网络安全全民共建共享专题【课件】

网络安全网络安全全民共建共享专题课件安全·意识·防范·共享2026年9月课程导览01安全警钟真实案例唤醒安全意识，认清网络安全严峻形势02风险透视系统梳理网络威胁类型，了解攻击手法与危害03法律护航解读网络安全法律法规，明确权利义务边界04防范实践掌握实用防护技能，守护个人与家庭安全05共建共享凝聚全民参与共识，构建网络安全共同体CHAPTER安全警钟网络安全为人民，网络安全靠人民从真实事件出发，认清网络空间的风险与挑战01网络安全形势日益严峻提升网络安全意识，已从“可选项”变为“必答题”网络空间已成为继陆、海、空、天之后的第五疆域，安全威胁无处不在链条化、组织化攻击手段持续演变，从单点入侵走向链条化、组织化运作全方位考验个人、企业、政府机构无一幸免，安全防线面临全方位考验日常连接即入口日常生活中的每一次连接，都可能成为攻击的入口安全事件的常见波及面个人层面账户与财产受损账户被盗、资金损失、隐私泄露、名誉受损二次伤害风险个人信息被倒卖后，遭遇精准诈骗与骚扰企业层面核心资产受创商业机密外泄、业务中断、客户信任崩塌生存威胁一次重大安全事件足以让中小企业

经营受挫社会层面民生领域受影响关键基础设施一旦遭袭，可能影响供电、交通、医疗等民生领域公共秩序受扰网络谣言与舆情操纵扰乱公共秩序，动摇社会信任网络安全与每个人相连现代人的一天，几乎每个环节都依托网络运行：没有旁观者，每一个人既是网络的使用者，也是安全防线的守卫者。清晨查看手机消息身份认证安全账号登录背后，是身份认证在守护每一次访问。通勤使用移动支付数据加密交易链路依赖数据加密，保障每一笔支付的安全。工作接入单位网络终端安全终端安全影响整体系统，每一台设备都关乎全局。晚间网购与社交潜在风险每一次点击都可能触发风险，需时刻保持警惕。意识缺失是最大漏洞人是安全链条中最脆弱的一环薄弱环节：疏忽行为2项使用弱密码、点击不明链接不安全习惯让攻击者有机可乘随意连接公共WiFi、忽视软件更新日常疏漏留下安全隐患常见疏忽信息泄露：轻信与侥幸1项对"免费福利""中奖信息"缺乏警惕轻易交出个人信息，落入诈骗陷阱警惕性不足价值低估：防护缺位1项认为"自己没什么可被偷的"低估了数据的价值与风险意识短板CHAPTER风险透视知己知彼，方能百战不殆看清威胁全貌，才能有效应对02网络诈骗的类型与手法01类型一电信网络诈骗冒充公检法、客服、熟人，编造紧急事由诱导转账。手法不断翻新，话术逼真，难以辨别。02类型二投资理财诈骗以高收益为诱饵，搭建虚假平台，先返小利后卷款跑路。针对不同人群定制剧本，精准投放。03类型三情感与刷单诈骗利用情感需求或兼职心理，逐步获取信任后实施诈骗。受害者往往在醒悟时已遭受较大损失。恶意软件与系统入侵“病毒与木马、蠕虫与间谍软件是常见恶意软件形态。”“只从官方渠道下载软件，不轻易打开陌生附件。”病毒与木马伪装成正常文件诱导下载，一旦运行便潜伏窃取数据可远程控制设备、记录键盘操作、盗取账号密码蠕虫与间谍软件具备自我复制与快速传播能力，感染面广在后台悄悄运行，收集浏览记录、位置信息、通讯录等隐私VS钓鱼攻击与社交工程识别关键：核实来源、核实网址、不轻易点击与输入。钓鱼攻击伪造可信来源，诱导主动交出信息伪造银行、电商、物流等平台的邮件或短信仿冒网站界面，诱骗输入账号密码利用紧迫话术制造焦虑，降低理性判断能力社交工程直接针对人性弱点实施操控冒充领导、同事、亲友提出紧急请求利用好奇心、同情心或恐惧心理实施操控VS勒索软件与数据劫持1入侵漏洞、钓鱼邮件或弱口令2加密核心文件无法访问3勒索赎金且解密无保证4威胁拒付则公开敏感数据危害特征对个人与机构均构成严重威胁数据被加密且无备份，恢复难度极大防范原则做好

离线备份

，及时修补漏洞，收紧访问权限。移动支付与金融风险钓鱼链接伪装成支付页面诱导输入支付密码恶意二维码被替换后扫码信息被窃取设备丢失绑定账户面临资金风险权限滥用不明App暗中收集金融信息设置独立支付密码开启双重验证保护账户定期检查账单及时发现异常交易提醒不登录公共设备避免支付账户风险个人隐私泄露的渠道四类次生危害精准诈骗·垃圾骚扰·身份冒用·账户盗刷隐私信息在黑市流通，难以彻底追回应用过度索权安装App时被迫开放通讯录、定位、相册等权限数据平台泄露企业数据库被攻击，海量用户信息外流个人无意识泄露社交平台晒证件、定位、行程等信息线下信息贩售快递面单、会员登记信息被非法转卖公共网络环境的风险“警惕公共WiFi与共享设备的安全隐患”“使用公共网络时，避免进行敏感操作；确需使用时，善用加密传输。”公共WiFi不受信任的网络可能被监听，传输的账号密码可能被截获共享设备公共电脑、打印设备可能残留登录状态与文件记录陌生充电设备公共充电桩可能通过数据线传输恶意程序办公环境越权随意使用他人设备或外接存储介质可能引入风险CHAPTER法律护航法者，天下之程式也法律是网络空间最坚实的防线03网络安全法的核心要义基础性法律网络安全法是我国网络安全领域的基础性法律，确立了网络空间治理的基本框架。法律核心要点五项运营者义务明确网络运营者的安全保护义务等级保护确立网络安全等级保护制度个人信息规范个人信息收集与使用规则监测预警建立网络安全监测预警与应急处置机制关键设施规定关键信息基础设施的重点保护要求核心原则谁运营、谁负责，网络安全责任落实到主体。数据安全法的制度框架数据安全法以数据分类分级为核心治理思路分级保护根据数据重要程度实施差异化保护全生命周期涵盖数据收集、存储、使用、加工、传输、提供、公开等环节风险监管建立数据安全风险评估与监测预警制度核心数据对核心数据实行更严格的保护措施对个人的意义2项有法可依个人数据的安全处理有了明确法律依据维权有据遭遇数据侵权时，可依法主张权益法律盾牌守护权益以数据安全法为盾，守护个人数据权益个人信息保护法的守护个人信息保护法赋予个人的核心权利与企业的合规义务法律划清边界，守护数字权益赋予个人的权利4项知情同意权处理个人信息须取得本人同意查阅复制权可向处理者查阅、复制本人信息更正删除权信息有误或非法处理时，可要求更正或删除撤回同意权可随时撤回已作出的同意授权企业的义务3项合法正当必要遵循原则，不得过度收集敏感信息单独同意处理敏感个人信息须取得单独同意泄露及时通知发生泄露事件须及时通知个人与监管部门关键信息基础设施保护关键信息基础设施关乎国家安全与公共利益，成为保护的重中之重保护关键信息基础设施，就是守住国家网络安全的

底线。关键信息基础设施保护要点4项重点行业覆盖能源、交通、水利、金融、公共服务等重要行业专门机构与预案运营者须建立专门安全管理机构与应急预案安全审查采购网络产品和服务可能影响国家安全的，须通过安全审查年度检测评估每年至少开展一次安全检测评估网络违法行为的法律责任网络违法行为须承担民事、行政、刑事三重法律责任民事责任2项侵害个人信息权益侵害他人个人信息权益的，须承担赔偿损失等责任未尽安全保障义务网络服务提供者未尽安全保障义务的，承担相应责任赔偿损失行政责任2项违反安全管理规定违反网络安全管理规定的，可被责令改正、罚款、暂停业务情节严重情节严重的，吊销相关业务许可证责令改正刑事责任2项破坏计算机信息系统非法获取、出售个人信息，破坏计算机信息系统等行为触犯刑法帮助信息网络犯罪活动帮助信息网络犯罪活动同样面临刑事追责触犯刑法CHAPTER防范实践防患于未然，胜于亡羊补牢把知识转化为行动，让安全成为习惯04密码安全与账户管理从密码设置到账户管理，构筑双层防护🔐密码设置独立密码每个重要账户使用独立密码，避免“一码通全网”复杂组合替换为长且复杂的密码组合，避免生日、手机号等易猜信息定期更换定期更换密码，发现异常立即修改👤账户管理双重验证开启双重验证，增加第二道安全关卡检查登录定期检查账户登录记录，及时退出陌生设备及时注销对不再使用的账户及时注销，减少暴露面安全习惯警惕钓鱼不点击来历不明的链接与附件谨慎授权不随意授权应用获取个人敏感权限定期自查定期检查账户安全设置与授权列表应急响应立即改密发现异常立即修改密码并退出所有设备启用冻结必要时联系平台冻结账户防止损失扩大留存证据保存异常记录用于后续申诉与追溯设备安全基础配置三类设备，一套安全基线——从基础配置做起手机与平板3项及时更新及时更新操作系统与应用，修补已知漏洞设备加密开启设备加密与远程定位、擦除功能官方商店只从官方应用商店下载应用电脑3项安全软件安装并更新安全软件与防火墙拒绝破解不安装来源不明的软件与破解程序离线备份重要文件定期备份至离线存储智能设备3项修改默认密码修改默认密码，关闭远程访问功能固件更新定期检查固件更新，隔离访客网络接入隐私设置关闭不必要的隐私采集与共享选项安全上网行为规范六条准则，筑牢上网安全防线核实来源—点击链接前先确认，不随意打开陌生邮件附件核对域名—输入敏感信息前，确认网址前缀与实际域名一致官方下载—只选官方渠道或可信平台慎用公共WiFi—不进行网银、支付等敏感操作保护隐私—社交媒体发布内容注意隐藏位置、证件、票据等敏感信息二次确认—收到"中奖""退款""安全验证"等信息时，通过官方渠道核实识别与应对网络诈骗警惕陌生来电，守住验证码与转账底线识别共性特征3项通话中索取验证码、密码、转账操作的都应警觉要求"保密""不要告诉家人"是常见操控信号催促在限定时间内完成操作，利用焦虑心理应对步骤4步先挂断、先核实：通过官方客服或当面确认不透露验证码、不转账、不共享屏幕保存证据，立即报警并联系银行冻结账户安装反诈工具，开启来电预警个人信息保护实操应用授权管理权限管控安装App时按需授权，拒绝不必要的通讯录、定位权限定期检查并撤销长期未用App的权限社交平台分享边界意识关闭陌生人可见，限制公开范围不晒证件、票据、定位与家庭成员信息线下场景审慎留痕快递面单涂抹后再丢弃，会员注册避免留全量信息对索要身份信息的非必要场景保持审慎核心提醒授权、分享、线下，处处设防个人信息的每一次流出，都值得一次审慎的确认。网络事件的应急处理1STEP01断开连接立即断开设备网络，防止数据进一步外泄2STEP02修改密码优先处理支付与邮箱账户，修改所有关联密码3STEP03查杀病毒启用安全模式查杀，必要时重装系统后续处理联系相关平台客服，说明情况并申请账户保护查证是否有资金损失，及时保留证据并报警从备份中恢复数据，检查备份文件是否安全家庭网络安全防护家庭防护，从三个关键环节筑牢安全屏障路由器防护2项安全管理修改默认管理员密码，启用

WPA3

或WPA2加密访问隔离关闭

WPS

功能，隐藏SSID或设置访客网络隔离WPA3加密家庭成员协同2项重点守护老年人与儿童是重点守护对象，加强沟通提醒共用设备共用设备时启用访客账户与家长控制守护对象家长控制智能设备管理2项独立组网智能家居设备独立组网，限制外部访问常态检查定期检查设备运行状态与固件版本独立组网固件更新CHAPTER共建共享网络安全，人人有责从个人到社会，共同守护数字家园05提升全民网络安全素养意识认识风险、保持警觉，不轻信不盲从知识了解常见攻击类型与安全法律法规技能掌握密码管理、隐私保护、应急处置等基本操作习惯让安全行为融入日常，内化为自觉普及路径学校教育纳入网络安全通识课程社区与单位定期开展安全讲座与实操演练主流媒体持续输出通俗易懂的安全提示企业网络安全责任企业是数据的主要处理者，也是安全防线的重要节点。企业是数据的主要处理者，也是安全防线的重要节点。“企业的每一步合规，都是全民安全生态的一块基石。”安全主体责任建立内部安全管理体系规范数据采集与使用践行最小必要原则安全评估与漏洞修复定期开展安全评估做好应急演练保护用户数据安全及时通报安全事件政府监管与平台协同政府主导、平台履责、社会参与，三方协同共治政府监管完善法律法规体系，加大执法力度组织网络安全监测预警与信息共享开展跨部门、跨