2026年国家网络安全宣传周于9月14日至20日开展，本届的宣传主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。让我们一起学习网络安全知识，树立正确网络安全观念，共同守护安全清朗的校园网络空间。
一、知法明责：读懂网络空间的法律底线
网络不是法外之地。我国已经构建起以《网络安全法》《数据安全法》《个人信息保护法》为核心的网络安全法律体系，明确了每一位网民在网络空间的权利与义务，这也是高校师生上网行事必须遵守的根本准则。
《网络安全法》作为网络领域基础性法律，统筹发展与安全，明确任何个人和组织不得从事危害网络安全的活动，不得提供专门用于从事侵入网络、干扰网络正常功能的程序、工具；不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
《数据安全法》明确数据收集、存储、使用、加工、传输等全流程安全义务。对于高校师生而言，“涉密信息不上网，上网信息不涉密”是铁的准则。教职工不得使用私人微信、QQ等即时通讯工具传输涉密、内部敏感资料；学生不得私自搜集、导出、传播学校教务、学籍、学生个人信息等内部数据，避免发生数据泄露事件。
《个人信息保护法》确立“合法、正当、必要”的个人信息处理原则，学号、身份证号、家庭住址、手机号、人脸、指纹等都属于受法律保护的个人信息，未经本人许可，不得随意收集、转发、泄露。随意倒卖、提供他人个人信息，将承担民事、行政乃至刑事责任。
在此特别提醒广大同学警惕帮助信息网络犯罪活动罪（帮信罪）。不少学生认为自己没有参与诈骗就不会触犯法律，殊不知出租、出借、出售自己的电话卡、银行卡、微信、支付宝账号，为不法分子转账“刷流水”，看似可以赚取小额报酬，实际上已经成为网络犯罪的工具人。一旦触犯帮信罪，会留下刑事案底，影响考公、考研、就业，对个人前途造成不可逆伤害。请全体师生务必牢记：银行卡、电话卡、社交账号绝不外借、不出售，守住个人法律底线。
二、认清风险：校园场景高频网络安全威胁
随着AI技术普及，网络黑灰产的诈骗手段不断迭代升级，很多风险就潜藏在我们学习、生活、社交的细节之中。
（一）电信网络诈骗：花样翻新瞄准师生群体
刷单返利、虚假兼职诈骗是受害学生最多的骗局。骗子发布“居家兼职、日结高薪”广告，先用小额返利获取信任，再以“任务未完成”“资金冻结”为由诱导学生不断垫资，当受害者投入大额资金之后，直接拉黑失联，造成财产损失。国家早已明确，所有刷单行为均属于违法骗局，不存在正规刷单兼职。
冒充身份类诈骗套路层出不穷。骗子伪装辅导员、导师、学校财务人员，以缴纳费用、发放奖学金助学金、紧急借钱为由诱导转账；还有AI深度伪造诈骗，不法分子利用AI换脸、AI语音合成技术，复刻亲友、老师的音视频，制造紧急借钱的假象。遇到视频、语音要求转账，不能仅凭音视频确认身份，必须通过电话、当面等多种渠道交叉核验身份，凡是涉及大额资金，务必多方确认。
除此之外，游戏账号私下交易诈骗、饭圈追星诈骗、虚假实习招聘诈骗也频繁侵害学生。游戏交易脱离官方平台，骗子以“解冻费”“验证金”层层套取钱财；饭圈当中，不法分子冒充偶像本人、粉丝管理员，以投票、购买内部门票实施诈骗。同学们要清醒认识，明星不会通过私信索要钱财、索要转账，凡是私下要求转账交易，都要高度警惕。
（二）钓鱼攻击：伪装成“官方”的陷阱
钓鱼攻击包含钓鱼网站、钓鱼邮件、钓鱼短信，攻击者仿冒教务系统、财务通知、政府平台、银行页面，页面外观几乎和官方网站一模一样，网址仅多出或者少一个字母符号，诱导大家输入账号密码、身份证、银行卡信息，进而窃取个人数据。
在校园场景，钓鱼邮件危害尤为突出。仿冒“系统升级”“助学金发放”“科研发票通知”的邮件，发送伪造链接、恶意附件。教职工如果点击，可能造成办公账号、科研资料泄露；学生点击之后会泄露学号、银行卡信息。识别钓鱼邮件记住“四看原则”：看发件域名，学校官方邮件后缀一定是本校域名，非官方域名要警惕；看链接，鼠标悬浮查看真实跳转地址，不要直接点击；看正文，官方通知不会制造过度紧迫感，不会出现大量错别字；看附件，exe等可执行文件切勿随意下载打开。收到可疑通知，不要回复邮件内联系方式，主动通过学校官网公布的办公电话核实情况。
伪基站也是钓鱼信息的重要来源，可以伪装成10086、银行，甚至伪装公检法号码发送短信，推送积分兑换、账户异常链接。收到此类信息，不要回拨短信自带的联系号码，全部通过官方渠道核验。
（三）公共网络与设备漏洞风险
免费公共WiFi暗藏巨大隐患。商场、酒店、车站无密码公共WiFi，有可能是攻击者搭建的钓鱼网络，开启中间人攻击，用户一旦连接，登录邮箱、支付软件时输入的账号密码会被窃取。新闻案例中就有市民连接商场免费WiFi之后，购物平台账号出现异地登录，个人信息泄露。
日常应当尽量避免连接无密码公共WiFi；确需连接公共WiFi时，不要登录网银、校园业务系统，不进行转账操作；手机关闭WiFi自动连接功能，避免设备自动接入风险热点。
系统、软件漏洞是黑客入侵的捷径。使用破解版、盗版软件，极易被植入木马病毒。提醒大家：软件只从官方应用商店、官方网站下载，拒绝来路不明的破解程序，及时更新操作系统、应用软件安全补丁，关闭设备不必要的远程访问端口，不给黑客可乘之机。
（四）个人信息泄露的多重隐患
很多信息泄露来自日常不经意的行为。在朋友圈、短视频晒火车票、准考证、学生证、身份证照片，会直接泄露姓名、学号、身份证号；打印店、图书馆公共电脑登录账号勾选自动保存密码，离开没有退出账号，后续使用者就可以直接访问你的账号。
淘汰旧手机、旧电脑、U盘的时候，很多同学直接丢弃或者二手转卖，设备内的照片、聊天记录、学籍资料可以被技术手段恢复，造成隐私外泄。废弃电子设备要进行多次数据覆盖擦除，重要存储介质可做物理销毁；纸质文件、快递面单丢弃前撕碎或者涂抹个人信息，防止信息被捡拾利用。
手机APP权限也是隐私泄露的重灾区。不少人安装APP习惯直接“一键同意全部权限”，部分APP过度申请通讯录、位置、相机、麦克风权限，在用户不知情的情况下读取行踪、社交关系，用于精准推送诈骗广告。安装APP时，只授予业务运行必须的权限，关闭非必要的定位、通讯录权限，定期到手机设置检查应用授权情况。
（五）AI工具使用的新型安全风险
AI大模型给学习科研带来便利，同时带来全新安全风险。参照《人工智能安全治理框架3.0》要求，使用公共AI助手时，如果随意粘贴学校内部科研资料、学生敏感数据、个人身份证、家庭信息，数据会上传外部服务器，造成信息外泄；第三方AI插件存在安全漏洞，过高权限会导致AI读取本地文件、聊天记录。
师生使用AI辅助写作业、润色论文、整理材料时，严禁向公共大模型输入涉密、校内未公开科研成果、师生隐私信息，不随意安装非官方AI插件，不把AI工具部署在公网缺少防护的环境中。同时理性辨别AI生成的虚假图文、音视频，不转发未经核实的AI生成内容，抵制AI造谣。
（六）网络谣言、网络暴力，守住言论边界
互联网不是言论“放飞地”。部分网民看到网络爆料，未经核实就转发扩散，拼接片段编造校园谣言，扰乱校园秩序，造谣传谣需要承担法律责任，情节严重的还会追究刑事责任。面对网络消息，坚持“先核实、后转发”，对于没有官方通报的突发爆料不轻信、不传播，自觉抵制网络暴力，不参与网暴评论、人肉搜索，发现网络谣言积极向平台、学校网信部门举报，共建清朗网络空间。
三、携手共建，筑牢校园网络安全防线
网络安全，没有局外人。对教师而言，要以身作则，做好办公数据安全，引导学生树立网络安全意识；对广大青年学子而言，作为互联网的原住民，更应当主动学习网络安全知识，提高风险辨别能力，既享受数字时代带来的便捷，又守住安全底线。
网络安全为人民，网络安全靠人民。全体师生应以2026国家网络安全宣传周为契机，把网络安全意识融入每一次上网操作，主动做网络安全知识的学习者、网络空间安全的守护者，共同守护校园网络净土，护航智慧校园高质量发展。
