数字时代网络安全素养提升【课件】

网络安全数字时代网络安全素养提升识风险·拆陷阱·学技能·共守护日期2026年9月课程导览01触网现状数据透视学生网络生活全景02威胁认知真实案例揭示高发骗局套路03防护技能实用防护技能与应对方法04法治护航政策法规与法律红线梳理05协同守护家校社三方守护合力构建CHAPTER触网现状网络是工具，不是生活的全部用数据看清我们的网络生活，才能更好地守护自己01学生触网规模全景透视1.96亿人未成年网民规模1.83亿人10至19岁青少年网民97.3%互联网普及率网络已深度融入学生生活，安全素养不是选修课，而是必修课低龄触网与新型风险载体年龄越小辨别力越弱，新型风险载体绕过了传统防护屏障低龄触网，风险隐匿低龄化触网趋势明显6至10岁儿童自主使用手机、平板的比例持续上升新型风险载体涌现小程序、小游戏无需下载即可打开，市场涨幅达34.39%，成为新风险入口防沉迷机制被破解约七成青少年掌握破解青少年模式、规避时长限制的方法网络依赖与成瘾现状失控的不是网络，而是使用网络的方式12.4%短视频成瘾发生率9.7%游戏成瘾发生率5.2%日均上网超5小时重度使用占比依赖程度分布与极端行为8%

的未成年人不存在网络依赖，其余绝大多数存在不同程度的依赖2.6%

单日上网突破8小时近四成长期熬夜刷视频、玩游戏超六成厌学、亲子冲突案例与网络使用直接关联网络的双重价值工具与风险并存，网络的价值取决于我们的选择学习工具查资料快速获取知识信息连麦学习互动交流共同成长拓展视野了解更广阔的世界激发创造点燃创新灵感风险入口沉迷过度使用沉溺网络诈骗警惕网络骗局陷阱泄露保护个人隐私信息侵蚀抵御不良内容侵害网络是一把双刃剑，关键在于如何使用它CHAPTER威胁认知骗局离我们并不遥远看清骗子的套路，才能不被套路02个人面临的六大网络威胁01网络威胁恶意邮件伪装公务通知，诱导点击链接或附件，是办公场景最常见的入侵入口。对陌生发件人与紧急语气保持警惕，不轻易点开不明附件。02网络威胁网络勒索通过加密文件威胁索要赎金，攻击个人重要数据资产。防范关键在于备份，定期离线备份可将损失降到最低。03网络威胁恶意程序病毒、木马、蠕虫潜伏于下载软件与破解工具中。窃取信息或破坏系统，需及时更新补丁与杀毒软件。04网络威胁仿冒网站钓鱼页面伪装正规平台，网址与页面高度相似。意在骗取账号密码，务必核对域名与安全证书。游戏交易陷阱天上不会掉皮肤，只会掉陷阱!最高发骗局游戏交易陷阱是当前针对中小学生最高发的骗局类型免费皮肤：以热门游戏道具为诱饵，诱导点击恶意链接高价收购账号：以远超市场价收购为名，骗取账号密码付费代练：先收取"保证金"，随后拉黑消失核心心理：利用学生对游戏道具的渴望和占便宜心理，先给小额甜头再实施收割典型话术："先转保证金，代练完成后全额退还"冒充公检法诈骗冒充公检法是针对学生最危险的诈骗类型被骗金额从2000元到122000元不等，单案最高损失超十万元冒充公检法，利用恐惧心理连环施压5起案例被骗金额对比防骗警示任何要求转账、共享屏幕的"公检法"都是骗子追星福利暗藏圈套追星可以，转账不行；福利可以，共享屏幕不行骗局三步递进伪造警官证谎称"入群泄露艺人信息""案件解冻费"名义施压诱导开启屏幕共享，以"案件解冻费"名义施压资金划转境外盗刷篡改支付密码，资金划转境外盗刷银行卡第一步混入粉丝群第二步诱导共享屏幕第三步篡改支付密码案真实案例13岁女孩遭盗刷51200元上海女孩被一夜盗刷，母亲银行卡遭境外资金划转防骗提醒追星可以，但任何要求转账、共享屏幕的"福利"都是陷阱刷单兼职与出租两卡刷单返利陷阱小额返利骗取信任，大额投入后直接拉黑安庆大学生被“代练保证金”诱导，被数字人民币钱包骗走6880元一步踏错，人财两失出租两卡成帮凶大二学生出租银行卡仅获利3800元，名下涉案流水却达32.26万元仍被采取刑事强制措施既不能做受害者，也绝不能做骗子的工具人全球威胁态势速览漏洞从披露到被利用，响应窗口已缩短至小时级35467个2026上半年新增漏洞同比+51.9%，高危及极危占比52.1%30.2%高危漏洞披露当天即被武器化利用83.7%在21天内遭攻击2201次4月全球机构周均网络攻击环比+10%707起4月公开报告勒索软件攻击同比+12%4946次教育行业周均攻击居全球行业之首新增漏洞35467个同比+51.9%2026上半年，高危及极危占比

52.1%武器化利用30.2%披露当天即被利用83.7%在21天内遭攻击周均攻击次数2201次环比+10%2026年4月全球机构每周平均勒索软件攻击707起同比+12%4月公开报告教育行业周均攻击4946次全球行业之首核心高价值目标AI时代的新型威胁攻击者已用上AI，防御者不能停留在过去AI驱动社会工程攻击AI自动构建目标心理画像，调整钓鱼邮件语气和发送时机，仿真度极高深度伪造诈骗利用窃取的录音和语音数据，在会议中模拟真实声音发起实时诈骗AI伪造通知书用AI生成逼真录取通知书和缴费二维码，诱导向个人账户转账大模型数据投毒向AI训练数据注入恶意数据，导致模型"选择性失效"CHAPTER防护技能技能在手，安全我有掌握实用防护技能，把主动权握在自己手中03密码安全第一道门密码是账号的第一道门，别把钥匙挂在门把手上密码是网络安全的核心屏障，从源头减少被盗风险强密码规则拒绝弱密码不使用123456、生日、手机号、姓名拼音等简单组合，避免多平台共用同一密码设置强密码遵循"8+字符+大小写+数字+特殊符号"规则，如

Data#2026Safe，建议每3个月更换一次开启双重认证政务平台、工作邮箱、财务账号务必开启短信验证、APP令牌、指纹识别不泄露密码不向他人透露账号密码，不通过微信、QQ等社交工具传输密码信息异常处理发现异常登录立即修改密码、冻结账号并下线所有设备强密码示例Data#2026Safe8+字符·大小写·数字·特殊符号字母·数字大小写混用特殊符号#上网行为规范看不见的链接背后，可能藏着看得见的损失风险行为慎点陌生链接警惕恶意软件规范公共网络使用远离不良网站规避策略短信、邮件、社交软件中"中奖通知""账号异常"等诱导性内容一律不点击、不下载不安装非官方渠道APP、破解版软件，不接收陌生人发送的压缩包和文档附件不连接无密码、名称怪异的公共WiFi，不在公共网络下处理敏感数据和支付操作色情、赌博、暴力网站常暗藏木马病毒，易导致设备被入侵、数据被盗设备安全防护设备的漏洞，就是数据的缺口防患于未然，守住设备安全的每一道关键防线——从系统更新到废弃设备，全生命周期不留缺口。常态防护2项及时更新系统开启自动更新功能，第一时间安装安全补丁，防止黑客利用漏洞入侵做好数据备份遵循3-2-1备份原则——3份备份、2种介质、1份异地，定期备份到加密硬盘或官方云端边界处置2项规范外设使用不使用来历不明的U盘、移动硬盘，接入前先查杀病毒；工作设备与个人设备分开使用废弃设备处理旧手机、旧电脑淘汰前进行多次数据覆盖擦除或物理销毁，不直接丢弃转卖手机应用安全管理权限给出去的每一分，都是隐私少掉的一分手机安全从下载源头到授权使用，再到日常清理，五个习惯守住隐私底线。手机应用安全管理要点规范下载仅从官方应用商店、官网下载软件，拒绝破解版、绿化版严控授权新装软件仅开放基础必要权限，对定位、麦克风、摄像头、通讯录坚持非必要不授权定期清理定期在设备设置中清理闲置软件权限，关闭后台自动获取信息功能设备锁屏开启开机密码、锁屏密码，开启设备丢失保护功能谨慎扫码仔细辨别二维码包含的网址信息，非熟知网站避免点击公共WiFi安全使用免费WiFi的代价，可能远超流量费公共WiFi便利的背后，潜藏着信息泄露与财产损失的风险，安全使用需时刻警惕。公共WiFi风险警示商场、车站、机场的免费WiFi切勿随意连接，避免网络监听导致信息泄露。不连接无密码、名称怪异的热点。公共WiFi环境下不进行转账、支付、登录私密账号等操作，优先使用手机流量完成敏感操作。安全使用准则使用可靠的WiFi接入点。关闭无线网络自动连接功能，仅在需要时手动开启。家中路由器：修改默认管理员密码，启用WPA2加密，关闭SSID广播。反诈骗实战技巧验证码是最后一道防线，给了它就等于给了全部先识破，再行动——四要点守住防线，三步骤止损脱险识别诈骗四要点4项官方核实转账、中奖通知务必通过官方渠道核实，警惕"高回报"陷阱延迟决策要求立即转账、共享屏幕、提供验证码的请求，先停下来想一想识破话术不轻信"客服退费、信息核验"等说辞，不被"案件涉案、账户异常"吓住守住底线验证码是最后一道防线，任何人索要验证码都是诈骗被骗后立即行动3项报警第一时间报警冻结冻结账户留证保存聊天记录和转账凭证社交与隐私保护你在网上晒出的每一张照片，都是骗子拼图的碎片网上晒照片，线下丢票据，细节疏忽是信息泄露的最大隐患线上分享需谨慎3项敏感内容不发布身份证照片、航班车票、实时行程、家庭住址隐私权限要收紧关闭自动定位、附近可见、陌生人私信，设置动态可见范围定位信息不乱晒出行轨迹和实时活动是跟踪与诈骗的重要情报来源线下信息要管好2项证件使用须规范身份证、银行卡不随意转借，复印件标注用途及有效期票据处理需彻底快递面单、外卖小票、车票机票丢弃前撕碎销毁个人信息CHAPTER法治护航网络空间不是法外之地知法守法，才能行稳致远04网络安全法核心要求“知法守法，是数字公民的基本素养”—安全寄语违反网络安全法将承担行政责任，构成犯罪的依法追究刑事责任。关键信息基础设施保护关键信息基础设施受重点保护，禁止非法侵入他人网络系统。禁止危害活动任何个人和组织不得从事危害网络安全的活动，不得为他人提供危害工具。运营者安全义务网络运营者须履行安全保护义务，采取技术措施防范病毒与网络攻击。大学生行为规范安全自律·文明上网不进行端口扫描不尝试非法登录他人系统不传播恶意程序数据安全法与个人信息保护你的个人信息不是免费的，每一次授权都是权利的让渡数据安全法规范数据全生命周期：收集、存储、使用、加工、传输要求数据分级分类保护个人信息保护法明确处理规则：合法、正当、必要三原则敏感个人信息（身份证号、银行账号、行踪轨迹、生物识别等）处理需单独同意我的信息，我做主个人有权查阅、复制、更正、删除自己的个人信息，有权撤回授权学生需警惕：随意填写网络问卷、扫码授权、共享位置等行为都可能构成个人信息的不当披露网络侵权与知识产权“四项侵权红线，务必牢记”虚拟的网络空间，真实的法律责任轻则承担赔礼道歉、赔偿损失等民事责任，重则面临行政处罚甚至刑事责任转载注明来源红线一避免盗版软件与抄袭尊重他人的智力成果核实信息真伪红线二转发或创作内容时需核实真实性避免传播谣言、侵犯版权或引发社会恐慌抵制网络暴力红线三拒绝人肉搜索、恶意评论网络言论不因匿名而免责保护肖像名誉红线四未经同意不得擅自发布他人照片、视频不得恶意捏造事实损害他人名誉违法行为的真实代价大二学生出租银行卡仅获利3800元，名下涉案流水达32.26万元，被采取刑事强制措施小利诱惑背后是沉重的法律代价一次侥幸，可能毁掉一生违法代价警示帮信罪明知他人利用信息网络实施犯罪，仍提供支付结算、技术支持等帮助，可处三年以下有期徒刑或拘役刷单陷阱可能构成诈骗罪共犯或帮信罪，不仅损失钱财，还可能留下刑事案底其他追责传播谣言、侵犯隐私、网络侮辱等行为同样面临法律追责清醒认知贪图小利成为"工具人"，代价远超想象CHAPTER协同守护守护网络安全，没有旁观者家校社携手，共筑清朗网络空间05大学生安全意识薄弱环节认知碎片化、侥幸心理与法律盲区，是素养提升的三大主要障碍“意识薄弱之处，就是风险滋长之地”认知类短板认知知识碎片化对数据加密算法、钓鱼攻击机制等知识空白法律认知浮于表面仅知《网络安全法》《数据安全法》法名，无法理解个人信息保护条款行为类短板行为侥幸心理超80%随意连接未加密公共WiFi、轻信中奖链接过度信任陌生人未经同意透露身份证号、银行账号等敏感信息习惯类短板习惯密码习惯堪忧用生日、简单数字做密码的现象仍普遍存在网络素养的教育体系构建素养不是天生的，是需要系统培养的能力教育目标：从会用工具到明辨信息，再到负责任的数字公民网络基本技能素养具备使用网络工具的基础操作能力工具层级信息获取素养能够高效检索、筛选与获取所需信息识别层级信息交流素养能够通过网络进行