2026 年国家网络安全宣传周：办公环境网络保密安全教育【课件】

网络安全宣传周2026年国家网络安全宣传周：办公环境网络保密安全教育网络安全为人民

网络安全靠人民——智能时代

网安护航涉密不上网，上网不涉密DATE2026年9月课程导览01风险警示真实案例唤醒保密意识02纪律红线十不做十禁止划定边界03场景实操办公设备与操作细节04责任闭环从个人到全员防线CHAPTER风险警示泄密就在一念之间真实案例警示：办公环境失泄密离我们并不遥远01智能时代下的保密新挑战以网安周主题切入，说明智能时代背景下保密形势的转变，为后续案例警示搭建背景智能时代·网安护航2026年网安周主题首次增加副标题，突出人工智能给网络安全带来的新变量，保密形势随之转变。攻击手段翻新境外敌对势力以远程操控、钓鱼邮件、数据摆渡等手法窃密。智能终端渗透手机、云盘、AI工具大量进入办公场景，传统物理隔离防线承压。AI工具禁令网安周首次将不使用AI工具处理涉密内容列入机关保密纪律，明确针对DeepSeek、ChatGPT、豆包、元宝等工具。保密纪律涉密不上网，上网不涉密境外远程攻击窃密警示互联网办公涉密警示案例某国有企业副总经理张某，主管涉密工程项目2份秘密级国家秘密被窃取千余份文件失控问题与处置复盘涉密文件长期存放在互联网计算机上，成为境外攻击的现成目标。一人违规是偶然，多人同犯说明保密意识整体缺位。张某被给予记过处分、罚款5000元并取消年度评优资格，付某等6人被给予警告处分。01案件警示物理隔离不可替代公司员工付某等6人在连接互联网的计算机中均存有1份标密文件。教训：互联网办公的便利不能代替涉密信息的物理隔离要求。违规复印导致大范围泄密第1环违规复印起点·违规复印部门主管李某在传阅单已注明"涉密文件请勿复印"的情况下，仍违规复印7份。第2环扫描转电子加速器·扫描转电子承办人王某将复印件扫描成电子稿，通过公司邮件系统发送18人，其中7人转发、部分人员二次转发。第3环扩散放大器·邮件与社媒扩散王某还将文件上传至QQ群，最终在互联网上大范围泄露。违规复印是起点，扫描转电子是加速器，邮件与社交群扩散是放大器。每一个环节都有人本可叫停，但没有一个人守住规定。王某被给予降级处分，多名人员受到记过、警告处分。教训：保密责任贯穿文件流转的每一个环节，任何一环失守都会形成连锁反应。未定密文件埋下泄密隐患派生文件必须同步定密第1步传达学习某省直机关召开会议传达学习机密级会议讲话第2步借阅文件某市相关单位借阅会议文件第3步起草提纲处长于某起草传达提纲，未按原密级定密第4步邮件发送于某两次通过互联网邮箱发送该传达提纲第5步境外窃取2021年邮箱遭境外网络攻击，机密级内容在境外泄露三条教训源头定密是国家秘密管理的源头，不定密就失去了后续一切保护措施的依据常态化互联网邮箱不设防，境外攻击早已常态化问责于某被给予行政记过处分，其他相关人员受到相应处分起草涉密材料的派生文件，必须同步定密，不能因流转需要而降低管理标准私人外传涉密的代价私人工具外传涉密信息，代价不可挽回案例一：新录用公务员泄密90后博士杨某·入职仅1个月1个月入职仅1个月即2次将涉密文件带回家中2份涉密文件被带回家中并上传境外网站1年2个月因故意泄露国家秘密罪被判有期徒刑案例二：涉密人员微信群泄密某科技公司涉密人员曹某3次私自记录涉密会议内容制成排期表微信群发送至微信群及行业爱好者群追责被追究刑事责任AI时代的泄密新通道AI越强大，越要守住底线01案例一AI写作泄密小李用AI撰写报告时上传核心数据涉密信息泄露被严肃处理02案例二浏览器插件泄密为编辑涉密PDF表格，违规导入互联网电脑用插件处理导致文件被后台截取03案例三扫描软件泄密用扫描软件处理涉密会议文件，文件自动备份至网盘遭破解127份涉密文件被盗取并在境外传播AI上传便捷功能侥幸心理AI越强大，越要守住"不触密、不上传"的底线CHAPTER纪律红线红线不可触碰十不做与十禁止：办公网络保密的硬性边界02十不做之设备与处理边界设备接入红线不使用未经审批的网络设备接入涉密网络：严禁私自将个人手机、平板电脑、智能穿戴设备接入涉密计算机或涉密网络处理环境红线不在非涉密计算机上处理涉密信息：涉密信息只能在经保密审批的涉密计算机上存储、处理和传输传输通道红线不通过互联网传输涉密文件：严禁使用微信、QQ、电子邮件、网盘等互联网工具传递国家秘密和工作秘密介质使用红线不使用不明U盘等移动存储介质：严禁在涉密和非涉密计算机之间交叉使用移动存储介质，防止病毒感染和数据泄露十不做之平台行为红线不在公共网络平台讨论涉密内容严禁在论坛、社交媒体、即时通讯工具中讨论、发布涉密信息不随意连接公共WiFi处理公务公共无线网络存在安全风险，严禁通过公共WiFi访问涉密系统或处理敏感信息不使用AI工具处理涉密内容严禁使用DeepSeek、ChatGPT、豆包、元宝等人工智能软件处理国家秘密和工作秘密2026年网安周首次明确：AI工具禁令，从今天起就是纪律红线十不做之设备与涉外纪律守住涉密设备、文件与涉外环节的三条红线不将涉密设备带至非保密场所涉密计算机、移动存储介质等必须存放在符合保密要求的场所。不私自留存、复制涉密文件任何人不得私自持有、留存、复制国家秘密载体，确需复制须经批准并按规定管理。不在涉外场合泄露工作秘密严禁在学术交流、国际合作、论文发表等活动中擅自对外提供涉密信息。十禁止之智能设备防线智能设备，泄密暗门三条禁令，堵住指尖上的漏洞01

禁令一禁止使用智能手机拍密严禁使用手机等智能联网设备拍摄、存储、处理、传输国家秘密、工作秘密和敏感信息。02

禁令二禁止图文扫描识密严禁通过扫描、拍图、识字等互联网图文识别程序识别、存储、处理、传输涉密信息。03

禁令三禁止非密设备办密严禁在连接互联网的计算机、信息系统及打印机、扫描仪等设备上存储、处理、传输涉密信息。十禁止之平台与AI禁令禁令一：公共平台禁存密严禁存储、处理、传输国家秘密、工作秘密和敏感信息非密政务平台微信网盘电子邮箱禁止动作：存储处理传输禁令二：人工智能软件禁触密涉密系统绝对禁止，政务外网须经审批涉密系统绝对禁止安装AI应用政务外网安装AI应用须经主管部门审批后规范安装DeepSeekChatGPT豆包元宝禁止动作：咨询交流处理十禁止之要害部位防线禁止存储设备交叉严禁在涉密计算机和非涉密计算机之间交叉使用U盘、移动硬盘等移动存储介质要害部位机要室涉密档案室机房会议室文印室禁止录影拍照录音设备触密严禁携带手机、智能手表手环、智能眼镜、录音笔等设备进入机要室、涉密档案室、机房、会议室、文印室等要害部位要害部位机要室涉密档案室机房会议室文印室禁止无线处联设备联密严禁在要害部位使用无线对讲机、话筒、鼠标、键盘、摄像头等无线设备要害部位机要室涉密档案室机房会议室文印室十禁止之涉外与私存底线十不做与十禁止相互呼应，共同勾勒出办公网络保密的完整行为边界。学术场合守口如瓶，涉密文件不留不存09禁令九禁止人员学术交流露密严禁在学术研究、论文发表、智库咨询、国际合作等活动中擅自对外提供国家秘密、工作秘密和敏感信息。10禁令十禁止私自持密存密任何人不得私自持有国家秘密，严禁私自留存、销毁国家秘密和工作秘密。涉密网络分级保护要求涉密网络按照绝密级、机密级、秘密级涉密程度实行分级保护，按照保密规定和标准规划、建设、运行、维护，并配备保密设施设备。涉密程度分级：绝密级机密级秘密级分级保护管理要求4项建设审查建设涉密网络须经相应权限的保密行政管理部门审查合格后方可投入使用，并定期进行风险评估物理隔离必须与内部非涉密网络、互联网实行物理隔离，严禁违规连接和信息交互日常巡查加强日常巡查、技术监测和风险排查，指定专门机构或人员负责运维、安全保密管理和安全审计外包管理对运维服务外包人员严格保密管理，确保入职离岗交接清晰物理隔离不是技术选择，而是制度底线。电子政务双网功能区分网络类型用途保密要求电子政务内网存储、处理、传输涉密政务信息分级保护、物理隔离电子政务外网对外信息公开、舆论宣传、政务服务禁止处理涉密信息分级标准按保密程度分为秘密级、机密级、机密增强级和绝密级三级四档选网原则根据信息密级选择对应网络，严禁在内外网之间随意摆渡数据交换管控内外网之间任何信息交换，都必须采取规定的保密防护措施表格描述内网与外网在用途和保密要求上的差异管好网络的三个层级涉密网络实行分级保护、物理隔离、定期风险评估。指定专人负责运维与安全审计。最高管控内部非涉密网络坚持谁使用谁负责、谁主管谁负责。严格划分权限，统一安装安全防护软件。及时更新系统补丁，严禁存储处理涉密信息。强化日志留存与行为审计。严格管控互联网网络严格遵守“涉密不上网，上网不涉密”。严禁通过互联网终端、网盘、云盘存储处理涉密敏感信息。加强对已公开信息的安全巡查，防范数据汇聚关联引发的泄密风险。底线管控管好设备的核心要求密涉密设备管理禁用无线涉密信息设备须禁用无线功能，拆除无线网卡、蓝牙模块和摄像头，严禁使用无线键盘、鼠标等外围设备密级标识规范粘贴密级标识，明确密级、编号和责任人，做到专机专用、专人负责维修管控维修须在本单位内部进行并由本单位人员旁站监督；外送维修须送保密部门批准的定点单位，送修前拆除硬盘、硒鼓等存储部件非非涉密设备管理禁涉密标识计算机、打印机、复印机、扫描仪等设备粘贴禁止处理涉密信息标识定期排查定期清理排查非涉密计算机是否存储涉密敏感信息禁用涉密作业不得使用非涉密复印机、传真机复印和扫描涉密文件资料CHAPTER场景实操细节决定安全从密码到设备：办公场景的每一个安全动作03密码是办公第一道防线账号密码是个人最容易做到、也最容易被忽视的安全动作。强密码策略密码至少

12位包含大写字母、小写字母、数字和特殊符号避免使用

姓名、生日、单位名、password、123456等易猜词汇严禁在不同系统使用同一密码启用多因素认证只要系统支持，如

VPN、邮箱、云盘，务必开启MFA以

“密码+验证码/指纹”

双重验证

大幅提升安全性密码保管禁止将密码写在便签上贴在显示器或键盘下建议使用

单位批准的密码管理器

生成和保存复杂密码钓鱼邮件识别与核实网络钓鱼是最常见的办公攻击手段，识别关键在于三个动作01识别动作看发件人仔细检查发件人邮箱地址攻击者常使用相似域名冒充正规单位02识别动作慎点链接鼠标悬停查看实际URL是否与显示一致对索要密码、个人信息或要求紧急操作的链接保持高度怀疑03识别动作别轻信附件不随意打开来历不明的附件警惕.exe、.scr、.zip、.docm等可执行文件或带宏文档软件更新堵住已知漏洞漏洞不及时修补，等于把门锁拆掉还期待安全。操作系统开启自动更新按相关部门要求及时安装安全补丁所有应用软件浏览器、办公套件、PDF阅读器、压缩软件保持最新版本避免已知漏洞被利用杀毒与终端防护确保统一杀毒或终端防护软件正常运行病毒库保持最新，定期全盘扫描软件安装管制禁止从非官方或不受信任网站下载安装软件所有软件安装须通过相关部门审批和统一部署数据备份与加密策略备份是数据安全的最后一道保险，加密是设备丢失时的最后一道防护。定期备份备份位置按单位政策备份到指定网络驱动器、企业云盘或其他安全位置3-2-1备份原则3个副本、2种介质、1份异地数据加密全盘加密为笔记本电脑开启全盘加密设备丢失防护电脑即使丢失数据也不会泄露敏感数据处理传输管控严禁通过个人邮箱、微信、网盘等非官方渠道传输敏感文件打印销毁打印敏感文件及时取走，废弃文件使用碎纸机销毁人走锁屏与物理安全物理安全管住的是"看得见"的风险，却往往是失泄密的起点。人走锁屏离开座位时按下

Win+L

或

Ctrl+Cmd+Q

锁定电脑这是最简单也最有效的安全习惯，不给无关人员可乘之机设备看管笔记本电脑在公共场合如咖啡馆、机场切勿无人看管必要时使用隐私屏防止"肩窥"WiFi使用禁止将办公电脑连接公共不安全的WiFi如需在外办公，使用单位提供的

VPN

接入内网涉密文件的收纳与销毁文件收纳2项涉密文件、内部敏感资料及时存入保密柜做到文归其位、账物相符，切勿随意堆放在桌面、抽屉载体保管2项涉密U盘、移动硬盘等载体单独存放、妥善保管不借给他人使用，也不随意带离办公区域废弃销毁2项废弃涉密纸张、打印稿通过单位指定渠道销毁不随手丢弃或带回家中下班检查2项离开办公室前关好门窗、锁好保密柜关闭电脑打印机电源，清理桌面残留文件，做到人走桌清、人离门关CHAPTER责任闭环人人都是防线保密不是某个人的事，而是每个人的责任04保密是法定责任“《中华人民共和国保守国家秘密法》第五条规定：

国家秘密受法律保护。一切国家机关和武装力量、各政党和各人民团体、企业事业组织和其他社会组织以及公民都有保密的义务。”—法条原文引用保密是法定义务保密不是涉密人员才有的责任，普通员工同样承担法定义务。义务覆盖全天候义务覆盖工作时间与八小时以外，没有“下班了就可以放松”的空间。违法必究违反保密义务面临纪律处分、行政处罚直至刑事责任。法律义务意味着：保密不是选择，而是底线。新员工更要扣好第一粒扣子90后博士入职仅1个月便因故意泄密获刑警示回顾新员工保密责任认知的普遍风险——高学历人才同样可能在一念之间触碰红线。入职初期是习惯养成的关键期，也是风险最集中的窗口期。—扣好第一粒扣子保密责任不要忘从入职第一天起养成良好保密习惯，严格按规定行文办事。第一粒扣子保密学习不能停积极参加保密业务培训，掌握岗位必需的保密知识和技能。持续培训岗位技能保密