中國傳統(tǒng)文化宣傳建設(shè)中華民族現(xiàn)代文明要把握好的關(guān)系授課人：XXX目錄CONTENTS01網(wǎng)絡(luò)安全法律法規(guī)體系02關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)03釣魚郵件04電信網(wǎng)絡(luò)詐騙05個人信息保護(hù)06網(wǎng)絡(luò)空間安全人培養(yǎng)PARTONE網(wǎng)絡(luò)安全法律法規(guī)體系《中華人民共和國網(wǎng)絡(luò)安全法》2016年11月7日，第十二屆全國人民代表大會常務(wù)委員會第二十四次會議通過，自2017年6月1日起施行。是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律，是我國網(wǎng)絡(luò)空間法治建設(shè)的重要里程碑，是讓互聯(lián)網(wǎng)在法治軌道上健康運(yùn)行的重要保障。《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》2021年4月27日，經(jīng)國務(wù)院第133次常務(wù)會議通過，2021年7月30日，國務(wù)院總理簽署中華人民共和國國務(wù)院令第745號公布，自2021年9月1日起施行。是我國首部專門針對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的行政法規(guī)?！吨腥A人民共和國數(shù)據(jù)安全法》2021年6月10日，第十三屆全國人民代表大會常務(wù)委員會第二十九次會議通過，自2021年9月1日起施行。是我國數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，也是國家安全領(lǐng)域的一部重要法律?！镀嚁?shù)據(jù)安全管理若干規(guī)定(試行)》2021年7月5日，國家互聯(lián)網(wǎng)信息辦公室2021年第10次室務(wù)會議審議通過，并經(jīng)國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運(yùn)輸部同意，自2021年10月1日起施行。用于規(guī)范汽車數(shù)據(jù)處理活動，保護(hù)個人.組織的合法權(quán)益，維護(hù)國家安全和社會公共利益，促進(jìn)汽車數(shù)據(jù)合理開發(fā)利用?！吨腥A人民共和國個人信息保護(hù)法》2021年8月20日，第十三屆全國人大常委會第三十次會議通過，自2021年11月1日起施行。是為了保護(hù)個人信息權(quán)益，規(guī)范個人信息處理活動，促進(jìn)個人信息合理利用而制定的法律。《網(wǎng)絡(luò)安全審查辦法》20XX年4月13日，《網(wǎng)絡(luò)安全審查辦法》公布。20XX年11月16日，國家互聯(lián)網(wǎng)信息辦公室20XX年第20次室務(wù)會議審議通過新修訂的《網(wǎng)絡(luò)安全審查辦法》，自20XX年2月15日起施行。是為了進(jìn)一步保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，維護(hù)國家安全而制定的部門規(guī)章。《生成式人工智能服務(wù)管理暫行辦法》2023年5月23日，國家互聯(lián)網(wǎng)信息辦公室2023年第12次室務(wù)會會議審議通過，并經(jīng)國家發(fā)展和改革委員會、教育部、科學(xué)技術(shù)部、工業(yè)和信息化部、公安部、國家廣播電視總局同意，自2023年8月15日起施行。是我國首個針對生成式人工智能服務(wù)的規(guī)范性政策，用于促進(jìn)生成式人工智能健康發(fā)展和規(guī)范應(yīng)用，維護(hù)國家安全和社會公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益。redpptx.刪除色塊后有圖片PARTTWO關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)怎樣認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施？重要行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。保護(hù)工作部門結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H，制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則。制定認(rèn)定規(guī)則主要考慮因素？網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等對于本行業(yè)、本領(lǐng)域關(guān)鍵核心業(yè)務(wù)的重要程度；網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露可能帶來的危害程度；對其他行業(yè)和領(lǐng)域的關(guān)聯(lián)性影響。什么是關(guān)鍵信息基礎(chǔ)設(shè)施？是指能源、交通、水利、金融、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全，國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。典型關(guān)鍵信息基礎(chǔ)設(shè)施安全事件。2015年12月，烏克蘭配電公司約60座變電站遭到網(wǎng)絡(luò)攻擊，140萬名居民遭遇數(shù)小時停電。2016年10月，美國域名服務(wù)器管理機(jī)構(gòu)Dyn遭到Mirai病毒攻擊，美國大半個互聯(lián)網(wǎng)癱瘓。2021年5月，美國最大成品油運(yùn)輸管道運(yùn)營商ColonialPipeline公司工控系統(tǒng)遭勒索病毒攻擊導(dǎo)致停機(jī)，造成成品油運(yùn)輸管道運(yùn)營中斷。2022年7月，歐洲天然氣管道遭遇勒索軟件攻擊。

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)舉措20XX年8月17日，國務(wù)院公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，自20XX年9月1日起施行。是落實《網(wǎng)絡(luò)安全法》要求、構(gòu)建國家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系的頂層設(shè)計和重要舉措，更是保障國家安全、社會穩(wěn)定和經(jīng)濟(jì)發(fā)展的現(xiàn)實需要。20XX年11月7日，我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求國家標(biāo)準(zhǔn)(GB/T39204-20XX)發(fā)布，20XX年5月1日，正式實施。是我國第一項關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的國家標(biāo)準(zhǔn)，對于我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)有著重要的指導(dǎo)意義。國家網(wǎng)信部門：統(tǒng)籌協(xié)調(diào)；國務(wù)院公安部門：負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作；國務(wù)院電信主管部門和其他有關(guān)部門：依照相關(guān)規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作；省級人民政府有關(guān)部門：依據(jù)各自職責(zé)對關(guān)鍵信息基礎(chǔ)設(shè)施實施安全保護(hù)和監(jiān)督管理。各部門職責(zé)運(yùn)營者責(zé)任義務(wù)落實網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制；與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用安全保護(hù)措施建立健全網(wǎng)絡(luò)安全保護(hù)制度；設(shè)置專門安全管理機(jī)構(gòu)開展安全監(jiān)測和風(fēng)險評估；報告網(wǎng)絡(luò)安全事件或網(wǎng)絡(luò)安全威脅規(guī)范網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購活動。PARTTHREE釣魚郵件釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶信任的人，通過發(fā)送電子郵件的方式，誘使用戶回復(fù)郵件、點(diǎn)擊嵌入郵件正文的惡意鏈接或者打開郵件附件以植入木馬或間諜程序，進(jìn)而竊取用戶敏感數(shù)據(jù)、個人銀行賬戶和密碼等信息，或者在設(shè)備上執(zhí)行惡意代碼實施進(jìn)一步的網(wǎng)絡(luò)攻擊活動。鯨釣攻擊：針對高層管理人員。魚叉式網(wǎng)絡(luò)釣魚：針對組織內(nèi)的特定人員。商業(yè)郵件詐騙：針對公司財務(wù)等要職人員。偽造發(fā)件人地址以假亂真：利用“I”和“1”，“m”和“rn”等之間的視覺差異性較小的特點(diǎn)，來欺騙收件人。量身定制郵件正文騙取信任：根據(jù)用戶個人信息、工作情況、習(xí)慣等針對性設(shè)計郵件文本。隱藏惡意鏈接暗度陳倉：使用引用性文字，引誘收件人點(diǎn)擊訪問惡意網(wǎng)站。降低用戶戒備，添加惡意程序為郵件附件：用超長文件名來隱藏后綴、偽造附件圖標(biāo)，發(fā)送帶有病毒的文件、程序。釣魚郵件偽裝術(shù)電子郵件是怎么泄露的？黑客搜索爬取求職、婚戀交友、論文數(shù)據(jù)庫等特定網(wǎng)站上包含的郵箱地址；黑客攻擊網(wǎng)站，批量竊取用戶信息數(shù)據(jù)庫中的郵箱地址；黑客之間通過暗網(wǎng)買賣交換。要將公私郵箱分開，不要輕易泄露郵箱地址；要仔細(xì)辨認(rèn)發(fā)件人地址，不要輕易點(diǎn)擊陌生郵箱發(fā)來的郵件；多渠道核實來自熟人的轉(zhuǎn)賬匯款請求；懸停鼠標(biāo)在鏈接上，檢查其指向的網(wǎng)址，不輕易提交用戶名、密碼等賬戶信息；提前安裝殺毒軟件，不輕易下載來歷不明的郵件附件；要綁定郵箱賬戶和手機(jī)，便于必要時找回密碼，接收“異地登錄提醒”掌握狀態(tài)。防護(hù)建議數(shù)據(jù)竊取或泄露：黑客攻擊、員工竊取、數(shù)據(jù)安全能力不足、內(nèi)部違規(guī)操作、違規(guī)共享等。數(shù)據(jù)損毀：違規(guī)篡改、破壞、丟失等。數(shù)據(jù)非法利用：濫用大數(shù)據(jù)技術(shù)進(jìn)行分析挖掘，任意共享或發(fā)布等數(shù)據(jù)非法出境：赴國外上市公子，被要求提供審計細(xì)節(jié)、工作底稿等信息等。數(shù)據(jù)安全威脅數(shù)據(jù)，是指任何以電子或者其他方式對信息的記錄。數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。數(shù)據(jù)安全縱深推進(jìn)平安甘肅建設(shè)。完善重大決策社會穩(wěn)定風(fēng)險評估機(jī)制，健全立體化信息化社會治安防控體系，加強(qiáng)市域社會治理現(xiàn)代化建設(shè)，維護(hù)社會大局和諧穩(wěn)定。堅持和發(fā)展新時代“楓橋經(jīng)驗”，健全社會矛盾糾紛多元預(yù)防化解機(jī)制，完善信訪工作責(zé)任體系，妥善解決群眾合理訴求。鞏固深化政法隊伍教育整頓成果，常態(tài)化推進(jìn)掃黑除惡斗爭。把保障公共安全作為平安建設(shè)的重要內(nèi)容，全面加強(qiáng)公共安全管理，嚴(yán)把安全風(fēng)險源頭關(guān)、監(jiān)測關(guān)、管控關(guān)，織密織牢公共安全網(wǎng)。嚴(yán)格落實安全生產(chǎn)責(zé)任制，持續(xù)推進(jìn)重點(diǎn)領(lǐng)域安全生產(chǎn)專項整治，優(yōu)化應(yīng)急管理體系，增強(qiáng)防災(zāi)減災(zāi)救災(zāi)能力，提升安全管理和本質(zhì)安全水平。同志們！全方位推動高質(zhì)量發(fā)展，是新時代最鮮明的主題，也是新征程最激昂的樂章。我們要增強(qiáng)時不我待的緊迫感、舍我其誰的使命感，自加壓力、拼搏奮進(jìn)，積極投身現(xiàn)代化建設(shè)火熱實踐，努力創(chuàng)造無愧于歷史、無愧于時代、無愧于人民的驕人業(yè)績！2021年3月，李某等人私自在某重要軍事基地周邊架設(shè)氣象觀測設(shè)備，采集并向境外傳送敏感氣象數(shù)據(jù)。2022年6月，西北工業(yè)大學(xué)遭受美國國家安全局網(wǎng)絡(luò)攻擊，持續(xù)竊取該校關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、網(wǎng)管數(shù)據(jù)、運(yùn)維數(shù)據(jù)等核心技術(shù)數(shù)據(jù)。按照《中華人民共和國數(shù)據(jù)安全法》要求，根據(jù)數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)共三個級別。危害重要數(shù)據(jù)安全的典型案例數(shù)據(jù)分級怎樣加強(qiáng)數(shù)據(jù)安全保護(hù)數(shù)據(jù)處理者：備份、加密、訪問控制、數(shù)據(jù)安全應(yīng)急處置機(jī)制、申報網(wǎng)絡(luò)安全審查。互聯(lián)網(wǎng)平臺運(yùn)營者：建立與數(shù)據(jù)相關(guān)的平臺規(guī)則、隱私政策和算法策略披露制度，及時披露制定程序、裁決程序，保障平臺規(guī)則、隱私政策、算法公平公正。重要數(shù)據(jù)的處理者：明確數(shù)據(jù)安全負(fù)責(zé)人，成立數(shù)據(jù)安全管理機(jī)構(gòu)；制定數(shù)據(jù)安全培訓(xùn)計劃，組織開展全員數(shù)據(jù)安全教育培訓(xùn)；優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)、每年開展一次數(shù)據(jù)安全評估。PARTFOUR電信網(wǎng)絡(luò)詐騙電信網(wǎng)絡(luò)詐騙，是指以非法占有為目的，利用電信網(wǎng)絡(luò)技術(shù)手段，通過遠(yuǎn)程、非接觸等方式，詐騙公私財物的行為。典型騙術(shù)殺豬盤詐騙：甜言蜜語暖心房，卷錢跑路兩茫茫指通過婚戀平臺、社交軟件等方式尋找潛在受害者，通過聊天發(fā)展感情取得信任，然后將受害者引入博彩、理財?shù)仍p騙平臺進(jìn)行充值，騙取受害者錢財?shù)尿_局。殺鳥盤詐騙：投資理財循正路，刷單兼職是騙術(shù)指刷單詐騙、兼職詐騙，騙子通過發(fā)高薪兼職信息吸引受害者參與，再通過套路不斷鼓動受害者投錢代刷，最終騙取所有投資錢財?shù)尿_術(shù)。AI換臉：新型AI詐騙AI換臉是一種基于人工智能技術(shù)的圖像處理應(yīng)用，可以將一個人的面部特征和表情應(yīng)用到另一張照片或視頻中，實現(xiàn)快速、高效的人臉替換。AI擬聲：新型AI詐騙騙子給受害人打騷擾電話；提取受害人聲音；對聲音素材進(jìn)行合成；用偽造的聲音實施詐騙。防范建議保護(hù)個人信息：不向陌生人提供身份證號碼、家庭住址等重要信息；盡量減少個人照片、視頻的泄露；不透露密碼：為銀行卡、網(wǎng)上銀行、手機(jī)銀行設(shè)置復(fù)雜程度較高的密碼，不向任何人透露或轉(zhuǎn)發(fā)短信驗證碼或其它形式動態(tài)密碼；官方渠道辦業(yè)務(wù)：辦理銀行信用卡及額度提升等業(yè)務(wù)，一定要通過銀行官方微信平臺、官方網(wǎng)站等可靠渠道進(jìn)行申請。在網(wǎng)購平臺辦理退款、退貨要通過官方App渠道；建議將轉(zhuǎn)賬匯款到賬時間設(shè)定為“2小時到賬”或“24小時到賬”，以預(yù)留處理時間；不要與他人共享屏幕；不要聽信陌生人的轉(zhuǎn)賬匯款請求；遇熟人借款等情形，盡量通過多種方式(如主動撥打電話等)確認(rèn)對方是否為本人；幫助信息網(wǎng)絡(luò)犯罪活動罪(簡稱“幫信罪”)是《刑法<修正案(九)>》新增設(shè)的罪名，簡單來說，就是在明知道他人利用信息網(wǎng)絡(luò)實施犯罪(電信詐騙)還為其犯罪提供幫助的行為。我們應(yīng)該妥善保管好自己的銀行卡，萬萬不可隨意出借、出售給他人使用，以免觸犯法律。PARTFIVE個人信息保護(hù)個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。敏感個人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。信息泄露危害：垃圾短信源源不斷；騷擾、詐騙電話接二連三；垃圾郵件鋪天蓋地；大數(shù)據(jù)“殺熟”、“人肉搜索”等惡意披露特定對象的個人信息事件。防護(hù)建議：要優(yōu)先選擇尊重個人信息保護(hù)的產(chǎn)品、服務(wù)；要審核App要求的權(quán)限，并謹(jǐn)慎授權(quán)；要在身份證復(fù)印件上標(biāo)注“僅限辦理某業(yè)務(wù)時使用”；要對重要信息進(jìn)行加密保護(hù)；要設(shè)置他人對自己所分享信息的訪問權(quán)限。不要隨意連接免費(fèi)Wi-Fi熱點(diǎn)；不要隨意點(diǎn)擊進(jìn)入短信、郵件中的網(wǎng)站，提交個人敏感信息；不在網(wǎng)上曬車票、證件，以及含有孩子學(xué)校、家庭住址、個人收入情況的照片。PARTSIX網(wǎng)絡(luò)空間安全人培養(yǎng)為什么需要培養(yǎng)網(wǎng)安人才網(wǎng)絡(luò)空間的競爭，歸根結(jié)底是人才競爭。建設(shè)網(wǎng)絡(luò)強(qiáng)國，沒有一支優(yōu)秀的人才隊伍，沒有人才創(chuàng)造力迸發(fā)、活力涌流，是難以成功的?！匾I(lǐng)導(dǎo)在網(wǎng)絡(luò)安全和信息化工作座談會上的講話(2016年4月19日)培養(yǎng)什么樣的網(wǎng)安人才建設(shè)網(wǎng)絡(luò)強(qiáng)國，要把人才資源匯聚起來，建設(shè)一支政治強(qiáng)、業(yè)務(wù)精、作風(fēng)好的強(qiáng)大隊伍?！扒к娨椎?，—將難求”，要培養(yǎng)造就世界水平的科學(xué)家、網(wǎng)絡(luò)科技領(lǐng)軍人才、卓越工程師、高水平創(chuàng)新團(tuán)隊?！匾I(lǐng)導(dǎo)在網(wǎng)絡(luò)安全和信息化工作座談會上的講話(2016年4月19日)（七）堅定不移全面深化改革開放，充分激發(fā)發(fā)展活力動力。如何培養(yǎng)網(wǎng)安人才互聯(lián)網(wǎng)主要是年輕人的事業(yè)，要不拘一格降人才。要解放思想，慧眼識才，愛才惜才。培養(yǎng)網(wǎng)信人才，要下大功夫、下大本錢，請優(yōu)秀的老師，編優(yōu)秀的教材，招優(yōu)秀的學(xué)生，建一流的網(wǎng)絡(luò)空間安全學(xué)院?！匾I(lǐng)導(dǎo)在網(wǎng)絡(luò)安全和信息化工作座談會上的講話(2016年4月19日)增設(shè)網(wǎng)絡(luò)空間安全一級學(xué)科為實施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，根據(jù)《學(xué)位授予和人才培養(yǎng)學(xué)科目錄設(shè)置與管理辦法》的規(guī)定和程序，經(jīng)專家論證，國務(wù)院學(xué)位委員會學(xué)科評議組評議，報國務(wù)院學(xué)位委員會批準(zhǔn)，決定在“工學(xué)”