2026师生网络安全教育主题班会课件

网络安全教育智能时代

网安护航——2026师生网络安全教育主题班会网络安全为人民

网络安全靠人民

班会时间：2026年9月主题师生网络安全教育时间2026年9月班会导览01风险警示录真实案例揭示校园网络安全严峻形势02法治新护航新修订网络安全法与个人信息保护解读03技能防护盾可落地的日常防护实操技能04责任共同体家校协同共建清朗校园网络空间CHAPTER风险警示录网络无边，安全有界真实案例揭示校园网络安全严峻形势01校园网络攻击形势严峻校园网络并非世外桃源，攻击与防护每天都在真实上演。6667.4万余次累计阻断校园网络攻击616例通报处理安全事件105个封禁恶意域名2972个封禁恶意IP防御最前线：真实攻防演练下的隐患与对策攻击手法持续升级钓鱼邮件、恶意程序、社会工程学叠加使用师生个人终端已成攻击突破口一台失守设备可横向渗透整个校园网钓鱼邮件演练检验真实防范水平3.9万人次参与，检验真实防范水平校园网络安全，关乎每位师生的切身利益与财产安全。AI合成诈骗已进入校园AI风险高度隐蔽、欺骗性极强，必须建立

"验证优于信任"

的第一反应AI合成诈骗已进入校园，仅凭听觉、视觉已无法辨别真伪警校园高发案例与风险警示案例警示某高职校学生被AI合成的"导师"语音诈骗

8000元；伪造"学校财务处"补贴通知致多人银行卡被盗刷AI语音公文AI语音、AI伪造公文泛滥，仅凭听觉、视觉已无法辨别真伪伪装工具多名学生安装伪装成"AI论文润色工具"的软件，实为勒索病毒，学习资料被加密远程接管多名师生私自安装

OpenClawAI智能体工具，高权限运行致设备被远程接管、个人信息大量泄露游戏诈骗精准围猎学生诈骗套路高度标准化，环环相扣蚌埠小学生被“免费送账号”诱骗开启屏幕共享家人账户被盗刷

2万元池州小学生被“免费领皮肤”诱导账户

9000元

被转出阜阳初中生遭冒充公安施压损失

3万余元第一步精准围猎游戏公屏、短视频平台发布免费送账号、代练赚佣金等诱饵第二步恐吓施压以“未成年人违规”“账户冻结”“不配合就报警”击溃心理防线第三步核心陷阱诱导安装屏幕共享软件，偷窥支付密码与验证码第四步完成盗刷冒充客服、公安索要验证码，转移资金钓鱼邮件与校园账号风险统一身份认证账号承载选课、成绩、科研、财务等核心业务，一旦失守后果严重。攻击者常冒充校内人员发送钓鱼邮件，窃取敏感信息后进行横向渗透。邮件钓鱼攻击冒充博士后发恶意压缩包以资助申报为由发送带恶意程序的加密压缩包仿冒奖助补贴诱导填信息以金额诱人、限时填报诱导填写银行卡号、身份证号借账号扫描窃取借校内账号登录校园网，扫描其他主机端口、窃取师生账户信息账号转借风险违规出借售卖账号个别人员将统一身份认证及VPN账号违规出借、售卖给校外人员攻击跳板警示账号转借形成攻击跳板，危及校园信息系统与内网设备整体安全境外高薪陷阱的残酷真相轻信虚假信息、通过非正规途径登录境外网站，正在把年轻学生推向深渊。境外高薪招聘背后，往往是人身自由被剥夺、被迫从事犯罪的残酷陷阱012025年9月李某偷渡案轻信"协助边境走私每单五六万"广告偷渡出境，手机、身份证被没收，人身自由被剥夺。经使馆与警方接力，才脱险回国。022025年10月理财导师诱骗案居民被"理财导师"诱骗登录境外投资平台。险些将11万元现金拱手送出。032026年2月小王被诱骗案高校学生小王被室友以境外"来钱快"引诱。被诱骗至境外犯罪窝点，常遭殴打、被迫犯罪。风险非正规联网工具安全漏洞频出，服务方可轻易窃取浏览记录、账号密码、支付信息。警示网络空间不是法外之地，登录境外网站更需遵纪守法。六大高频风险全景扫描综合2025至2026年高校与中小学真实案例，校园网络安全风险可归纳为六大高频类型，彼此交织、防不胜防。认清风险，是守护自己的第一步。恶意程序与勒索病毒伪装成课件、论文工具、游戏外挂，加密文件索要赎金。数据泄露公示信息不脱敏、云端弱口令、违规共享，成批量数据失守。钓鱼攻击仿冒邮件、问卷、补贴通知，窃取账号密码与个人信息。物联网入侵智能设备默认密码、私自搭建接入点，沦为攻击跳板。AI合成诈骗伪造语音来电、虚假公文，专攻资金往来与高压力时段。网络违法陷阱境外招聘、非正规联网，诱骗出境或蒙受财产损失。CHAPTER法治新护航知法守法，护你周全新修订网络安全法与个人信息保护解读02网络安全法首次重大修改时间轴《中华人民共和国网络安全法》修改动因网络攻击、数据泄露、关键信息基础设施威胁等事件频发，原制度难以适应新风险修改重点强化网络安全法律责任，加强与其他法律衔接协调，回应人工智能治理需要，体现"安全与发展并重"理念这是《网络安全法》施行

8年来

的首次重大修改，标志着我国网络安全法治体系迈入

"智能时代"

新阶段施行2017年6月1日起正式施行，确立网络安全基础制度。2017表决通过修改决定2025年10月28日，十四届全国人大常委会第十八次会议表决通过修改决定。2025新法正式施行2026年1月1日起正式施行。2026新法四大核心变化顶层设计升级顶层设计新增"网络安全工作坚持党的领导，贯彻总体国家安全观"原则，明确高水平安全是高质量发展基石。法规适配创新法规创新首次将人工智能纳入法律调整，要求运用AI等新技术提升安全保护水平。重构责任体系责任体系大幅提高罚款上限，引入"双罚制"，既对单位处罚，又追究直接责任人员。协同治理强化协同治理建立跨部门协作框架，推动主管部门、运营主体与社会力量形成监管合力。构建梯度化处罚体系新版《网络安全法》建立层次分明、惩戒有力的梯度化处罚体系，实质鼓励建立"主动防御、智能防护"的内生安全体系。梯度化处罚三大设计罚款上限大幅提高—违法成本显著上升，形成有力震慑。双罚制—单位与直接责任人员同时担责，个人不可心存侥幸。从轻、减轻条款—为主动整改者预留空间，体现惩教结合。制度设计师生警示与个人信息保护法体系衔接新版《网络安全法》首次系统规定个人信息保护要求，强化与《个人信息保护法》《数据安全法》的衔接，织密责任网络，避免法律冲突与重复处罚。多部法律协同发力，为校园数据治理提供完整法治依据衔接法律体系5部《网络安全法》处理个人信息须同时遵守本法及《个人信息保护法》等规定《个人信息保护法》确立处理核心规则，不满十四周岁未成年人信息列为敏感个人信息《数据安全法》确立数据分类分级保护制度，教育行业须确定重要数据目录《未成年人保护法》设"网络保护"专章，处理未成年人信息须取得监护人同意多部法律协同发力为校园数据治理提供完整法治依据未成年人信息的特殊保护教育领域处理对象以未成年人为主体，个人信息保护义务更重。2026年个人信息保护系列专项行动将教育领域列为重点治理行业。重点治理·合规要点3项敏感信息不满十四周岁未成年人个人信息属敏感信息，处理须有特定目的、充分必要并采取严格保护重点整治未制定专门处理规则、未取得监护人同意，属重点整治情形过度收集学校网站、App不得过度收集位置、学籍、家长身份证号、联系方式等非必要信息严守底线·禁止情形3项学业信息学生考试成绩、名次等学业信息不得公开人脸识别不得作为唯一验证方式，能用其他方式验证的不得强制刷脸警示案例2025年8月河南某学院信息未脱敏，致完整身份证号、教工号、手机号泄露，教训深刻个人信息保护专项行动2026年4月2日，中央网信办、工业和信息化部、公安部联合发布公告，开展个人信息保护系列专项行动，教育领域被列为重点行业。教育领域被列为重点行业，反映监管部门对学生和家长信息安全的高度重视专项行动要点5项治理对象高等学校、中小学、幼儿园及校外培训机构重点治理未成年人处理规则缺失、过度收集信息、第三方共享未告知、人脸识别滥用、管理制度缺失自查整改多所学校已启动个人信息保护自查整改，实行问题闭环处置合规审计《未成年人网络保护条例》要求处理者每年进行合规审计师生启示保护个人信息既是法律责任，也是每个使用者的日常义务CHAPTER技能防护盾验证优于信任可落地的日常防护实操技能03钓鱼邮件六不口诀牢记"六不口诀"：不轻信邮件内容、不透漏敏感信息、不点击可疑链接、不下载可疑附件、不透漏密码、不慌张电话核实。核实发件地址仔细查验是否学校官方域名，警惕

.

冒充

.

等仿冒拼写。不下载附件、不点链接陌生邮件附件可能暗藏木马，未经核实切勿下载、解压。统一身份认证需手动输入官网地址，不点邮件内链接。警惕话术与交叉验证"逾期作废"类表述勿在紧迫感驱使下贸然点击。涉及奖助、账号变更等敏感通知，务必电话或线下核实。密码与账号安全管理弱口令、默认密码是重大隐患。校园网、业务系统、云端账号使用简单密码，极易被破解导致系统被控、数据被盗。密码设置6项密码设置长度不少于8位，组合大小写字母、数字、特殊符号密码管理禁止使用学号、生日等弱密码，每3个月更换一次，各平台密码独立，杜绝"一密多用"登录防护重要账号开启多因素认证，防止密码泄露后被非法登录账号管理统一身份认证、VPN、邮箱账号严禁外借、转售，违规将追责日志核查定期核查账号登录日志，留意陌生IP、非工作时段登录，发现异常立即改密并上报安全操作避免让浏览器记住密码，优先使用微信扫码或手机验证码登录公共WiFi与钓鱼网站辨别连接前多看一眼、打开前多核一遍，就能避开多数陷阱。公共WiFi风险谨慎连接无密码公共WiFi不连接来源不明的陌生网络，关闭WiFi自动连接警惕“邪恶双子”攻击确认WiFi名称的精确拼写，防止接入名称相似的假冒网络公共网络下不登录教务系统不进行转账支付，不登录网银钓鱼网站识别政府网站以.结尾高校网站以.

结尾网址含无规律数字字母混编的极大概率为钓鱼网站，务必电话或线下核实屏幕共享与二维码陷阱屏幕共享陷阱识别任何以"配合调查""核验账户"为由要求开启屏幕共享的，立即拒绝屏幕共享会全程暴露支付密码、验证码、银行卡信息，绝不配合陌生人操作警惕

QQ远程、向日葵、ToDesk、TeamViewer

等远程控制请求，先官方渠道核实身份二维码陷阱识别扫描前检查二维码是否有覆盖、篡改痕迹，警惕伪装成签到、问卷、补贴确认的码警惕要求过多权限的二维码链接，扫码后跳转伪造页面切勿填写账号密码个人信息日常防护要点个人信息泄露往往源于不经意的日常动作。守住以下场景，就能堵住大部分泄露口。社交分享不发布火车票、机票、证件照片、个人行程发布照片适当模糊面部特写信息填写不在不可信网站、App填写身份证号、银行卡号不填写密码、验证码公共设备登录账号不保存密码使用完毕

及时退出登录废弃载体淘汰电子设备前做好数据擦除或物理销毁丢弃快递前涂抹、撕毁面单信息遭遇攻击应急处置四步不幸遭遇网络攻击或诈骗时，慌乱最易扩大损失。按以下四步处置，能有效止损、固证、恢复。遭遇攻击时，按以下四步有序处置，有效止损固证。01立即断网拔掉网线或断开WiFi，防止病毒在校园网内进一步传播›02及时报备第一时间联系学校网信中心或信息化中心说明情况›03止损报警涉及财产损失立即冻结支付账户，拨打

110

报警，保存聊天记录、转账截图等证据›04全面查杀在专业人员指导下对设备全盘杀毒，确认无风险后再联网使用发现异常立即行动，快一步就少一分损失。设备与物联网安全加固智能手环、宿舍智能灯、打印机甚至冰箱都可能成为入侵校园网的跳板。设备层的安全加固，是整体防线不可忽视的一环。源软件来源官方只从官方应用商店下载软件拒绝拒绝盗版、破解版、来路不明的安装包新系统更新及时及时更新操作系统、浏览器及常用软件安全补丁修复修复已知漏洞杀杀毒扫描正版安装正版杀毒软件并定期全盘扫描先杀毒U盘、移动硬盘使用前先杀毒密默认密码更改物联网设备立即更改默认密码隔离放置在独立Guest网络，定期更新固件未成年人信息保护红线作为未成年学生，你的个人信息受法律特殊保护，同时也要学会主动守护自己的数字身份。法律为你护航1学生考试成绩、名次等信息不得公开，学校采集信息应告知家长2不满十四周岁的个人信息处理须取得监护人同意，处理者不得强制同意非必要事项自己也要守护不向陌生人提供验证码，验证码是个人信息安全的重要防线不随意在非正规平台填写学号、身份证号、银行卡号谨慎对待"免费领""扫码领"活动，贪图小利最易泄露信息遭遇网络欺凌或信息泄露，不要独自承受，第一时间向老师、家长求助CHAPTER责任共同体人人都是守护者家校协同共建清朗校园网络空间04学生明辨慎思守底线作为网络安全的践行者，每位学生都应明辨慎思，守住行为底线。守好个人隐私隐私保护不向陌生人泄露姓名、身份证号、家庭住址、手机号、银行卡号及验证码验证码绝不轻易提供给他人理性辨别诱惑警惕陷阱警惕"免费领礼品""刷单返利""游戏充值优惠"，凡要求先转账、先充值、先垫付的务必警惕不随意出借账号密码，防止账号被不法分子利用心怀尊重善意文明交流网络交流友善有礼，不辱骂他人，不私自转发他人隐私，不跟风围观网络冲突抵制网络谣言明辨是非不盲从、不轻信、不传播未经证实的谣言，遇到难辨内容及时向师长请教家长履行监护强引导约定上网规则主动关注孩子线上生活，陪同使用手机电脑，管控上网时长，预防沉迷。辨别网络内容引导孩子远离网络暴力、低俗内容、虚假谣言，坚持不造谣、不信谣、不传谣。做好榜样示范以身作则规范自身上网行为，不沉迷网络，不传播不良信息。丰富家庭生活多开展阅读、运动、亲子互动等线下活动，降低孩子对网络的依赖。密切关注动态留意孩子社交软件、游戏账号使用情况，发现被诈骗、