2026 年高中秋季开学第一课高中生个人信息不随意泄露教育

开学第一课守护数字身份——高中生个人信息安全教育开学第一课警钟·法律·识别·防护日期2026年8月课程导览01警钟长鸣触目惊心的数据泄露，你的信息还安全吗02法律护航国家为你撑腰，未成年人信息保护法律体系03风险识别这些场景就在身边，信息泄露与诈骗套路拆解04实战防护从密码到隐私设置，你的个人信息防护工具箱05责任担当不做沉默的受害者，做数字时代的守护者CHAPTER01警钟长鸣你的个人信息，可能正在被明码标价从四川90万条学生信息泄露案说起，认清个人信息保护的紧迫性90万条学生信息遭泄露17个市州跨地域作案90余万条学生信息泄露内部人员监守自盗泄露信息维度姓名身份证号户籍就读学校班级班主任姓名各科考试成绩家庭住址监护人联系方式定向骚扰高考尚未结束，家长每天接到十余通精准骚扰电话招生诈骗对方对孩子信息了如指掌，实施定向招生推销与培训诈骗冒充教育局诈骗分子冒充教育局，以助学金名义实施诈骗90余万条信息背后的核心问题：不是黑客攻破了系统，而是内部人员打开了自己看守的门黑产链条：从副校长到招生中介黑产链条：从副校长到招生中介眉山某学院招生办主任何某某利用职务便利批量导出学生数据，数据"总批发商"德阳某校招生办主任吴某某、副校长黄某某购入数据后向下"分销"，多级流转放大泄露校外招生团队凭精准数据定向骚扰家长，违规招生承诺诈骗分子冒充教育局、学校老师，以助学金、录取保证金为由诈骗最该守护学生的人，偏偏成了伤害最深的人顶层源头中间扩散层终端落地层衍生犯罪层3人已被批准逮捕2人被刑事拘留作案手法：U盘拷贝与物理灭证传输方式U盘拷贝完全规避线上追踪交易模式几十万条数据打包仅售一万余元，中间商转手溢价数倍资金结算结算方式按招生人数核算返点，弱化资金流水证据反侦查逃窜途中将U盘、手机、硬盘抛入河道，物理灭证内鬼作案具有"合法授权下的非法利用"特征——拥有合法系统访问权限，行为初期极难被入侵检测系统识别深层风险：从"防黑客"到"防内鬼"内部威胁破坏力更大、防范更难灯下黑安全防范长期重外轻内，内鬼绕过防火墙直接从核心数据库"搬"走数据薄弱环节泄露高发于接口调用、外包服务、渠道代理等环节，缺乏有效监管高度敏感教育数据以未成年人为主体，体量巨大且持续积累，泄露导致长期人身安全隐患清华大学网络研究院专家指出：内部威胁破坏力更大、防范更难，它绕过了层层防火墙，直接从核心数据库"搬"走数据——清华大学网络研究院你的信息，价值几何个人信息的价值远超你的想象身份暴露你的真实姓名、学校、生日、身份证号、家庭住址、家长电话——有多少已留在网络上？社交暴露你在社交平台公开过哪些内容？好友列表里，多少是真正认识的人？平台暴露是否在不知名的网站或APP上填写过个人信息？行为暴露是否扫过来历不明的二维码，或点击过陌生人发来的链接？在黑色产业链中，一条完整的未成年人个人信息可以被反复倒卖、反复收割CHAPTER02法律护航法律是你最坚实的盾牌了解《个人信息保护法》《未成年人网络保护条例》等核心法律法律是未成年人最坚实的盾牌法律法规施行时间核心要点《未成年人保护法》2021年6月专设"网络保护"一章，确立"最有利于未成年人"原则《个人信息保护法》2021年11月不满14周岁未成年人信息列为敏感个人信息，予以特殊保护《未成年人网络保护条例》2024年1月首部专门性行政法规，共7章60条，全面规定网络保护制度《网络信息分类办法》2026年3月首次以清单形式细化可能影响未成年人的网络信息类型我国已构建起以《未成年人保护法》为核心、多部法律协同发力的信息保护体系从法律到行政法规再到部门规章，一个位阶分明、衔接有序的法律规范体系已经形成个人信息保护法核心条款解读法律赋予未成年人特殊保护地位——但前提是，你了解它、会用它权利保护敏感信息特殊保护不满14周岁未成年人信息列为敏感个人信息，处理须具有特定目的和充分必要性监护人同意制度处理不满14周岁未成年人信息，必须取得父母或其他监护人同意撤回同意权未成年人及监护人享有撤回权，信息处理者须提供便捷撤回方式义务约束专门处理规则个人信息处理者须制定专门的未成年人个人信息处理规则合规审计义务处理未成年人信息的机构须每年进行合规审计，并向网信部门报告法律不会自动保护你，但当你了解它、运用它时，它就是最有效的武器未成年人网络保护条例要点四大核心制度，织密未成年人网络保护网网络素养促进教育部门须将网络素养教育纳入学校素质教育内容，培育学生网络安全意识、文明素养、行为习惯和防护技能个人信息网络保护网络产品和服务提供者不得强制要求未成年人或其监护人同意非必要的个人信息处理行为，不得因不同意非必要信息而拒绝提供基本功能服务网络沉迷防治严格限定网络游戏服务时段和时长，推动"未成年人模式"全面升级禁止算法商业推送网络产品和服务提供者不得通过自动化决策方式向未成年人进行商业营销2026年"清朗"系列专项行动持续将未成年人网络保护列为整治重点，暑期专项治理已成制度化安排2026年教育领域专项治理五大红线2026年4月，中央网信办、工信部、公安部联合发布公告，将教育领域列为个人信息保护专项行动重点行业红线一未成年人信息处理违规处理不满14周岁未成年人个人信息未制定专门规则未取得监护人同意红线二过度收集非必要信息收集位置、学籍信息收集家长身份证号、联系方式收集职业等非必要个人信息红线三向第三方提供不透明未告知第三方名称未告知处理目的及方式未取得信息主体同意红线四人脸识别滥用将人脸识别作为唯一身份验证方式未落实安全管理要求红线五安全管理制度缺失未建立个人信息保护管理制度未采取有效安全保护措施山东东营一中事件：越界的信息采集案例背景超范围采集采集家长职务、车辆品牌型号、购置价格、车牌号等信息违规发生2026年东营市第一中学新生入学信息采集处理结果教育局责令停止采集、删除信息、全市专项排查政策红线教育部2022年明确严禁采集家长职务和收入信息仅可采集学生基本信息、家庭住址、家长姓名及联系方式法律原则《个人信息保护法》合法、正当、必要、诚信原则禁止过度处理不得过度处理个人信息学校过度采集信息，容易催生身份标签、家境攀比问题，甚至滋生不公平现象，触碰政策与法律的双重红线VS你的权利清单：法律赋予你的武器四项法定权利，是你对抗信息侵害的底气知情权有权知道自己的信息被谁收集、用于什么目的、是否会提供给第三方行动：遇到信息收集时，主动问"为什么要收集""用于什么""是否会分享"同意权与撤回权有权同意或拒绝信息收集，也有权随时撤回已作出的同意行动：非必要信息可拒绝，发现滥用可要求撤回同意删除权在特定情形下，有权要求删除你的个人信息行动：不再使用APP时，要求注销账号并删除信息救济权权益受侵害时，有权向网信、公安等部门投诉举报，也可提起诉讼行动：记住举报渠道

12377

网络不良与垃圾信息举报受理中心记住举报渠道：12377

网络不良与垃圾信息举报受理中心CHAPTER03风险识别骗局就在身边，识别是第一步拆解游戏诈骗、冒充公检法、钓鱼链接等常见套路游戏福利陷阱：免费皮肤背后的骗局第一步：撒饵游戏公屏、社交平台发布"免费送皮肤/账号/代练赚钱"，精准围猎青少年→第二步：施压以"未成年人违规""账户冻结"等话术恐吓，伪造平台截图制造紧迫感→第三步：偷窥诱导安装屏幕共享APP，实时监控支付密码和验证码输入→第四步：收割冒充客服或警方，以"解冻"为由索要验证码，完成盗刷游戏福利是最常见的青少年诈骗入口蚌埠案例2026年4月，"免费赠送账号"诱导屏幕共享2万元池州案例2026年4月，"免费限定皮肤"开启屏幕共享9000元阜阳案例2026年4月，"代刷账号挣钱"配合"调查"3万余元免费福利是诱饵，屏幕共享是陷阱，转账汇款是终点冒充公检法：最可怕的"警察"来电编造罪名"涉嫌洗钱""账号涉诈""银行卡涉赃款"制造恐惧威胁"拘留""留案底""通知学校和家长"隔离控制"不能告诉任何人""下载指定APP单独联系"资金审查"核查完毕全额退还"诱导转账利用恐惧心理是冒充公检法诈骗的核心手段恩施14岁女孩小A场景：K歌APP视频通话手法：展示"警服、警官证"，以配合调查为由诱导转账9605元（17笔）贵州11岁学生小语场景：短视频平台好友请求手法：威胁"父母会坐牢"，要求保密并配合调查5万余元牢记：公检法机关绝对不会通过电话、社交软件办案，不会要求转账或提供验证码屏幕共享：最危险的"一键操作"一旦开启屏幕共享，你的钱包就完全暴露在骗子面前骗子实时偷窥输入的支付密码收到的短信验证码银行卡号和余额各类APP的登录状态你的错误认知"配合调查""核验账户""解除冻结""我自己在操作"任何情况下都不要与陌生人开启屏幕共享。家人、老师、真正的客服和警察，都不会要求你这样做VS卡牌与追星：新型诱饵陷阱诈骗分子正在利用你的兴趣和社交需求，精准设局卡牌诱饵：宜昌然然14.3万元损失15岁初中生被"免费赠送小马宝莉卡片"吸引诱饵：免费赠送小马宝莉卡片话术："未成年人导致公司账号被冻结"恐吓损失：2小时内转账50次，损失14.3万元14.3万损失金额50次转账次数2小时作案时长明星诱饵：小陈1.2万元损失学生被"明星QQ号"吸引添加好友诱饵：明星QQ号话术：伪造公安局立案告知书，谎称"涉嫌泄露明星隐私"损失：向指定账户转账1.2万元1.2万损失金额诱饵设计利用热门IP、明星吸引力话术转换"违规""冻结""追责"恐吓心理操控要求"不要告诉大人"信息泄露的日常场景：你中招了吗自查：以上五个场景，你中招了几个？每一个不经意的习惯，都可能是信息泄露的入口01随意扫码领礼品路边扫码送玩偶、小礼品→授权获取通讯录、位置等信息02公共WiFi随意连接咖啡厅、商场免费WiFi可能被伪装→连接后数据被截获03社交平台过度分享朋友圈晒准考证、录取通知书、定位→暴露大量个人隐私04快递单随手丢弃姓名、电话、地址→构成完整的个人信息拼图05账号密码简单重复多平台相同密码→一处泄露，全部"裸奔"每一个不经意的习惯，都可能是信息泄露的入口社交工程：看不见的心理操控社交工程不是技术攻击，而是心理操控——攻击者利用人性弱点，通过人际互动骗取信息权威伪装冒充老师、警察、客服，利用对权威的服从心理紧迫制造"账户冻结""限时优惠"，制造恐慌让你来不及思考互惠陷阱免费皮肤、卡片等小恩惠，制造亏欠感诱导后续要求熟人冒充盗取同学账号，以"急用钱""帮忙验证"等理由借信任行骗信息拼图多渠道收集碎片，逐步拼凑完整个人信息画像遇到任何要求提供个人信息或转账的情况，先停下来，冷静三分钟，再通过其他渠道核实CHAPTER04实战防护保护自己，从每一个小习惯开始密码管理、隐私设置、屏幕共享防范等实用技能密码管理：你的第一道防线一个好密码，就像一把好锁——它不保证绝对安全，但能让绝大多数攻击者绕道而行强密码三要素长度≥8位，混合大小写字母、数字、特殊符号避免使用生日、姓名、学号等个人信息拒绝多个平台相同密码三大禁忌多平台共用同一密码密码写在便利贴上公共电脑勾选"记住密码"分级管理策略级别账号类型策略核心支付、邮箱、学籍系统最高强度独立密码，定期更换常用社交、学习平台中等强度，平台间差异化临时一次性注册简单密码，绝不关联核心账号实用工具：密码管理器——只需记住一个主密码，即可安全管理所有账号隐私设置：给你的社交账号上锁默认的公开设置是最危险的——主动调整隐私权限，是数字生存的必修课微信/QQ关闭"允许陌生人查看十条朋友圈"设置好友添加验证，拒绝陌生人添加关闭"附近的人""摇一摇"等位置暴露功能朋友圈发布时关闭位置定位抖音/快手/小红书账号设为私密，或限制内容仅好友可见关闭"推荐给可能认识的人"不发布含学校、班级、住址的视频或图片屏幕共享与远程控制：绝对禁止清单绝对禁止陌生人屏幕共享远程控制软件验证码外泄一旦开启=交出手机+钱包+所有账号密码正确做法立即挂断并核实绝不下载远程软件第一时间告诉家长或老师验证码是数字世界的最后一道锁，谁要验证码，谁就是骗子陌生链接与二维码：看不见的陷阱不点击、不扫描——防范钓鱼攻击最有效的方式钓鱼链接的常见伪装中奖陷阱"恭喜你获得大奖，点击领取"账号恐吓"您的账号存在风险，点击验证"成绩诱惑"点击查询期末成绩"福利诱饵"扫码免费领游戏皮肤/限定周边"三步识别法01查域名核对是否与官方一致，警惕

冒牌

02看格式注意错别字、多余字符、不规范排版03警惕短链接短链隐藏真实地址，风险极高社交媒体安全：发布前三思发布前自检清单照片是否暴露学校名称、校服、校徽是否包含家庭住址、小区名称、门牌号等位置信息是否泄露身份证、准考证、录取通知书等证件信息是否显示家人、同学面部信息（未经同意）定位功能是否已经关闭安全发布准则延迟发布游玩照片回家后再发，避免暴露当前行踪分组可见敏感内容仅对亲密好友可见定期清理删除旧动态，减少信息留存证件打码分享证件类图片务必给关键信息打码每一次不经意的分享，都可能成为信息拼图的一块碎片特别提醒：高考结束后是信息泄露高发期，准考证、录取通知书等切勿在社交平台公开晒出发现信息泄露后的应急处理1立即止损（黄金10分钟）联系银行冻结账户修改所有相关账号密码解绑被盗账号关联支付工具2保留证据截图保存记录不要删除任何信息记录时间、方式和金额3及时报告告诉家长和老师拨打110或9611012377举报不良信息4后续跟进配合警方调查关注资金追回进展分享经历帮助他人黄金三步：止损·留证·报告——冷静应对是挽回损失的关键速度决定损失上限，行动就是最好防护个人信息防护工具箱：日常习惯清单安全习惯的养成需要

21天。从今天开始，把这份清单变成你的日常每日不点击陌生链接、不扫陌生二维码不向陌生人透露验证码和密码发布前检查隐私设置每周检查APP权限并关闭不必要的权限清理浏览器缓存和记录检查登录设备列表并移除陌生设备每月更换重要账号密码检查各平台隐私设置变动与家人交流网络安全动态互相提醒每学期全面检查个人信息互联网暴露情况注销不再使用的账号更新手机和电脑安全软件CHAPTER05责任担当你的觉醒，是数字时代最好的防火墙从自我保护到守护他人，做信息安全的践行者与传播者数字公民：你的新身份1.93亿未成年网民在数字时代，保护个人信息不仅是自我保护，更是公民责任安全意识保护自己和他人的数字资产法治观念了解并遵守网络空间的法律法规道德自律不侵犯他人隐私，不传播不实信息责任担当发现信息泄露或诈骗行为，主动提醒和举