《强化安全教育·筑牢安全防线：网络安全工作能力提升》（0.5天）

《强化安全教育·筑牢安全防线：网络安全工作能力提升》

主讲：李皖彰老师

【课程背景】

数字经济已经成为我国新经济的显著动力来源之一，主流观点甚至认为这是继农业经济、工业经济之后的一种新的经济社会发展形态。毋庸置疑，数字经济是全球共识和大势所趋。在数字化快速发展的当下，网络安全至关重要。2015年7月实行的《国家安全法》提出“维护国家网络空间主权”这一概念，紧接着通过的《网络安全法》在网络空间安全上维护了我国网络主权、国家安全。本次培训旨在提升全体相关人员的网络安全工作能力，使其熟悉法律法规、掌握监测预警与应急处理等关键技能，保障公司网络安全稳定运行。

本课程设计者与讲授者李皖彰老师同时具备法学、经济学、商科的知识体系和海外访学经历，16年管理咨询与经营管理实践，服务过多家世界500强企业，了解国内央企国企集团企业的发展阶段与实际需求，作为本届北京市党外高级知识分子联谊会理事，北京市无党派代表人士，李老师用丰富的管理咨询与法律服务实践赋予理论知识生命力，摆脱法律的枯燥难弄，让学员听得进，用得到，入脑也入心。

【课程收益】

凝聚共识，锚定目标，推动网络安全优质高效

担责于身，履责于行，拧紧网络安全责任链条

真抓实干，务求实效，落细落实网络安全职责

【课程特色】

结合新形势、新常态、新问题，实时更新、灵活实用

以最新安全法律法规规定与司法实践为依托

深入剖析法条及其背后的法律机理，实现理论与实践紧密结合

学员学得懂、记得住、用得到、吃得透

【课程对象】基层管理者、相关员工

【课程时间】0.5天（1-3小时）

【课程大纲】

一、网络安全与数据合规

1、法律保护什么？为什么重要？​​

《网络安全法》《数据安全法》《个人信息保护法》的核心保护对象（网络空间安全、数据安全、个人信息权益）及其对企业持续运营和个人生活的重要性

2、网络、数据、个人信息

「以案说法」案例警示教育：事故起于毫末

加强个人信息保护的时代背景

企业风险管理体系：全面、系统、可量化、可追溯

VUCA时代风险管理发展趋势

3、必须知道的法律底线​

明确在工作中处理公司数据和个人信息时的基本规定，如不随意收集、泄露敏感信息，不违规操作。

【案例】违法违规可能带来什么后果？​​

二、 我们身边的安全威胁：识别与警惕

1、社交工程：骗局就在身边​

AI诈骗与仿声造假：AI换脸、仿声等新型诈骗手法

【案例】“耳听不一定为虚，眼见不一定为实”

钓鱼邮件/短信识别术：识别可疑发件人、迷惑性链接、伪造的官方通知

2、账户安全：你的数字身份如何被窃取？​​

“撞库攻击”（一个密码走天下的危险）

简单恶意软件如何窃取账号密码

3、勒索软件：数据被“绑架”了怎么办？​​

勒索软件的危害（文件被加密）

预防为主（定期备份）和事后不轻易支付赎金的原则。

三、办公与生活中的安全“金钟罩”

1、设置一道坚固的“密码门”​​

强密码基本原则（长度、复杂性）、密码管理工具的便利性

开启多因素认证（MFA/双重验证）

2、设备与网络使用安全​

公共Wi-Fi的风险及安全使用方法

办公电脑的安全使用规范（不随意安装软件、定期查毒）

3、数据安全好习惯​

使用AI提速注意事项

敏感信息处理、邮件发送前的检查要点。

四、总结与行动：安全是一种习惯

核心要点回顾：快速回顾关键法律底线、主要威胁和核心防护措施。

成为企业安全文化的积极践行者