《高校网络安全与数据安全实践》（高校）

《高校网络安全与数据安全实践》

主讲：李皖彰老师

【课程背景】

在当今复杂多变的商业环境中，高校面临着来自内外部的诸多挑战。从外部来看，市场竞争日益激烈，法规政策不断更新，行业变革迅速；内部则面临着管理流程的优化、员工行为的规范以及资源的有效配置等问题。在数字化时代，数据已成为高校和个人的重要资产。古语云“上医治未病”，网络安全与数据安全不仅关乎企业的生存与发展，更涉及国家安全和社会公共利益。

本课程设计者与讲授者李皖彰老师同时具备法学、经济学、商科的知识体系和海外访学经历，16年管理咨询与经营管理实践，服务过多家世界500强企业，了解国内企业的发展阶段与实际需求，作为本届北京市党外高级知识分子联谊会理事，北京市无党派代表人士，李老师用丰富的管理咨询与法律服务实践赋予理论知识生命力，摆脱法律的枯燥难弄，让学员听得进，用得到，入脑也入心。

【课程收益】

深入理解法律法规的核心条款和核心要求

准确把握网络安全与数据安全管理的法律责任和义务

学习网络安全与数据安全防护的技术和方法

增强网络安全与数据安全风险意识和应对能力

增强学员守法用法的自觉性，增强认识，严守边界、防范风险

【课程特色】

结合新形势、新常态、新问题，实时更新、灵活实用

以最新法律法规、司法解释、司法裁判权威案例与实践为依托

深入剖析法条及其背后的法律机理，实现理论与实践紧密结合

【课程对象】

所属单位经营管理干部、核心员工

【课程时间】

0.5天（6小时/天）

【课程大纲】

一、大数据时代的数据流动与高校数据治理实践

1、数据无罪，治理之过

数据无罪：大数据时代的数据安全事件

数字经济时代教育数据安全的重要意义

2、源头活水：数据流动的时代

【以案说法】钓鱼邮件与社交工程攻击：教师账号被盗导致学生信息泄露

【以案说法】个人设备使用风险：教师笔记本电脑丢失引发的数据泄露事件

【以案说法】云平台误操作：配置错误导致学生成绩数据公开

小结：期许和实现一个数据治理下企业高质量发展的未来

二、网络安全与数据安全法律框架解析

1、数据安全法的背景与意义

数据安全的现状与挑战

《网络安全法》与《数据安全法》的立法背景与目标

数据分类分级保护制度：国家秘密、商业秘密、个人隐私的界定

数据处理者的法律责任义务：合法、正当、必要原则

重要数据处理者的特殊义务：定期风险评估报告

2、教育行业特定法规政策

教育部等部门对教育数据管理的专门规定

教育移动应用合规要求：备案审批、影响评估

学生个人信息保护特别规定：《未成年人保护法》中的相关条款

小结：数据安全是一件“必须要做并且一定要做好”的事

三、智能系统权限管理与法律风险防范

1、系统权限的法律边界

权限最小化原则在法律中的体现

不同角色（教师、管理员）的数据访问权限法律界定

【以案说法】某高校教师越权访问学生个人信息被追责

2、企业数据安全风险的常见类型和应对措施

内部人员违规操作风险

外部网络攻击风险

数据泄露风险

3、第三方系统合规使用

教育类APP与平台的数据安全合规审查

合同协议中的数据保护责任约定

【以案说法】校外培训平台数据泄露事件的法律责任划分

4、数据泄露的法律责任

行政处罚标准：罚款、停业整顿、吊销许可

刑事犯罪风险：侵犯公民个人信息罪的法律界定

职业影响：师德失范记录与职业资格影响

5、数据安全防护实践指南

（1）技术防护措施

数据加密与脱敏的法律要求与技术实现

访问控制与身份认证：多因素认证的法律意义

安全传输与存储：法律对数据传输加密的要求

（2）管理防护措施

数据安全管理制度建设要点

应急响应计划：法律规定的泄露通知义务

定期安全培训：法律对持续教育的要求

小结：牢固树立风险意识，从日常点滴中做好防范

课程重点与要点回顾

功在平时，化危为机

知识点回顾与展望