2026 年国家网络安全宣传周：网络数据泄露风险识别与应对【课件】

网络安全2026年国家网络安全宣传周：网络数据泄露风险识别与应对智能时代·网安护航·风险识别·应对实战2026年9月内容导览01风险态势全球数据泄露趋势与2026年最新威胁02法规红线新网络安全法与风险评估办法要点03识别方法风险识别路径与评估框架04技术防线零信任架构与多层防护体系05应急响应泄露处置四步流程与实战要点06全员行动员工日常安全行为规范CHAPTER风险态势数据泄露不是概率问题，而是时间问题从全球态势到身边风险，看清数据泄露的真实面貌01智能时代，数据风险无处不在我国数字经济规模已突破60万亿元，网民规模达11.25亿。数据作为第五大生产要素，在高速流动创造价值的同时，也带来了前所未有的泄露风险。数据生产要素的两面性在流动中创造价值，也放大泄露风险60万亿数字经济规模11.25亿网民规模主要数据风险类型4类生成式AI钓鱼高仿真钓鱼邮件批量制造，攻击门槛大幅降低深度伪造诈骗持续升级，个人身份信息被精准滥用供应链攻击常态化，信任链条成为风险传导通道数据黑产链条日益成熟，泄露数据在暗网公开叫卖全球数据泄露持续攀升2026年上半年全球数据泄露事件达1803起，同比增长4.1%事件总量4.71亿份受害者通知仅上半年已超2025年全年总量内部威胁恶意内部人员事件激增7倍从2025年全年

3起

增至2026年上半年

21起诱因：被裁员工泄愤窃密、外部渗透冒充全球态势Verizon分析覆盖全球

145个国家2.2万起已确认泄露事件威胁格局正发生结构性转变攻击入口正在被重新洗牌Verizon《2026数据泄露调查报告》揭示关键变化：漏洞利用首次登顶初始入侵路径，占比达31%，同比大幅增长55%，而此前长期居首的凭证滥用降至13%。31%漏洞利用13%凭证滥用初始入侵路径已被重新洗牌，首尾位置发生对调。待修复关键漏洞同比增幅+50%企业面临的关键漏洞数量同比增加，修复压力持续加大关键漏洞完全修复率当前水平仅26%修复缺口绝大多数关键漏洞未能完全修复关键漏洞平均修复周期当前周期43天变化趋势由32天延长而来，修复速度追不上漏洞增长高危漏洞长期未修复占比长期未修复74%风险敞口高危漏洞长期处于未修复状态AI加速攻击者利用AI大幅缩短漏洞从披露到武器化的时间差。AI与供应链放大泄露风险AI正在成为攻击放大器与新的内部泄露源56%▲

同比上升AI参与的数据泄露事件占比达

四分之一15种企业中位攻击组织已在

MITREATT&CK

战术中使用AI辅助45%员工常规使用AI67%

使用非企业管控的个人账号，投喂最多的是源代码（占

28%）供应链风险同步快速上升60%▲

同比增长涉及第三方的泄露事件同比增长

60%，占全部泄露事件的

48%23%第三方完成MFA修复仅

23%

的第三方机构完成多因素认证配置修复弱密码与权限配置错误问题的半数修复平均耗时近

8个月勒索攻击进入产业化阶段148474份单月新增有效情报暗网监测，勒索攻击已进入高度集中的工业化阶段65个活跃商业黑客组织公开勒索事件706起，TOP30组织垄断87%攻击事件128.8%勒索活跃度达2025年7月的128.8%，整体呈稳定增长趋势勒索攻击已进入高度集中的工业化阶段（2026年6月暗网监测）高价值数据买卖情报

7663份公开勒索事件

706起，TOP30组织垄断

87%

攻击事件91%

的泄露数据可追溯到具体行业，执法机构、政府与军事机构成为新的重点目标勒索事件占全部数据泄露

48%，但

69%

的受害机构拒绝支付赎金支付案例中位数赎金降至

13.99万美元CHAPTER法规红线合规不是成本，是底线新法重罚之下，数据安全责任落实到人02新网络安全法：首次为AI立规2026年1月1日新修订的《网络安全法》正式施行，这是该法自2017年颁布以来的

首次重大修订。AI专条AI安全专条首次为人工智能安全设立专条确立AI发展安全可控的法律底线。支持基础研究与算法研发。完善伦理规范。双罚制处罚大幅加重企业最高罚款提升至1000万元100万元直接责任人最高实行双罚制，追责到个人。柔性执法柔性执法引入初次违法且危害轻微可免予处罚依法从轻、减轻或免予处罚。兼顾安全底线与容错空间。风险评估办法：识别有了法定框架评估频率法定化重要数据处理者须每年度开展风险评估数据安全状态发生重大变化时须及时对变化部分评估每年度一般数据有要求鼓励一般数据处理者至少每3年开展一次风险评估每3年责任主体明确可自行评估也可委托第三方机构评估机构不得转委托同一机构不得连续3次以上对同一处理者开展年度评估3次报告留存底线评估报告至少保存3年发现重大风险须及时通知处理者3年监管原则：谁管业务谁管数据安全新法规体系下，数据安全责任正从技术部门延伸至每个业务环节。监管三原则谁管业务：业务数据与数据安全由各主管部门对口负责定期风险评估：各主管部门按原则组织行业风险评估监管三原则谁管业务、谁管业务数据、谁管数据安全主体责任落地网络运营者：须履行数据保护义务数据三性保障：完整性、保密性与可用性双罚制威力双轨追责：企业违法与直接责任人违法并行个人责任明确：高管与关键岗位人员被重点追责配套法律体系《数据安全法》《个人信息保护法》《网络数据安全管理条例》与上述法律构成完整数据安全法律框架CHAPTER识别方法看见风险，才能防住风险从风险分类到评估框架，建立系统识别能力03风险识别第一步：看清风险在哪外部攻击漏洞利用凭证攻击勒索软件供应链渗透内部威胁员工疏忽误操作恶意外发离职窃密权限滥用第三方风险供应商安全不达标云服务配置错误外包团队越权新兴AI风险影子AI投喂敏感数据深度伪造钓鱼自动化攻击工具风险识别路径：分类分级先行风险识别不是凭感觉，而是一条从资产盘点开始的系统路径。风险识别不是凭感觉，而是一条从资产盘点开始的系统路径。1数据资产盘点梳理数据在哪、有多少、谁在管，建立数据清单›2分类分级按敏感程度划分为公开、内部、机密、绝密等级，差异化保护›3风险分析识别每条数据在采集、存储、使用、共享、销毁环节的暴露面›4风险评价按发生可能性与影响程度判定风险等级，确定优先级高风险场景：员工最易忽视的盲区文件外发审批缺失微信、QQ、网盘外发未经审批，聊天工具成泄露主渠道。U盘拷贝物理端口私人U盘随意接入办公电脑，物理端口成数据外流洞口。影子AI数据出境客户信息、源代码、合同条款粘贴至外部AI平台，数据直接出境。移动办公传输风险公共Wi-Fi处理敏感业务，传输过程被截获。评估框架：让风险可见可量化依据《网络数据安全风险评估办法》，风险评估指对网络数据及处理活动安全进行的风险识别、风险分析和风险评价。生命周期环节评估要点采集数据来源合法性、最小必要原则、用户授权存储加密状态、访问控制、介质安全传输信道加密、接口安全、跨域合规使用权限匹配、脱敏处理、AI投喂管控共享第三方评估、协议约束、最小共享销毁彻底清除、到期处置、介质销毁评估不是一次性合规动作，而是持续运营的常态化能力。CHAPTER技术防线默认不信任，持续验证从零信任到多层防护，构建纵深防御体系04零信任架构：默认拒绝，持续验证70%大型企业转向数据防泄密整体解决方案零信任成为核心架构方向01核心原则默认不信任不再区分内外网，任何访问请求都须经过验证，每一次调用都重新校验。02核心原则最小权限原则员工只能访问完成工作所必需的最小范围数据与系统。03核心原则持续动态验证基于身份、设备、行为三维度持续评估风险异常行为动态收紧权限身份与访问：守住第一道门多因素认证第一道防线关键系统强制密码加验证码或生物识别，50%的勒索受害者在被攻击前95天内就已发生凭证泄露。最强密码要求复杂度基线数字、字母、特殊符号组合，核心系统密码定期更换且不超过半年。权限动态调整最小化授权按岗位分配权限，岗位变动即时回收，异常行为自动降权。特权账号专管高价值目标管理员账号单独管控，禁止日常使用。数据加密与终端防护：落地即加密数据加密的目标是让数据在未经授权脱离企业环境时自动失效。全链路加密纵深防御，让数据在脱离企业环境时自动失效透明加密敏感文档自动加密，内网使用无感，外发即变乱码，AES-256保障静态安全传输加密HTTPS、VPN通道保护传输过程不被截获终端DLP识别敏感内容外发，拦截微信、邮件、网盘违规传输外设管控区分企业加密U盘与私人设备，未授权移动存储直接阻断屏幕水印溯源隐式浮动员工ID水印，威慑拍照泄密并支持事后追溯审计监测：全程留痕可追溯将内鬼窃密与外部渗透的暴露时间压缩到最短防护不仅在于拦截，更在于看见。数据库审计记录谁在什么时间访问了哪个数据库、执行了什么操作完整留痕便于追溯日志审计与SIEM汇聚终端、网络、应用日志识别高频下载、批量外发等异常行为模式行为监测持续分析用户与设备行为基线偏离基线即触发告警备份容灾：守住最后底线当所有防线失守，能救企业的只剩备份。备份是数据安全的最后一道防线，不可复制、不可缺失。备份不是终点，恢复才是底线。3-2-1备份策略3份数据副本至少保留3份数据副本2种不同介质存储在2种不同介质1份必须异地其中1份必须异地备份加密所有备份数据加密存储防止备份本身成为泄露源异地容灾核心数据跨地域备份应对机房故障与勒索加密双重威胁定期演练每季度测试备份可恢复性确保RTO与RPO真实可达而非只在纸面上分级防护：按预算落地的实操路径防护体系不必一步到位，可根据企业规模与预算分级建设，每级都有必做项。基础档（零成本必做）物理端口全禁止核心密码定期更换员工权限最小化办公电脑禁私U盘进阶档（低成本）开数据库审计每日加密异地备份每月漏扫修复专业档（大型企业）内网微隔离态势感知平台零信任动态权限数据库防火墙数据脱敏系统从零成本到专业级，每一档都是可落地的安全起点CHAPTER应急响应响应速度决定损失上限四步处置流程，把泄露损失降到最低05泄露发生后的四步处置法1立即断网第一时间断开受感染数据库或服务器的网络连接，阻止数据窃取行为继续发生2关停冻结关停相关服务器，冻结所有权限，防止出现二次泄露3留存取证完整保存操作日志与攻击痕迹作为证据，支撑后续溯源与追责4第一时间上报将事件连同证据按法定渠道上报主管部门，依法履行通知义务应急准备：预案要能落地真正有效的应急响应，在事件发生前就已准备好。预案的价值在于落地：让每次响应都有章可循、有人负责、练过千百遍。预案先行响应框架明确事件分级、响应流程、上报渠道与对外沟通口径全环节覆盖覆盖报告、评估、遏制、修复、通知全环节责任人明确职责到人指定安全事件应急负责人与各环节对接人决策高效确保事发时有人拍板、有人执行演练固化定期演练定期开展桌面推演与模拟演练熟能生巧让纸上预案变成肌肉记忆事后复盘：把损失变成资产事件处置结束，不代表工作结束。复盘才是防护能力跃升的起点。复盘三重动作：把损失变成资产，让一次事故提升整个体系的免疫能力根因深挖2项复盘攻击链路复盘完整攻击链路，定位到底是哪个环节失守避免表面原因避免停留在表面原因短板补漏2项根因→整改项将根因转化为具体整改项修复+收紧+强化修复同类漏洞、收紧同类权限、强化同类监测机制迭代2项修订预案与培训修订预案与培训内容体系免疫跃升用一次事故的代价，提升整个体系的免疫能力CHAPTER全员行动每个人都是最后一道防线从意识到习惯，让安全成为日常本能06员工日常安全行为清单不乱点点击防护陌生链接、不明附件、来历不明二维码，一律不点。不乱发外发管控客户资料、内部文件外发先审批，聊天工具不是安全的文件通道。不乱插设备准入私人U盘不接办公电脑，移动存储只认企业加密设备。不乱投AI边界代码、合同、客户信息不粘贴