2026 年网络安全宣传周守护网络安全课件

国家网络安全宣传周智能时代

网安护航——2026年国家网络安全宣传周守护网络安全课件网络安全为人民

网络安全靠人民2026年9月14日至20日·全国统一举行课程导览01时代警钟智能时代网络安全新形势02法规红线新法新规与合规要求03威胁全景攻击手段与数据泄露风险04案例警示真实案例揭示危害05防护落地员工日常防护技能06全员行动共筑企业安全防线CHAPTER时代警钟智能时代，攻击已进入秒级响应AI赋能攻击、响应窗口压缩，网络安全形势空前严峻012026网安周全国启幕网络安全为人民

网络安全靠人民——智能时代

网安护航举办时间9月14日至20日，全国统一举行活动地点开幕式、高峰论坛在山东济南举办主办单位中央宣传部、中央网信办、教育部等十部门联合举办特殊背景新《网络安全法》2026年1月修订施行后的首个网安周AI成为攻防双刃剑94%企业认为AI将成为2026年网络安全最关键的驱动力AI正深刻重塑网络安全格局AI赋能防护自动化威胁检测与响应AI催生威胁深度伪造恶意代码自动生成钓鱼邮件批量制作智能时代，网络安全已从"人与人的对抗"演变为"人与机器的对抗"安全市场规模持续攀升800亿元市场规模突破IDC预测2026年中国网络安全市场整体规模8.9%2024-2029年年复合增长率318.6亿美元网络安全IT支出IDC预测2026年中国网络安全IT支出11.1%全球占比21.2%复合增长增速领跑全球中国网络安全市场五年复合增长率近全球两倍增速持续领跑人才缺口成突出短板人才稀缺意味着：每个员工主动提升安全意识，就是为企业补上一道防线突破300万人才缺口高于30%核心岗位空缺率24.09万元行业平均年薪结构失衡不足5000人国家级攻防专家、安全架构师等高端人才结构失衡约70%的安全人才集中在京津冀、长三角、粤港澳大湾区CHAPTER法规红线违法成本陡增，合规不容侥幸新《网络安全法》施行，处罚力度空前升级02新网络安全法正式施行《网络安全法》修订版2026年1月1日施行，系2017年来首次大修四大修订要点首次大修2026年1月1日施行人工智能专条首次在法律层面确立AI治理框架商用密码应用义务强化关键信息基础设施运营者的密码应用义务《个人信息保护法》衔接处理个人信息须同时遵守本法与《个人信息保护法》等规定中国共产党领导坚持党的绝对领导，贯彻总体国家安全观违法成本大幅提升新法大幅重构法律责任体系，行业违法成本陡增处罚项新规力度违法行为罚款上限最高1000万元直接责任人罚款最高100万元供应链违规最高罚违法所得5倍处罚门槛无需拒不改正即可直接处罚个人法律风险攀升责任到人从管理层到技术执行者，均面临直接的个人法律风险。监管链条前移源头治理监管从事中、事后，向供应链源头延伸。个人信息保护持续加码《个人信息出境认证办法》自

2026年1月1日

施行，规范个人信息出境认证活动。2026.01.01施行2026年个人信息保护系列专项行动中央网信办、工信部、公安部等部门联合启动。七领域对员工而言，经手数据时必须守住收集与使用的合法边界合规三原则告知同意经手数据时须守住收集与使用的合法边界最小必要仅采集业务所必需的个人信息用户授权处理前须获得用户明确授权专项行动覆盖七个领域7领域App/SDK、互联网广告、教育交通、卫健、金融等贯穿始终的合规三原则告知同意·最小必要·用户授权对员工而言，经手数据时必须守住收集与使用的合法边界执法监管实现全覆盖检查方式灵活线上远程巡查线下实地核查日常与专项检查结合联合检查减负跨部门联合检查减少重复上门减轻中小企业负担分级处置轻微问题：督促整改严重违规：直接依法处罚远程探测权限远程漏洞探测渗透测试须地市级以上公安机关组织CHAPTER威胁全景攻击无孔不入，防线时刻紧绷从零日漏洞到数据擦除，威胁持续升温03上半年重大攻击事件盘点时间事件危害2月思科SD-WAN零日攻击未认证获取管理员权限3月Stryker数据擦除攻击微软业务环境受创4月IvantiEPMM漏洞无认证远程执行代码4月FortinetEMS漏洞CVSS评分

9.1

高危2026上半年网络威胁持续升温，大量攻击显现

AI赋能特征响应窗口压缩至秒级响应窗口已从数日压缩至秒级，防御节奏必须大幅提速漏洞修复创新高6月补丁日微软一次修复208个漏洞待处置漏洞攀升存量激增漏洞存量持续增加，构成巨大挑战攻击速度机器化机器化基于机器与AI速度的攻击已经到来事后修补已失效主动防御传统模式无法应对，必须转向主动防御AI新型攻击加速涌现AI让攻击更逼真、更批量、更难识别——眼见不一定为实🎯深度伪造成主流威胁攻击表现AI生成音频视频高度逼真，可冒充他人身份对抗要点务必多渠道核实，切勿轻信单一信息来源恶意代码生成自动化攻击表现无需深厚技术，即可批量产出恶意程序对抗要点攻击者利用AI绕过传统检测机制，对抗性显著增强数据泄露风险持续高企数据一旦泄露，不仅造成经济损失，更会严重损害企业信誉安全机构警示：各类组织须强化终端管理系统防御典型泄露事件01ShinyHunters团伙与半数以上已确认的特大泄露事件存在关联02Stryker数据擦除医疗设备巨头遭域管理员账号入侵03LexisNexis泄露老旧服务器被攻破，客户信息被获取CHAPTER案例警示前车之鉴，警钟长鸣真实案例揭示网络犯罪的巨大危害04公民信息成黑产猎物公安部网安局2026年8月公布

10起

打击侵犯公民个人信息犯罪典型案例警方提示：发现个人信息泄露线索应及时向公安机关投诉举报三条黑灰产业链3项利诱收买崔某伟团伙以"闲置账号高价变现"为名大量收购实名账号，层层转卖至境外诈骗团伙黑客攻击刘某沅等人利用黑客技术搭建数据查询接口，收费非法提供个人信息查询服务内外勾结行业内部人员违规获取信息并对外出售，形成隐蔽泄露通道净网行动亮剑黑灰产四川净网行动·各案件抓获人数净网行动要点解读全链条四川公安净网专项行动坚持全链条打击30人抢号外挂案暴露黑产规模链条化网络黑灰产犯罪呈链条化特征规模化网络黑灰产犯罪呈规模化特征AI造谣扰乱公共秩序AI不是法外之地，技术滥用必担责AI生成谣言并非法外之地，编造虚假信息扰乱公共秩序，必将承担法律责任教训：编造传播虚假信息扰乱公共秩序，无论是否使用AI，都必须承担法律责任泸州·何某群AI生成"楼房倒塌多人坠落"虚假视频处置行政处罚内江·钟某AI制作"城区标志性建筑被炸毁"视频处置行政处罚绵阳·陈某豆包APP自动生成"重大交通事故"不实信息处置行政拘留3日凉山·陈某芳制作"重大刑事案件"虚假视频引流处置行政拘留5日清朗行动净化网络生态3.9万余个依法处置账号清朗·2026春节专项行动70.8万余条清理违法违规信息集中整治不良内容重点打击方向打击AI批量生成传播"数字泔水"等垃圾信息打击AI魔改经典名著、传播恐怖画面，部分标注"儿童动画"侵扰未成年人治理恶意挑动负面情绪、炫富攀比等不良内容网信部门保持高压严管态势，对违规行为发现即处置CHAPTER防护落地安全无小事，习惯成防线把防护技能融入每一天的工作与生活05筑牢密码与账号防线密码是账号安全的第一道防线，守住它，就守住了大多数攻击入口设置强密码长度足够，组合大小写字母、数字与符号复杂组合长度足够不共用密码不同平台不共用同一密码，防止撞库连锁泄露独立密码防撞库开启多因素认证为关键账号增加一道独立验证MFA独立验证定期更换密码坚决不把密码写在便签或明文文件中定期更新勿明文记录使用密码管理器辅助记忆，避免因怕忘而降低密码强度安全存储智能记忆识破钓鱼与社交工程识破钓鱼攻击与社交工程识别钓鱼攻击警惕"紧急""催促""限时"类邮件内容，诱导立即操作是典型手法不点击来源不明的链接和附件，先核实再行动仔细核对发件人真实地址，警惕仿冒域名与近似拼写应对社交工程任何情况下不向他人透露验证码、密码、令牌等敏感信息接到陌生转账、信息索取请求，一律通过电话等独立渠道二次确认守住移动办公安全关移动办公安全的第一原则：公私设备分离，敏感工作不在个人设备上长期留存锁屏防护工作设备一律设置锁屏密码人离机即锁屏网络边界不连接来源不明的公共Wi-Fi处理工作事务及时更新及时安装操作系统与软件的安全更新修补已知漏洞丢失应急移动设备丢失后立即挂失并修改关联账号密码管好数据与信息保密遵循最小必要原则：只访问、只使用职责所需的数据存储敏感数据不随意存储在个人设备或云盘传输文件传输使用公司指定的安全加密渠道销毁废弃文件彻底删除或物理销毁，防止数据被恢复保密不向无关人员透露公司内部系统、架构与业务信息警惕AI时代新型骗局眼见未必为实，转账前必须二次确认识别风险深度伪造音视频可逼真冒充领导、同事、亲友AI生成的钓鱼信息更逼真，对任何异常请求保持怀疑核实动作涉及资金、敏感信息的请求，务必通过电话等独立渠道二次确认建立内部核对机制：大额转账、数据外发须双人复核CHAPTER全员行动人人都是安全防线网络安全靠人民，从我做起06安全责任落实到岗位“网络安全不是安全部门一家的责任，而是全员共同责任”“安全无旁观者，人人都是防线”投入要求≥10%重点行业安全投入占IT预算比例不低于培训演练意识→能力定期开展安全培训与应急演练，让意识转化为能力考核约束行之有据将安全行为纳入员工日常考核，形成正向约束岗位边界责权清晰每个岗位都明确本岗位的数据与系统安全边界员工日常行为规范随手锁屏离开工位随手锁屏，短暂离席也不留空档软件合规不私装未经公司批准的软件，杜绝不明来源程序公私分明办公设备不用于处理与工作无关的敏感个人事务权限遵从严格遵守公司数据分级与访问控制制度定期备份定期备份重要工作数据，防范数据丢失发现隐患立即报告网络安全靠人民——每个人的警惕，都是企业防线的一部分网络