【2026年9月】网络安全教育主题教育课件

网安护航网络安全为人民网络安全靠人民智能时代·网安护航年份2026课程导览01智能时代的网络安全形势威胁升级与紧迫认知02个人用户面临的新型风险AI诈骗与勒索攻击03新修订网络安全法护航制度支撑与处罚梯度04日常防护技能与工具账号设备场景实操05全民素养与共建共治从个人到全民防线CHAPTER智能时代的网络安全形势没有网络安全就没有国家安全01智能时代的安全宣教主旋律网络安全为人民，网络安全靠人民——智能时代

网安护航分论坛网络安全意识和素养提升在山东济南举办聚焦主题宣传，广泛开展活动2026宣传周核心判断全民网络安全素养是数字社会安全运行的重要基础能力建设关乎全局素养筑基对普通职工网络安全教育是基础能力，非选学内容风险演变单一技术漏洞→多元化、智能化、场景化直接落点建立基本认知，把防护动作变成习惯必修课20万亿美元的威胁规模一个数字看懂威胁量级一个数字看懂威胁量级20万亿美元2026年企业损失网络犯罪经济规模预计位居全球第三，2026年企业损失高达20万亿美元。攻击频率与复杂度持续攀升，背后是AI、物联网、云计算的普及。威胁量级风险升级的根源攻击门槛降低攻击者获得成本更低、效率更高的作案工具。暴露面扩大普通用户暴露在更多入口之下。风险根源核心判断网络安全共识网络安全已从技术议题，变成每个人必须面对的风险管理议题。全员参与人人有责威胁升级的三重驱动三重力量叠加，传统"小心别点链接"式提醒已不足应对——风险正从"服务器被攻击"转向"每个终端、每个账号都可能成为目标"。形势认知，是后续所有防护动作的起点。技技术驱动伪造AI批量生成诈骗话术视听伪造音视频门槛攻击门槛大幅降低技术驱动场场景驱动办公线上办公普及支付移动支付普及家居智能家居普及暴露个人数据暴露面成倍扩张场景驱动匿隐匿驱动加密匿名加密货币转移犯罪所得更易转移追溯监管追溯难度加大隐匿驱动从整体形势回到个体责任层层嵌套：网安则国安，国安则民安——2026年4月15日第十一个全民国家安全教育日，公安机关网安部门发布要点时提出这一判断。—第十一个全民国家安全教育日·公安机关网安部门发布要点国家防线由每个谨慎点击、每次规范操作共同构成。责任链路从个体到国家·层层筑牢责任链路：国家防线由每个谨慎点击、每次规范操作共同构成。个人是防线中最基础节点，也是最常被攻击者突破的环节。把安全意识转化为日常习惯，是应对智能时代风险最现实、最有效的起点。CHAPTER个人用户面临的新型风险眼见不一定为实022026年最危险的新型攻击AI智能体攻击爆发最快、危害最大——全程自动化、规模化作案。诈骗话术的演变过去人工编辑话术、录制语音、制作视频现在AI批量生成真人语音、仿真视频、定制化诈骗话术攻击已下沉到普通人生活伪造一键复刻亲友声音、合成熟人视频套路冒充家人借钱、冒充老师收费、冒充客服理赔传统辨别方法完全失效传统“听声音、看面容”的辨别方法完全失效。新底线：涉及转账身份确认，必须通过独立渠道二次核实。新底线：独立渠道二次核实核实涉及转账身份确认，必须通过独立渠道二次核实涉及转账身份确认，必须通过独立渠道二次核实。一场380万欧元的AI诈骗案例还原3环节伪造声音面容“CEO”来电，声音、语气、口音完全一致精准内部细节能精准说出内部项目细节，骗取信任被骗转账授权转账380万欧元，次日才发现核心警示2要点并非缺乏常识败给内部细节精准+声音面容逼真的伪造技术直觉难识别个人直觉几乎无法识别此类骗局唯一可靠防线2举措制度化核实大额转账、敏感操作，须通过独立渠道确认不轻信来电必须与本人确认，而非相信来电本身眼见不一定为实的时代核实高于信任深度伪造让“眼见为实”失效转账、借钱类请求领导微信要求转账、亲友视频借钱→电话或线下二次确认资金、账号、权限操作涉及资金、账号、权限的操作→设置双重确认机制技术越逼真，核实越不可替代：不因“看起来是本人”就跳过流程。三重勒索的攻击升级态势警示2026年全球勒索软件攻击事件同比激增

40%，模式已从"加密解锁"升级为"三重勒索"产业链。"勒索软件即服务"模式普及后，无技术能力者也能发起攻击，小微企业、门店、工作室均可能成为目标。备份重要数据、不轻易支付赎金，是个人和小团队的基本底线。第一步加密勒索加密设备核心数据，索要赎金第二步威胁曝光窃取隐私与客户信息，威胁公开曝光第三步二次敲诈联系合作方、客户二次敲诈供应链泄露的隐形风险近30%的数据泄露并非源于自身系统漏洞，而是合作平台、办公软件、第三方插件、外包服务等供应链环节。降低数据出口，是个人和小团队的基本底线。筑牢个人信息安全防线风险不在自己控制范围内：小众APP、打卡工具、便民平台均可能成为泄露出口。减少非必要注册与授权，从源头降低数据出口。高敏感信息保持克制，不同平台使用差异化邮箱或昵称。关注平台安全公告，泄露事件发生后及时修改相关密码。物联网设备的隐形后门便利必须以安全配置为前提，否则便利本身就藏着入口。绝大多数民用物联网设备出厂自带默认密码、长期不更新系统，安全防护近乎空白——智能摄像头、智能门锁、扫地机器人、智能家电无不如此。入侵后果2项风险控制摄像头窃取家庭画面个人隐私在不知情的情况下被窥视与记录破解门锁直接威胁人身安全家中安防屏障被突破，隐患上升至人身层面三个加固动作3项措施新设备到手立即修改默认密码第一时间消除出厂弱口令风险定期检查并更新固件及时修补已知安全漏洞不用时关闭不必要的远程访问功能收缩攻击暴露面三类高发骗局的共同套路官方平台办客服不私信索验证码退款理赔不点陌生链接官方渠道转账多核实声音视频像熟人，也须打官方电话确认二次确认高收益零风险全是陷阱正规理财不要求下载非官方APP不转私人账户警惕陷阱CHAPTER新修订网络安全法护航让法律为网络生活保驾护航03一次时隔九年的重大修改“新修订《中华人民共和国网络安全法》2026年1月1日起施行，系2017年施行以来首次重大修改。”—法治体系迈入“智能时代”新阶段变核心变化：安全要求融入技术发展党领国安明确坚持党的领导、贯彻总体国家安全观，统筹发展和安全AI新变针对AI新变化：支持基础研究与关键技术研发伦理监管同步完善AI伦理规范、加强风险监测评估与安全监管发展要支持，风险要管住——制度回应技术变革的前瞻性安排。AI安全首次入法破制度突破维权有据AI生成内容造成的诈骗、侵权，法律责任链路更明确平台担责部署AI服务须同步履行安全义务，不得以"技术中立"推卸责任安安全筑牢AI安全首次纳入法律监管，从源头将技术研发、应用与安全监管纳入统一框架，取代此前主要靠事后追责的模式利两点利好维权有据AI生成内容造成的诈骗、侵权，法律责任链路更明确平台担责部署AI服务须同步履行安全义务，不得以"技术中立"推卸责任制度保障法治护航法律把安全要求嵌入技术发展过程，个人维权有了更硬的制度依据。处罚梯度的全面升级“对普通用户而言，APP违规收集信息、平台处置不力时，举报是能触发高额处罚的正当维权手段，而非无处着力。”数据泄露/关键设施丧失功能200万–1000万元运营者罚平台未处置违法有害内容最高1000万元最高罚处罚梯度明细2类情形数据泄露/关键设施丧失功能运营者罚

200万–1000万元，负责人罚

20万–100万元平台未处置违法有害内容最高罚

1000万元，负责人同步追责个人信息保护的刚性要求违规收集红线一APP违规收集个人信息，最高罚100万元。泄露告知红线二信息泄露须“立即补救+主动告知”，隐瞒不报直接重罚。最小必要红线三收集信息遵循“最小必要”原则，与服务无关的信息有权拒绝。用户行动依据主动维权遇“不给权限不让用”的APP截图向12321举报。发现泄露保存记录并要求平台删除，或通过12377举报。法律让“可以拒绝”升级为“有权拒绝”，个人不再是只能点“同意”的被动方。诈骗链全环节追责个人参与诈骗链最低拘留5天罚款1万元新法对网络诈骗“零容忍”，追责范围扩展至全环节，沾边即担责。提供技术或支付结算支持最高拘15天罚款100万元涉及信息链、技术链、资金链、人员链的间接参与者同样依法追责。单位提供相关服务罚10万至100万负责人同步受罚追责延伸至单位主体，直接责任人同步追究法律责任。跨境追责堵死逃避空间新法联动《反电信网络诈骗法》，堵死境外逃避空间1目标为中国公民或资金流向境内可跨国追责→2境外提供支持人员处罚并限制入境→3回应长期痛点诈骗团伙藏身境外、报案难追责→4“人在境外”不再是免罪金牌配合报案、保存证据可进入可追溯程序CHAPTER日常防护技能与工具每一次谨慎的点击都是防护墙04一账号一密码的基线核心原则一账号一密码，杜绝一套密码走天下防单一平台泄露引发连锁被盗密码强度大小写字母+数字+特殊符号组合长度不低于

8位禁用生日、手机号、简单数列更换周期金融、政务、社交、办公类核心账号每

3至6个月

更换一次账号清理长期不用的闲置账号及时关闭分开管理工作邮箱、内部系统、支付账号、社交账号严格分开不能“一个密码走天下”双重认证是最后防线“密码之外，双重认证是账号安全的第二道闸门。”密码泄露时，攻击者缺第二重验证仍无法登录——多几秒操作，切断攻击链。双重认证落地第二道闸门核心账号开启双重认证、设备锁、登录提醒异地或陌生设备登录及时核验；异常登录立即改密、冻结、下线所有设备工作邮箱、内部办公系统、云盘账号尤其应开启公共WiFi的使用边界公共WiFi下不做敏感操作，优先使用手机流量。安全守则敏感操作禁区转账、支付、登录私密账号——一律改用手机流量完成关闭自动连接防止手机误连伪装热点异常即断开连接后自动弹出广告页面，立即断开风险提示公共网络的隐患商场、车站、机场的免费WiFi，可能被他人监听或伪装。对经常出差、在咖啡厅办公的职工，宁可多用流量，也不在不可信网络登录网银、输入密码。APP权限的授权原则核心原则：非必要不授权安装新装软件仅开放基础必要权限敏感定位、麦克风、摄像头、通讯录、存储等敏感权限，先问"是否必需"下载与清理来源只从官方应用商店或官网下载，拒绝破解版、绿化版、来路不明安装包清理定期清理闲置软件的权限授权警惕日常陷阱点餐扫码点餐被迫授权手机号安装安装APP随手点"一键同意"授权前多想一秒，数据就少暴露一分。国家反诈平台的实战用法两款工具均官方免费，全家安装、教会使用，等于给每部手机加一道预警闸门。“给每部手机加一道预警闸门，让家人远离诈骗陷阱。”国家反诈中心APP官方应用·全民反诈2026年1月升级，新增“诈骗识别”功能陌生短信/聊天消息粘贴进去，AI即时判断是否涉诈并提示风险点绑定手机号，涉诈电话/可疑链接立刻弹窗预警上海“803反诈智能体”适老化·语音问答面向不熟悉智能手机的长辈语音问答：不确定“下载非官方APP转账是不是诈骗”，问一句即得明确答案社交与信息销毁的细节守住细节，即守住数据最后一道物理防线。线上社交防泄露3项不晒行程单证件照、票据等含隐私内容，不发实时定位不发实时定位防止位置信息暴露个人行踪朋友圈设可见范围关闭自动定位，关闭陌生人私信线下销毁防冒用3项快递面单丢弃前撕碎，或涂抹个人信息外卖小票、车票机票丢弃前同样撕碎处理身份证、银行卡复印件标注用途及有效期职工高频场景重点提醒差旅与快递收寄信息最易外泄环节守住细节即守住数据最后一道物理防线差旅快递收寄CHAPTER全民素养与共建共治网络安全为人民，网络安全靠人民05四堂必修课的素养框架四堂必修课勾勒全民素养基本框架。网诈防范课第一课面对花样翻新的诈骗话术，拆穿伪装修辞，让套路无处遁形。数据守护课第二课个人信息是最重要的资产，锁好数字资产，守住安全底线。谣言辨识课第三课在海量信息中明辨真伪，构筑真相防火墙。数字素养课第四课提升数字时代必备修养，做网络文明传播者