办法》《普通高中办学质量评价指南》核心指标；建立“网络安全教育课程开设情况季报制度”，各校每季度通过全国教育统计信息系统填报开课率、课时落实、师资配备、活动开展等数据；制定《中小学网络安全教育突发事件应急处置预案》，明确网络欺凌、信息泄露、平台失管等情形的校内响应流程与跨部门联动机制；完善《中小学教材管理办法》实施细则，严禁未经审查的境外网络安全教材、教辅、视频资源进入课堂。5.3资源保障中央财政设立“中小学网络安全教育专项经费”，2025—2026年连续两年每年安排5亿元，重点支持中西部地区资源建设、师资培训与实践基地改造；地方各级财政按不低于生均公用经费5%的比例列支网络安全教育经费，纳入年度预算；鼓励社会力量通过公益捐赠、技术支援、志愿服务等形式参与，符合条件的捐赠依法享受税收优惠；教育部统筹建设全国统一的“网络安全教育资源云平台”，提供免登录、免下载、低带宽适配的轻量化服务，确保乡村学校稳定访问。5.4技术保障严格执行《教育行业信息系统安全等级保护基本要求》，所有教育管理与教学平台须通过三级等保测评；推广使用国家密码管理局认证的SM2/SM4算法，对师生个人信息传输与存储实施全程加密；建立教育类APP“白名单”动态管理制度，由教育部会同中央网信办每季度发布合规产品目录，严禁学校强制或变相推荐未入白名单APP；开发“校园网络安全健康度监测系统”，基于API对接学校教务、心理、后勤等系统，在保护隐私前提下，生成班级/年级网络行为风险热力图（如高频访问平台分布、异常时段活跃度、关键词预警等），供管理者科学决策。六、监测评估与持续改进6.1多维评估指标体系建立涵盖“学生素养、教师能力、学校实施、区域推进”四个维度的评估框架，设置一级指标4项、二级指标12项、观测点36个，全部采用量化可测方式：评估维度一级指标核心二级指标（示例）数据采集方式学生素养网络安全认知水平网络风险识别准确率、法律条款知晓率、信息真伪判断正确率国家统一抽样测试（纸笔+机考）行为习惯养成度日均非学习类上网时长达标率、隐私设置完成率、网络欺凌求助率学校日常观察记录+匿名问卷教师能力教学实施能力课程开设率、课时达标率、资源使用率、教学反思质量教育管理平台数据+教案抽查专业发展水平参训覆盖率、认证通过率、校本教研参与率教师发展信息系统数据学校实施机制建设完备性专项工作方案完备率、家校协同机制覆盖率、应急预案完备率文件审查+实地核查资源配置充分性专用教室/设备达标率、数字资源访问畅通率、校外辅导员配备率设备台账+平台日志区域推进政策执行力度经费投入增长率、督导评估覆盖率、问题整改闭环率财政报表+督导报告6.2分级监测机制国家级监测：教育部委托第三方专业机构，每年3月、9月开展两次全国抽样监测，覆盖东中西12个省份、60个县（市、区）、300所中小学，样本量不低于10万名学生、5万名教师；省级监测：每学期组织1次全覆盖普查，重点核查县级落实情况与学校实施质量，监测结果作为教育经费分配与评优评先重要依据；校级监测：每学期末开展“网络安全教育成效自评”，结合学生作品、活动影像、家长反馈、平台数据形成校本评估报告，纳入学校发展性评价。6.3动态反馈与迭代机制建立“监测—诊断—反馈—改进”闭环：国家级监测报告于每年6月、12月向各省反馈，省级报告于次月向各县反馈，校级报告于期末向全体教师公示；设立“网络安全教育创新案例库”，每年遴选100个优秀实践案例（含课程设计、活动策划、家校协同、技术应用等类型），汇编出版并推广；教育部每半年召开1次“计划实施进展联席会”，邀请人大代表、政协委员、家长代表、学生代表、技术专家参与，听取意见并优化实施方案；本计划实行动态修订机制，根据监测评估结果、技术发展态势、社会风险演变，经专家论证与公开征求意见后，可于2025年中期进行必要调整，确保始终契合时代需求与育人规律。七、附件附件1：2026年中小学网络安全教育年度重点任务分解表（2024—2026）时间节点主体任务责任单位关键成果物完成标志2024年12月前完成《中小学网络安全教育指导纲要》研制与印发教育部基础教育司《纲要》正式文本教育部官网发布启动国家级资源库首批200节微课、100个动画开发教育部教育信息化与网络安全中心资源上线试运行平台首页可访问各省建立工作专班并报备省级教育行政部门专班成立文件教育部收文备案2025年6月前完成省级《指导手册》初稿审定各省教育厅教研院分学段手册样书省教育厅官网公示实现全国中小学网络安全教育课程开设率100%各级教育行政部门学校课程表备案数据全国教育统计系统入库开展首轮国家级师资骨干培训教育部教师工作司500名骨干结业证书培训档案完备2025年12月前建成30个省级示范实践基地并挂牌省级教育行政部门+财政厅基地验收报告、授牌仪式影像教育部官网集中公布完成首轮全国抽样监测并发布首份蓝皮书教育部委托第三方机构《2025年中国中小学生网络安全素养发展报告》正式出版发行2026年6月前实现教师网络安全教育教学能力认证率95%省级教育行政部门认证教师数据库全国教师管理信息系统更新“网络安全教育数字资源云平台”全面上线教育部教育信息化与网络安全中心平台稳定运行报告全国学校可无障碍访问2026年12月前完成计划终期评估，形成总结报告教育部专项工作组《2026年中小学网络安全教育计划实施总结报告》教育部党组会议审议通过附件2：中小学网络安全教育关键行为清单（学生版）风险类型应对行为不当行为（禁忌）个人信息保护设置强密码（8位以上，含大小写字母+数字）；开启手机短信验证码；定期检查APP权限；关闭非必要定位服务向他人透露身份证号、银行卡号、家庭住址；使用生日、手机号作密码；随意授权“读取通讯录”“访问相册”网络信息甄别查看信息来源是否为权威媒体；核对发布时间与事件逻辑；搜索多方报道交叉验证；不轻信“震惊体”“内幕消息”标题盲目转发未核实信息；仅凭截图就断定真假；相信“专家”“教授”等无署名身份背书网络交往安全添加好友前确认对方身份；不单独与网友见面；遭遇骚扰立