隐私保护与信息安全课件

信息安全科普课堂隐私保护与信息安全你的个人信息，正在被谁盯着汇报时间：2026课程导览.五章结构，建立整课认知地图，逐一拆解隐私风险与防护路径壹信息

裸奔

时代唤起隐私风险认知贰法律

护身符读懂个人信息保护法叁泄露在

哪里拆解日常泄露渠道肆防护

实战

手册落地可操作防护技巧伍泄露之后

怎么办掌握维权与处置路径信息裸奔时代你的信息，可能早已被标价出售01案例复盘·嘉年华邮轮一起泄露，六百万人的信息被搬走攻击成本一封钓鱼邮件，骗过一个人损失规模约600万

份客户信息外流客户姓名、护照、驾照信息时间差确认到寄送通知函，隔了近六周后续代价信息足以支撑身份冒用，公司仅提供两年免费信用监测不需要突破防火墙，只需要

骗过一个人隐私保护与信息安全04/30风险洞察被忽视的人，正成为最薄弱的入口62%的数据泄露涉及人的因素钓鱼仍是全球最高频、最具破坏性的攻击手法。攻击者的账本硬啃技术防线，不如直接走「人」这扇正门账号权限一旦超出工作所需，一个人的失误就放大成数百万人的事故嘉年华事件并非孤例。我们自己的一次随手点击，可能正是整条泄露链的起点。隐私保护与信息安全05/30真实案例企业巨头同样不堪一击勒索攻击·2026年1月Nike遭数据勒索组织窃取1.4TB被WorldLeaks窃取的数据量，共188347个文件涵盖内部通讯、合同、供应商信息及部分员工数据。公开暴露·同一月1.49亿条登录凭证曝光1.49亿条安全研究人员发现的公开暴露凭证数据库，其中仅Gmail账户就达4800万个来源：信息窃取软件、钓鱼网站、历史泄露数据整合用途：撞库攻击的核心弹药连巨头都守不住，普通人更难独善其身。隐私保护与信息安全06/30案例警示2026年，泄露还在加速星巴克2026年2月仿冒钓鱼网站攻破员工门户，员工姓名、社会安全号码、银行账号外泄。889名员工信息遭外泄Gyazo2026年9月日本图片服务遭非法访问，用户信息与图片元数据大规模外泄。2362万条用户信息外泄4.9亿条图片元数据外泄从餐饮到社交，从员工到用户——没有行业天然安全，没有个人天然免疫。泄露不是过去时，是现在进行时隐私保护与信息安全07/30法律护身符法律是你最硬的隐私盾牌02立法背景一部专门为个人信息而立的法首部专门立法2021年8月20日通过2021年11月1日施行8章·74条从散见条款到系统保护一部法律，让个人信息的保护首次有了完整框架明确自然人个人信息受法律保护任何组织、个人不得侵害系统规定处理规则、个人权利、处理者义务与法律责任面对信息被随意收集、使用、买卖个人首次有了明确法律依据隐私保护与信息安全09/30个保法核心条文合法、正当、必要与诚信第五条四项原则处理个人信息须遵循四项基本原则合法正当必要诚信不得通过误导、欺诈、胁迫等方式处理第六条最小范围收集个人信息应当限于实现处理目的的最小范围App要手机号须证明与服务的直接关联商家扫码登记不能顺手拿走位置、通讯录最小必要，是法律划出的第一道边界。隐私保护与信息安全10/30个人信息处理·核心规则告知、知情，然后才是同意告知-知情-同意，是处理个人信息的核心规则。充分告知充分知情自愿、明确作出同意不是一次性的同意后，个人有权随时撤回目的、方式、信息种类变更，须重新取得同意第十六条划出底线不得以不同意或撤回同意为由，拒绝提供产品或服务——除非该信息属于提供产品所必需。不同意授权就不能用，往往是企业违规。隐私保护与信息安全11/30个人信息保护法·第二十四条大数据杀熟，法律说不行现状平台分析你的消费能力，同物不同价，算法单方面定价——这就是自动化决策，俗称大数据杀熟。透明决策逻辑必须说得清公平交易条件不得差别对待可拒绝须提供不针对个人特征的选项，或便捷拒绝方式算法可以懂你，但不能算计你。隐私保护与信息安全12/30信息分类与识别敏感信息，被特别保护的一类敏感个人信息一旦泄露或非法使用，容易危害人身财产安全或人格尊严。六类典型敏感信息生物识别特定身份宗教信仰医疗健康金融账户行踪轨迹更严处理规则须有特定目的、充分必要性须采取严格保护措施须事前进行影响评估14周岁以下不满

14周岁

未成年人的个人信息，一律按敏感个人信息处理。知道哪些信息最敏感，是自我保护的第一步隐私保护与信息安全13/30个人信息权益你有权查看、更正，也有权删除六项权利，逐条可主张知情权谁在收集、用在哪里，你有权知道决定权处理不合法，你有权说不同意查阅复制权自己的信息，有权调取副本更正权发现错误，有权要求改删除权目的已实现或无法实现，有权要求删可携带权有权把信息带走、转移双重属性，双重保护私密信息同时适用隐私权与个人信息保护两套规定；权益兼具精神利益与财产利益。“法律不只是约束企业，更是你主张权利的工具隐私保护与信息安全14/30泄露在哪里危险往往藏在最熟悉的动作里03基础泄露渠道·壹随手扔掉的小纸片随手一扔快递单、火车票、水电单、购物小票，印着姓名、电话、住址甚至身份证号片段涂抹再丢丢弃前涂掉个人信息，是最简单也最有效的防线这些纸片藏着什么水电费单据泄露姓名+房产地址刷卡消费单据泄露消费习惯批量收集转卖后果信息黑产最廉价的原料来源高风险隐私保护与信息安全16/30信息收集的常见套路扫码领的礼品，代价是信息免费礼品的真实价码街头扫码填问卷、网上问卷抽红包、注册送大礼、填资料赢抽奖——高频出现，套路一致真实姓名、联系方式、家庭住址、职业信息，被平台默默收集，保密性无从保证来历不明的问卷，本身就是收集器部分问卷页面由信息贩子搭建，填写即入套一份小礼品，换走你的完整信息档案免费的东西，往往最贵参与前先想清楚对方凭什么给你免费的好处？隐私保护与信息安全17/30社交平台分享风险朋友圈晒出去的照片晒图习惯机票、登机牌、火车票，随手一拍就发。隐形泄露照片里的三条暗线二维码扫一下即知行程与身份证号快递单单据留痕电话与地址位置信息定位随图上传真实所在地拼图效应晒孩子、晒工作、晒旅行，看似日常，拼起来就是完整个人画像。公开曝光任何陌生人都可能看到并保存。晒前检查证件票据；朋友圈尽量设为仅好友可见。隐私保护与信息安全18/30设备安全免费WiFi与旧手机的暗门免费WiFi的伪装连接即风险公共场所的WiFi可能被不法分子伪装，一旦连接，木马即可盗取账号密码、聊天记录甚至银行卡信息。旧手机的残留数据删除≠消失恢复出厂设置和删除文件并不保险，数据仍可能被技术手段恢复。两个关键动作1敏感操作优先用手机流量确需使用公共WiFi时，先向商家核实网络名称，避免登录网银等账户。2淘汰旧手机先彻底清理使用专业清理工具反复覆盖存储空间，再考虑转卖或丢弃。隐私保护与信息安全19/30风险识别内鬼与外包工的灰色通道风险不在别处，在流程里打印店、复印店留存客户资料转售；酒店、保险、银行、电信个别工作人员违规泄露客户信息。离信息最近的人，可能是内鬼风险不止来自陌生黑客，还可能来自你信任的服务提供者内部——经手信息的人，同样掌握通道。泄露数据规模287万余条2026年最高法典型案例外包公司借开发医院挂号系统之机，暗中收集挂号用户信息数据去重后合计达287万余条。对任何收集信息的环节，保持适度警觉隐私保护与信息安全20/30“”防护实战手册把防护变成肌肉记忆04账号防护给每个账号一把不同的锁一个密码通吃，等于把钥匙交给撞库者社交、邮箱、支付、游戏共用一个密码，任一平台泄露，攻击者即可撞开全部账号。风险提示分两类，先保重要账户重要账户独立密码，单独设置普通账户与重要账户隔离强密码三要素壹长度至少

12位贰大小写字母、数字、特殊符号混合叁避开生日、连续数字等易猜组合不同平台不同密码，是成本最低、收益最高的防护动作隐私保护与信息安全22/30账户防线双重验证，给密码再加一道保险密码会失守再强的密码也可能被钓鱼窃取，单靠密码无法守住账户。钓鱼风险第二道验证多因素认证要求密码之外，再通过多种方式确认身份。攻击者即使拿到密码，也无法仅凭密码登录。手机验证码指纹识别动态令牌优先开启银行、支付等重要账号应优先开启多因素认证；密码建议每

3到6个月定期更换。◆

◆

◆双重验证是密码失守后，挡在盗刷前的最后一道闸门。隐私保护与信息安全23/30钓鱼防护陌生链接，先别急着点钓鱼入口：邮件和短信里的链接，是攻击最常见的落点。高风险入口五个识别信号逐条核对壹发件人邮箱与官方是否一致贰问候语是否用通用称呼叁正文有无语法、拼写错误肆是否索要密码等敏感信息伍是否用紧急威胁逼你立即行动两条阻断动作立即执行要求输入账号密码停下，手动输入官方网址访问客服/票务/IT支持主动联系回拨官方电话二次核实陌生链接，默认不点隐私保护与信息安全24/30权限管理管住App索要的权限「一路点同意」，等于把通讯录、位置、相册、麦克风全部交出。反面案例手电筒应用读取通讯录正确做法官方应用商店下载，逐项审视权限请求，无关权限坚决拒绝已授权的，定期在系统设置中检查并回收避免用手机号注册无关账号，减少身份信息关联源头少交一份信息，就少一分泄露风险。隐私保护与信息安全25/30权限与功能毫无关系肆·防护习惯把检查变成日常习惯定期查设置确认重要账号没有多余的公开信息。开启安全提醒留意异地的异常登录。妥善处理凭证该涂抹的涂抹、该销毁的销毁。分享前多看一眼确认没有暴露票证和定位。把检查变成习惯，风险自然被挡在门外。隐私保护与信息安全26/30泄露之后怎么办被泄露不是终点，维权才是05应急响应信息泄露后，先做什么先留证，再止损。慌乱中反复回想、拖延处置，只会扩大损失窗口第一时间按顺序完成三件事：第一步保留证据记录对方电话号码、具体地址、泄露内容来源，为后续报案留存依据。第二步更换密码优先更换银行、支付相关账户密码，切断信息被继续利用的通道。第三步盯紧账单查看是否有异常交易或未经授权活动，发现可疑立即联系相关机构。时间窗口越短，损失越可控。隐私保护与信息安全28/30肆·法律维权法律给你的维权路径刑事报案个人信息权益受侵