还剩28页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
网络安全法主题班会第一章网络安全的时代挑战互联网连接全球亿人每天产生超过万亿字节的数据信息爆炸在带来空前便利的70,
2.530%同时也让我们面临前所未有的安全风险从个人隐私泄露到企业数据被窃从网络诈骗到,,国家安全威胁网络安全问题已经渗透到社会的每一个角落,攻击增长率根据国家互联网应急中心统计年全球网络攻击事件同比增长数据泄露事件频,202430%,发勒索软件攻击、钓鱼网站、攻击等网络犯罪手段不断升级给个人、企业和国家DDoS,年全球网络攻击事件增幅2024都带来了严重损失在这个万物互联的时代网络安全已经不仅仅是技术问题更关系到国家安全、经济发展和社亿,,70会稳定构建完善的网络安全法律体系成为时代的必然要求互联网用户重大事件推动立法12016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》这是我国第一部全面规范网络空间安全管理的基础性,法律22017年6月1日《网络安全法》正式施行标志着中国网络安全法制化进程迈入新的里程,碑这部法律的出台回应了社会各界对网络诈骗、数据泄露、黑客攻击等问题的关切3持续完善网络安全威胁无处不在全球化的网络空间让安全威胁跨越国界每一个节点都可能成为攻击的目标,网络安全法的立法目标《网络安全法》作为我国网络安全领域的基本法确立了清晰而重要的立法宗旨旨在构建安全、有序、文明的网络空间,,保障网络空间主权保护合法权益促进技术发展维护国家网络空间主权和国家安全确保关键保护公民、法人和其他组织的合法权益特别促进经济社会信息化健康发展推动网络信息,,,信息基础设施安全稳定运行抵御境内外网络是个人信息权益和财产安全让每个网络参与技术创新应用为数字经济发展创造安全稳定,,,攻击和破坏活动者都能安心使用网络服务的环境第二章网络安全法核心内容解读个人信息保护个人信息保护是网络安全法的核心内容之一法律明确规定了个人信息的定义范围包括姓名、身份证号、电话号码、住址、生物识别信息等能够单独或与其,他信息结合识别特定自然人的各类信息收集使用规范网络运营者收集、使用个人信息必须遵循合法、正当、必要原则明示收,集使用规则明确目的、方式和范围并征得被收集者同意,,严格法律责任对于违法收集、使用、泄露个人信息的行为最高可处万元人民币罚,500款情节严重的还将追究刑事责任,技术保障措施企业必须采取加密存储、访问控制、安全审计等技术措施和管理制度防,止信息泄露、毁损、丢失关键信息基础设施保护关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的重要网络设施、信息系统一旦遭到破,坏、丧失功能或者数据泄露可能严重危害国家安全、国计民生、公共利益,定期安全评估应急响应机制运营者每年至少进行一次安全检测和风险评建立网络安全应急预案发生安全事件须立即,估及时发现安全隐患启动应急响应并向主管部门报告,专业人员配备数据本地化设置专门安全管理机构和安全管理负责人配在中国境内运营中收集和产生的个人信息和重,备网络安全专业人员要数据应当在境内存储网络产品和服务安全责任生产者责任网络产品、服务的提供者不得设置恶意程序应当持续提供安全维护及时,,修补安全漏洞安全认证关键设备和专用网络安全产品应当按照规定由专业机构安全认证合格或者,安全检测符合要求后方可销售或者提供,违规处罚违反规定的生产者和服务提供者将面临警告、罚款、吊销许可证等行政处罚构成犯罪的依法追究刑事责任,网络运营者义务网络安全法对网络运营者规定了明确的安全保护义务这些义务构成了网络安全防护体系的基础网络运营者包括网络的所有者、管理者和网络服务提供,者010203制定安全管理制度采取技术防护措施保护用户信息建立健全内部安全管理制度和操作规程确定网络采取防范计算机病毒和网络攻击、网络侵入等危采取技术措施和其他必要措施确保其收集的个人,,安全负责人落实网络安全保护责任害网络安全行为的技术措施信息安全防止信息泄露、毁损、丢失,,0405配合监管调查应急处置能力为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术制定网络安全事件应急预案及时处置系统漏洞、计算机病毒、网络攻击等,支持和协助安全风险法律筑起网络安全防线完善的法律制度与先进的技术手段相结合为网络空间构建起坚固的安全屏障,网络安全法与其他法律的关系《网络安全法》不是孤立存在的它与其他相关法律法规共同构成了中国特色的网络安全法律体系形成了多层次、全方位的网络安全法律保障,,数据安全法网络安全法规范数据处理活动基础性法律个人信息保护法保护个人信息权益刑法修正案密码法打击网络犯罪行为规范密码应用与管理这些法律相互衔接、相互补充共同推动网络空间治理体系和治理能力现代化为建设网络强国、数字中国提供有力法治保障,,第三章网络安全法的现实意义与实践案例分享:某大型电商数据泄露事件事件回顾2023年3月,某知名电商平台因系统漏洞和管理疏失,导致约1亿用户的个人信息被非法获取,包括姓名、电话、地址、购物记录等敏感数据泄露信息被用于精准诈骗,给用户造成严重损失法律处置监管部门依据《网络安全法》对涉事企业进行了严厉处罚:罚款1000万元人民币•责令立即整改并暂停相关业务•约谈企业主要负责人•追究直接责任人员的法律责任深远影响此案成为行业警示,推动各大平台加强数据安全管理,投入更多资源建设安全防护体系许多企业重新评估数据安全风险,建立了更完善的个人信息保护机制1亿泄露用户数5亿元网络诈骗防范网络诈骗是当前最常见的网络犯罪形式之一严重威胁人民群众财产安全《网络安全法》的实施为打击网络诈骗提供了有力的法律武器,钓鱼网站红包陷阱假冒客服伪造银行、购物平台等官方网站诱骗用户输入账通过社交软件发送带有病毒或诈骗链接的红包冒充电商、快递、银行客服以退款、理赔等名义,,,号密码、银行卡信息等敏感数据盗取资金点击后获取用户信息或扣款骗取验证码或转账,防范成效显著在法律震慑和多部门联合打击下年网络诈骗案件同比下降破案率显著提升公众安全意识的增强也发挥了重要作:,202415%,用青少年网络安全教育的重要性青少年是网络原住民,也是网络安全保护的重点群体加强青少年网络安全教育,不仅关系到他们的健康成长,更关系到国家网络安全的未来1防止网络沉迷培养健康的上网习惯,合理控制上网时间,平衡线上线下生活2保护个人隐私不轻易透露个人信息,谨慎发布照片和动态,提高隐私保护意识3识别网络风险学会辨别网络诈骗、不良信息,掌握基本的网络安全防护技能4抵制网络暴力文明上网,理性表达,不参与网络欺凌,勇于举报违法行为学校、家庭和社会要形成合力,通过主题班会、安全课程、实践活动等多种形式,全面提升青少年的网络安全素养从小筑牢网络安全防线网络安全教育要从青少年抓起让安全意识伴随他们成长,企业合规与网络安全建设企业是网络安全建设的重要主体随着《网络安全法》的深入实施企业合规意识显著增强网络安全投入持续增加,,80%35%95%企业配备专职岗位安全投入增长合规达标率年超过的大型企业设立了专职网络安全岗位企业网络安全预算年均增长率关键信息基础设施运营者的合规达标率202580%企业安全建设重点技术防护管理制度合规体系部署防火墙、入侵检测系统制定完善的安全管理制度建立数据分类分级制度•••数据加密和备份开展员工安全培训完善个人信息保护机制•••定期安全审计和漏洞扫描建立应急响应机制落实等级保护要求•••建立安全运营中心定期进行安全演练接受监管部门检查•SOC••合规不是负担而是企业竞争力的新标杆重视网络安全的企业更容易赢得客户信任在市场竞争中占据优势,,国家网络安全战略中国坚持网络安全为人民网络安全靠人民的理念构建全方位、多层次的国家网络安全防护体系,,顶层设计成立中央网络安全和信息化委员会统筹协调网络安全工作,部门协作公安、工信、网信等多部门联动形成网络安全监管合力,技术创新加强核心技术研发推动网络安全产业发展,国际合作参与全球网络安全治理倡导构建网络空间命运共同体,国家持续加大投入建设国家网络安全人才培养基地举办网络安全宣传周等活动全面提升全民网络安全意识,,,和防护技能扎实推进网络强国建设,网络安全法的未来展望随着技术发展和应用场景的不断拓展网络安全法律体系也需要与时俱进不断完善和发展,,加强国际合作适应新技术挑战网络空间无国界需要加强国际执法合作共同打击跨境网络犯罪推动,,,5G、人工智能、物联网、区块链等新技术带来新的安全风险,法律法规建立国际网络安全规则需要及时跟进填补监管空白,促进产业发展提升全民素养在保障安全的前提下促进数据合理流动和利用激发数字经济创新活,,持续开展网络安全教育,将网络安全纳入国民教育体系,培养更多网络安力全专业人才互动环节你知道哪些网络安全法:规定让我们一起思考和讨论检验对网络安全法的理解,!个人信息保护应对网络诈骗你知道收集个人信息需要遵循哪些原如果你遇到网络诈骗应该采取哪些措,则吗哪些行为属于违法收集个人信施向哪些部门报案息生活中的影响网络安全法对我们日常生活有哪些影响你感受到哪些变化讨论提示可以结合自己或身边人的经历分享对网络安全的认识和体会通过:,交流讨论我们能够更深入地理解法律规定提高实际应用能力,,网络安全小知识抢答通过趣味问答的形式巩固网络安全法知识,!什么是关键信息基础设施1答案关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域的以及其他一旦遭到:,破坏、丧失功能或者数据泄露可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等,网络运营者有哪些安全义务2答案网络运营者应当履行以下安全保护义务制定内部安全管理制度和操作规程采取防范计算机病毒和网络攻击的技术措施采取::1;2;3监测、记录网络运行状态的技术措施采取数据分类、重要数据备份和加密等措施对用户进行真实身份信息认证等;4;5个人信息泄露后应如何维权3答案个人信息泄露后可以采取以下措施要求信息控制者删除个人信息向网信、公安等部门举报投诉向消费者协会投诉提起民::1;2;3;4事诉讼要求赔偿配合公安机关调查取证重要的是保存好相关证据;5网络安全法学习小结通过今天的学习,我们系统了解了《网络安全法》的诞生背景、核心内容和实践意义让我们牢记以下要点:法律是保障网络安全法为网络空间安全提供了坚实的法律保障,保护着我们每个人的合法权益人人是守护者网络安全不仅仅是政府和企业的责任,每个网民都应该成为网络安全的守护者和建设者文明安全上网让我们共同践行依法上网、文明上网、安全上网,为清朗网络空间贡献力量法律与技术双重守护完善的法律制度与先进的技术防护相结合共同构建安全可靠的网络环境,网络安全法相关资源推荐想要深入学习网络安全法这些权威资源不容错过!官方网站宣传活动教育课程中国网信网权威发布网络安全政策法国家网络安全宣传周每年月举办包青少年网络安全课堂免费在线学习平--9,-规和解读文章括主题展览、技术论坛、竞赛等台公安部网络安全保卫局提供网络安全网络安全进校园面向学生的专题讲座网络安全科普视频生动有趣的动画讲---预警和防范指南和互动体验解国家互联网应急中心发布网络安全威模拟演练系统实践操作网络安全防护--胁情报班会活动建议为了让网络安全教育更加生动有效我们可以开展丰富多彩的班会活动,:观看宣传视频知识竞赛经验分享播放网络安全公益短片和案例警示视频通过真实组织网络安全知识竞赛以小组的形式进行抢邀请同学分享自己或家人的网络安全经历讨论如,,PK,案例增强安全意识推荐观看国家网信办制作的答设置奖品激励题目涵盖法律知识、防护技何识别和应对各类网络风险互相学习防护方法,,系列科普动画能、案例分析等活动小贴士可以制作网络安全手抄报、编写安全上网倡议书、创作网络安全主题海报等让同学们在参与中加深理解在创作中内化知识:,,网络安全法你我同行网络空间是亿万民众共同的精神家园网络空间天朗气清、生态良好符合人民利益让我们携手同行共建共享安全清朗的网络环境,,,维护清朗空间保护个人隐私自觉遵守法律法规和道德规范不传播违法有害信息抵制网络暴力和谣增强个人信息保护意识谨慎分享个人数据合理使用隐私设置防止信,,,,,言营造健康向上的网络文化息泄露带来的风险,传播正能量守护网络安全做网络文明的传播者用积极健康的内容传递正能量用理性文明的方式学习网络安全知识掌握防护技能发现安全隐患及时报告积极参与网,,,,,表达观点弘扬社会主义核心价值观络安全建设做网络空间的守护者,,结束语亲爱的同学们网络安全关系到我们每一个人在享受互联网带来便利的网络安全人人,同时我们也要时刻保持警惕增强安全意识提高防护能力,,,让我们携手共筑数字时代的安全防线用法律武器保护自己用实际行动维护,,网络安全共同创造一个安全、文明、和谐的网络空间,!有责从今天开始让我们做网络安全的践行者、传播者和守护者为建设网络强,,国贡献青春力量!谢谢大家!欢迎提问与交流持续关注积极实践关注网络安全动态学习最新防护知识将今天所学应用到日常生活养成良好,,上网习惯守护未来让我们共同守护美好的数字未来网络安全为人民网络安全靠人民,。
个人认证
优秀文档
获得点赞 0