网络安全法律法规普及教育【课件】

CYBERSECURITY网络安全法律法规普及教育知法·守法·用法·护网日期2026年课程导览01威胁认知真实事件唤醒网络安全紧迫感02法律体系系统梳理我国网络安全法规框架03核心法规深入解读三部基础性法律要义04风险警示典型案例揭示违法后果与陷阱05公民责任明确网络空间中的权利与义务06素养提升将法律认知转化为日常防护行动CHAPTER威胁认知网络空间不是法外之地从真实威胁出发，理解为何需要网络安全法律01网络空间安全形势严峻网络空间已深度融入日常生活，每一次联网都伴随潜在风险日常融入3项移动支付到在线政务从移动支付到在线政务，生活服务全面数字化社交娱乐到远程办公从社交娱乐到远程办公，工作生活全面在线网络空间无处不在网络空间无处不在，深度融入日常生活手段演变3项单一病毒传播从单一病毒传播发展而来，攻击方式不断进化勒索攻击、供应链渗透、AI辅助诈骗勒索攻击、供应链渗透、AI辅助诈骗相继出现多形态叠加多种威胁形态叠加，攻击手段日趋复杂影响扩大3项小到个人账号被盗小到个人账号被盗，影响个体切身利益大到关键基础设施遭攻击大到关键基础设施遭受攻击，影响社会运转均可能造成现实危害均可能造成现实危害，威胁不容忽视威胁不再只瞄准企业机构，而越来越多地指向每一个普通网民常见网络威胁类型解析威胁类型典型特征常见侵害对象恶意程序病毒、木马、勒索软件，窃取数据或加密文件个人电脑、手机网络钓鱼仿冒正规网站或邮件，诱导输入账号密码网络用户电信网络诈骗冒充客服、公检法或亲友实施诱骗各年龄段网民数据泄露平台信息遭非法窃取或内部违规倒卖注册用户群体社交工程攻击利用人性弱点诱导主动交出信息企业员工、普通用户识别威胁形态，是自我防护的起点真实事件敲响安全警钟网络安全事件并非遥远传闻，大量真实案件就在我们身边发生01案例一点击不明链接银行卡资金被转走，全程仅需几十秒资金盗转，造成直接财产损失02案例二误点钓鱼邮件企业系统遭勒索攻击业务中断数日，运营停摆损失惨重03案例三冒充公检法诈骗冒充电信诈骗，伪装公检法身份行骗老年人积蓄难以追回04案例四随意转发不实信息不实信息传谣追责网民被追究法律责任风险已渗透日常场景风险不是书本上的概念，而是每一次点击、每一条链接背后的真实威胁六个最日常的场景，正悄悄成为风险进入生活的入口风险不是书本上的概念，而是每一次点击、每一条链接背后的真实威胁。日常场景风险清单6项扫码支付二维码可能被恶意替换，资金安全面临考验连接公共Wi-Fi网络流量可能被监听窃取下载不明应用权限滥用可导致通讯录、相册等隐私外泄参与线上抽奖或砍价往往是收集个人信息的营销陷阱社交平台晒照打卡无意中泄露行踪和家庭信息使用弱密码或同密码一处泄露可能造成多平台连环被盗CHAPTER法律体系有法可依是治理之基纵览我国网络安全法律法规的整体架构02从分散立法到体系构建我国网络安全立法经历了从空白起步到体系完备的演进过程从条例到法律，从零散到系统，我国网络安全法治根基日益坚实起步阶段奠定管理框架从条例起步以《计算机信息系统安全保护条例》等早期法规为基础，确立基本管理框架发展阶段网络空间顶层制度首次以法律形式构建《网络安全法》于2017年6月1日施行深化阶段数据与个人信息保护两部法律相继施行《数据安全法》于2021年9月1日施行，《个人信息保护法》于2021年11月1日施行完善阶段体系持续细化从零散到系统配套行政法规、部门规章和标准规范持续出台，法律法规体系不断细化三级架构的法律体系我国网络安全法律体系以宪法为根本依据，形成三级纵向架构法律全国人大及其常委会制定行政法规国务院制定部门规章与规范性文件部门规章与规范性文件层级清晰、衔接有序，共同构成网络空间治理的制度保障法律《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》行政法规《关键信息基础设施安全保护条例》《互联网信息服务管理办法》部门规章与规范性文件《网络信息内容生态治理规定》《儿童个人信息网络保护规定》配套标准与规范支撑法律确立规则框架，标准规范解决具体落地问题层次化标准体系国家标准等级保护、风险评估、数据分类分级等提供技术操作指南行业标准金融、医疗、教育等垂直领域提出差异化安全要求企业标准推动安全能力在组织内部的实际部署衔接关系：法律明确“应当做什么”，标准指导“怎么做”标准定位国家级提供技术操作指南行业级提出差异化安全要求企业级推动安全能力实际部署治理角色法律确立规则框架标准解决具体落地协同筑牢安全基石贯穿始终的核心制度纵观整个网络安全法律体系，有几项核心制度贯穿始终网络安全等级保护制度等级保护要求网络运营者按等级履行安全保护义务。关键信息基础设施重点保护重点保护对关系国计民生的核心设施实行更高标准防护。数据分类分级保护分类分级按数据重要程度和危害影响程度实施差异化管理。个人信息处理规则个人信息以告知同意为原则，规范个人信息全流程处理。CHAPTER核心法规三部基石法律护航网络空间深入解读网络安全法、数据安全法、个人信息保护法03网络安全法奠定治理基石从立法宗旨到法律定位，全面解读《网络安全法》的框架与影响2017年6月1日

施行我国网络安全领域第一部基础性法律为数字时代网络空间治理确立法律框架一部网安法，开启了我国网络空间依法治网的新篇章立法宗旨立法目的保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民合法权益。适用对象适用范围在我国境内建设、运营、维护和使用网络的所有主体。框架结构制度布局涵盖网络运行安全、网络信息安全、监测预警与应急处置、法律责任等核心板块。法律定位基石作用为后续数据安全和个人信息保护立法奠定制度基础，构建网络空间治理的法律根基。等级保护与实名制要求等级保护守住系统安全的底线，实名制守住行为责任的底线与公众最直接相关的两项核心制度网络安全等级保护制度对标落实网络运营者应对照等级要求，落实安全技术措施与管理措施等级递增从第一级到第五级，保护强度和要求逐级递增重点保护关键信息基础设施在等级保护基础上实行重点保护网络实名制实名验证为用户提供信息发布、即时通讯等服务时，应当要求用户提供真实身份信息服务门槛不提供真实身份信息的，不得为其提供相关服务行为可溯目的在于让网络行为可追溯、可追责数据安全法确立数据治理规则《数据安全法》于2021年9月1日施行，是数据安全领域的基础性法律2021年9月1日施行，确立数据安全领域基础性法律地位“数据并非”用完即弃“的资源，而是需要全程守护的战略资产。”《数据安全法》立法定位3项施行时间2021年9月1日立法地位数据安全领域基础性法律首次明确数据是国家基础性战略资源，数据处理活动须依法开展制度亮点3项适用范围境内数据处理活动，及境外损害我国国家安全与权益的数据活动核心理念安全与发展并重，保障安全前提下促进开发利用制度亮点分类分级保护、安全审查、出境安全评估等机制数据分类分级与跨境管控数据分类分级解决“管什么”，出境管控解决“管得住”以制度划分数据保护边界，以规则管控出境风险数据分类分级保护国家建立数据分类分级保护制度，按数据对国家安全、公共利益及个人合法权益的影响程度进行划分重要数据

须落实更严格的安全保护措施核心数据

实行更加严格的保护制度数据出境安全规则向境外提供重要数据，须经过

安全评估关键信息基础设施运营者

收集产生的重要数据出境，适用更严格要求目的：防止数据出境后危害国家安全和公共利益个保法全面保障个人信息个人信息保护法，为公民个人信息权益筑起法律屏障《个人信息保护法》——权利保障的基石立法里程碑施行时间2021年11月1日

正式施行定位被称为"信息时代公民权利的基本法"立法目的保护个人信息权益规范个人信息处理活动促进个人信息合理利用个人信息不再是被任意收集的"数据碎片"，而是受法律保护的公民权利告知同意与敏感信息规则"告知—同意"，是个人信息处理合法性的根基告知—同意规则处理个人信息前，须以显著方式、清晰易懂的语言真实准确完整地向个人告知取得个人在充分知情前提下自愿、明确的同意处理目的和方式变更时，须重新取得同意敏感个人信息保护生物识别、医疗健康、金融账户、行踪轨迹等属于敏感个人信息只有在具有特定目的和充分必要性时才可处理处理敏感信息须取得单独同意，并告知处理的必要性及影响"告知—同意"不是走过场，而是个人信息处理合法性的根基CHAPTER风险警示一次疏忽可能付出沉重代价从真实案例中看清风险，从常见陷阱中学会防范04网络违法行为全景梳理行为类型典型表现主要法律依据编造传播虚假信息散布谣言、捏造事实扰乱公共秩序治安管理处罚法、刑法网络诈骗冒充他人、虚假投资、刷单返利刑法侵犯个人信息非法买卖、窃取公民个人信息个人信息保护法、刑法破坏网络安全非法侵入系统、传播病毒、植入木马网络安全法、刑法侵犯名誉隐私网络暴力、人肉搜索、恶意诽谤民法典、刑法网络空间的高自由度，绝不意味着可以超越法律边界典型案例：编造谣言必担责在社交平台编造或传播不实信息，可能触碰多条法律红线行为的法律定性编造虚假的险情、疫情、灾情、警情信息并在网络传播，构成散布谣言情节较轻的，由公安机关处以拘留或罚款严重扰乱社会秩序或造成严重后果的，可依刑法追究编造、故意传播虚假信息罪对公众的警示未经核实的信息，不转发、不评论、不扩散收到来源不明的"爆款消息"，先查证再表态转发即传播，同样可能承担法律责任典型案例：诈骗陷阱步步设局网络诈骗手段不断翻新，但核心逻辑始终相通：利用信任、制造紧迫、诱导转账冒充类伪装客服、公检法机关或熟人以退款、涉案、急用等名义行骗利诱类以刷单返利、虚假投资、中奖信息为诱饵前期小额返利获取信任恐吓类以账户异常、征信受损相威胁诱导按其指引操作骗局千变万化，守住"不轻信、不转账、不透露"三条底线典型案例：信息买卖形成黑产公民个人信息已成为黑灰产业链的核心交易标的非法获取与交易链路3环源头窃取黑客攻击平台数据库、内部人员违规倒卖中间流转通过暗网、即时通讯群组批量交易末端利用用于精准诈骗、恶意营销、账号盗用法律后果2条违反《个人信息保护法》可处高额罚款，直接责任人还可能被禁业侵犯公民个人信息罪向他人出售或提供个人信息，情节严重追究刑事责任一条信息的泄露，可能只是黑产链条上的一环，却是受害者的全部安宁违法代价远超想象行政责任警告、罚款、没收违法所得责令停业整顿、吊销许可证或营业执照直接负责的主管人员和其他责任人员可处以罚款民事责任赔礼道歉、消除影响、恢复名誉赔偿损失，包括财产损失和精神损害赔偿刑事责任罪名涵盖非法侵入计算机信息系统罪、帮助信息网络犯罪活动罪、侵犯公民个人信息罪等构成犯罪将面临有期徒刑乃至更重刑罚，留下终生案底一次越界行为，可能同时触发三种法律责任，成本远超想象3种法律责任同时触发CHAPTER公民责任权利与义务从来相伴而行明确每位公民在网络空间中的责任与担当05网络空间中的公民权利个个人信息权利知情知情权、决定权，了解并自主决定信息处理查阅查阅复制权、更正补充权、删除权表表达与监督权利表达依法在网络空间发表言论监督依法开展舆论监督私名誉与隐私保护权利名誉免受侮辱诽谤隐私免受非法侵扰携数据可携带权请求符合条件的个人信息可请求转移至指定处理者举投诉举报权利举报对违法处理个人信息或网络安全违法行为可向有关部门举报公民必须履行的法定义务权利与义务从来相伴而生，网络空间的高自由度以守法使用为前提六项法定义务与权利形成呼应“守法使用网络，既是义务，也是保护自己的最好方式”身份与责任义务使用网络服务时提供真实身份信息，配合实名制管理要求不得利用网络从事危害国家安全、破坏社会稳定、侵害他人合法权益的活动不得编造、传播虚假信息和违法信息秩序与监督义务不得非法侵入他人网络、干扰网络正常运行发现网络安全事件或违法信息时，及时向有关部门报告遵守社会公德和网络行为规范，自觉维护良好网络生态行为边界：守住法律红线可以做3项依法发表观点参与讨论、开展监督维护自身合法权益依法举报侵权行为合理使用个人信息处理服务依法行使权利不能做4项侮辱诽谤他人编造传播谣言非法收集、买卖、泄露他人个人信息非法侵入他人系统传播恶意程序为电信网络诈骗等犯罪提供帮助技术支持或支付结算帮助权益受损时的维权路径维权路径：从保留证据到刑事报案维权路线第一时间留存凭证第一时间截图、录屏、保存链接和聊天记录，记录时间节点。平台举报入口通过平台举报入口提交投诉，要求删除违法信息、封禁违规账号。向主管机构举报向网信部门、公安网安部门、市场监管部门等主管机构举报。提起民事诉讼向法院提起民事诉讼，主张停止侵害、赔礼道歉、赔偿损失。向公安机关报案涉及犯罪行为的，向公安机关报案，依法追究刑责。第1步保留证据第2步平台投诉第3步行政举报第4步法律诉讼第5步刑事报案CHAPTER素养提升知法守法，更要用法护网把法律知识变成每一天的防护行动06账户与密码安全实操账号密码是个人信息安全的第一道防线，管理方法直接决定风险敞口密码的强度，就是安全防线的厚度密码管理要点3项足够长度且多种字符类型避免生日、姓名等易猜信息不同平台不共用密码重要账户（网银、邮箱）单独设置定期更换密码数据泄露后立即更换账号防护习惯3项开启双重验证为关键账户增加额外安全层检查登录设备记录发现异常及时退出并改密不将账号借用他人公共设备不勾选“记住密码”个人信息保护日常习惯应用权限管理3项拒绝无关权限安装时仔细查看权限申请，拒绝与功能无关的请求清理不再使用应用定期清理，减少个人信息暴露面关闭敏感权限关闭不必要的

位置、通讯录、相册

等