2026 年 9 月 14 日 — 9 月 20 日 · 全国统一举行

网络安全为人民
网络安全靠人民

2026 年主题 · 智能时代　网安护航

共建清朗校园网络空间　·　守护数字时代师生安全

指导单位 中央网信办　教育部
校园承办 网络安全与信息化
工作领导小组办公室
校园日 9 月 15 日
主题日 6 个
查看 100 条安全知识 访问学校官网
六大主题日

9.15 — 9.20，每天一个主题

2026 年国家网络安全宣传周期间，校园日、电信日、法治日、金融日、青少年日、个人信息保护日六大主题日依次开展。

  1. 15
    9 月
    校园日

    校园日 · leyu乐鱼网页版承办

    山东省校园日主题活动在我省高校举办。leyu乐鱼网页版通过主题宣讲、海报展览、专题报告等，营造校园网络安全氛围。

  2. 16
    9 月
    电信日

    电信日 · 通信反诈

    聚焦防范电信网络诈骗，普及电话卡、短信、伪基站、恶意 App 等通信场景下的安全知识。

  3. 17
    9 月
    法治日

    法治日 · 三法宣传

    集中宣传《网络安全法》《数据安全法》《个人信息保护法》等网络安全领域重要法律法规。

  4. 18
    9 月
    金融日

    金融日 · 反诈护财

    面向师生普及金融网络安全知识，防范网络借贷、虚假投资、假冒金融 App 等风险。

  5. 19
    9 月
    青少年日

    青少年日 · 文明上网

    引导青年学生健康上网、文明用网，提升网络素养，防范网络暴力、网络沉迷、不良信息。

  6. 20
    9 月
    个人信息保护日

    个人信息保护日

    普及个人信息保护法律法规，提示日常场景下的隐私风险，鼓励师生主动维护自身信息权益。

校园活动安排

四项重点活动

依据《2026 年网络安全宣传周活动方案》部署安排，结合学校实际，重点开展以下四类活动。

01

营造活动氛围

利用宣传条幅、宣传橱窗、电子屏宣传动画、宣传展板、校园广播等方式，广泛开展宣传教育，提高师生网络信息甄别能力、个人信息保护能力、安全事件防范能力，教育学生做到文明健康上网。

02

做好网络宣传

在学校门户网站建立专题栏目，宣传国家网络安全宣传周活动的相关内容；通过学校新媒体平台推送网络安全相关政策法规和有关简讯等。

03

开展主题讲座

邀请校外网络安全专家来校，举办网络安全专题报告或主题讲座，深度讲解网络安全形势、典型案例与防护技能。

04

网络安全专题培训

学校围绕网络安全方面的相关政策、法规、文件、动态信息等内容，依托国家教育行政学院·中国教育干部网络学院平台组织开展网络安全专题培训，进行网络安全知识普及、警示教育。

"七进" 宣传普及

网络安全进校园、进社区、进企业……

国家网安周期间同步开展"七进"宣传普及活动，组织师生深入基层开展志愿服务与公益宣讲，把网络安全知识带到更多场景。

进校园 进社区 进企业 进机关 进家庭 进乡村 进网络
法治宣传

网络安全重要法律法规

重点做好网络安全领域重要法律法规宣传教育，深入学习宣传贯彻习近平总书记关于网络强国的重要思想。

2017

网络安全法

中华人民共和国网络安全法

保障网络安全，维护网络空间主权、国家安全与社会公共利益，保护公民、法人和其他组织的合法权益。

2021

数据安全法

中华人民共和国数据安全法

规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。

2021

个人信息保护法

中华人民共和国个人信息保护法

保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，维护网络空间良好生态。

重点专题教育引导
防范网络诈骗 鉴别网络谣言 规范网络行为 保护个人信息
常见网络安全威胁与防范

八类高发威胁

知己知彼，先认清身边的网络安全威胁，再掌握对应防范方法。

01

网络诈骗

通过虚假网站、中奖信息、网络兼职等手段诱骗用户提供个人信息或转账汇款；也有冒充公检法声称涉案，要求转入所谓"安全账户"。

  • 不轻信陌生中奖、兼职信息
  • 公检法不会要求转账到"安全账户"
02

个人信息泄露

在注册账号、填写表单、使用公共 Wi-Fi 等过程中，个人信息可能被窃取或非法收集，导致隐私泄露，甚至被用于电话推销或诈骗。

  • 慎用公共 Wi-Fi
  • 不随意填写手机号、身份证号
03

恶意软件攻击

病毒、木马、蠕虫等可能潜伏在下载的软件、邮件附件或链接中，运行后会破坏系统、窃取数据或控制设备。如勒索病毒会加密重要文件索要赎金。

  • 安装并及时更新杀毒软件
  • 陌生附件、链接不要点开
04

网络钓鱼

攻击者发送看似来自合法机构的邮件或短信，引导用户点击链接并输入敏感信息；也有"伪基站"钓鱼，伪装运营商基站发送虚假短信。

  • 核对发件人地址与链接域名
  • 可疑邮件、短信不点击
05

社交工程攻击

利用人性的弱点（好奇心、同情心等），通过欺骗手段获取用户信任，从而获取敏感信息。例如伪装成熟人求助，借机询问密码等关键信息。

  • 不通过聊天工具透露密码
  • 重要事项当面或电话核实
06

物联网安全威胁

智能家居设备普及后，也可能成为被攻击的目标。黑客可入侵智能摄像头窃取家庭画面，或控制智能门锁，威胁家庭安全。

  • 修改设备默认密码
  • 及时升级设备系统
07

网络暴力

网络上一些人可能会恶意攻击、诽谤他人，对受害者的身心健康造成极大伤害。抵制网暴、不参与传播，是每个人的责任。

  • 不转发未经证实的恶意内容
  • 遭遇网暴及时求助
08

账号盗用

黑客通过各种手段获取账号密码，盗用社交账号、游戏账号等，进行非法活动或造成不良影响。

  • 开启多因素认证
  • 不同平台使用不同密码
100 个网络安全知识 · 10 个方面

实用安全知识速查

精选 100 条与学习生活最贴近的安全要点，覆盖账号、上网、办公、移动等常见场景。

账号密码

14 条要点 · 设置、管理和保护账号密码的硬性原则

  1. 如果有初始密码，应尽快修改。
  2. 密码长度不少于 8 个字符。
  3. 不要使用单一的字符类型，例如只用小写字母或只用数字。
  4. 用户名与密码不要使用相同字符。
  5. 常见的弱口令尽量避免设置为密码。
  6. 自己、家人、朋友、亲戚、宠物的名字避免设置为密码。
  7. 生日、结婚纪念日、电话号码等个人信息避免设置为密码。
  8. 工作中用到的专业术语、职业特征避免设置为密码。
  9. 密码中不应包含单词，或者在单词中插入其他字符。
  10. 所有系统尽可能使用不同的密码。
  11. 防止网页自动记住账号密码。
  12. 上网注册账户时，用户名密码不要与单位内部用户名密码相同或关联。
  13. 在通过密码管理软件保管好密码的同时，密码管理软件应设置高强度安全措施。
  14. 密码应定期更换。

病毒风险

6 条要点 · 防病毒软件的安装与日常使用

  1. 安装病毒防护程序并及时更新病毒特征库。
  2. 下载电子邮件附件时注意文件名的后缀，陌生发件人附件不要打开。
  3. 网络下载的文件需要验证文件数字签名有效性，并手动扫描文件。
  4. 使用移动存储介质时，进行查杀病毒后打开。
  5. 安装不明来源的软件时，手动查杀病毒。
  6. 浏览网页时，计算机使用过程中发现异常，断开网络全盘杀毒。

上网安全

10 条要点 · 浏览器选择与日常浏览习惯

  1. 使用知名的安全浏览器（例如 Edge、Chrome、Firefox、360 安全浏览器、360 急速浏览器）。
  2. 收藏经常访问的网站，不要轻易点击别人传给你的网址。
  3. 对超低价、超低折扣、中奖等诱惑要提高警惕。
  4. 避免访问色情、赌博、反动等非法网站。
  5. 重要文件通过网络、邮件等方式传输时进行加密处理。
  6. 利用社交网站的安全与隐私设置保护敏感信息。
  7. 避免将工作信息、文件上传至网上存储空间，如网盘、云共享文件夹等。
  8. 在社交网站谨慎发布个人信息。
  9. 根据自己对网站的需求进行注册，不要盲目填写信息。
  10. 上网的 DNS 应设置为运营商指定的或内部 DNS 服务的 IP 地址，避免使用不安全的 DNS 导致被劫持风险。

网上交易

13 条要点 · 网购、支付、银行卡的安全使用

  1. 所访问的网址与官方地址进行比对，确认准确性。
  2. 避免通过公用计算机使用网上交易系统。
  3. 不在网吧等多人共用的电脑上进行金融业务操作。
  4. 不通过搜索引擎上的网址或不明网站的链接进入交易。
  5. 在网络交易前，对交易网站和交易对方的资质全面了解。
  6. 可通过查询网站备案信息等方式核实网站资质真伪。
  7. 应注意查看交易网站是否为 HTTPS 协议，保证数据传输中不被监听篡改。
  8. 在访问涉及资金交易类网站时，尽量使用官方网站提供的虚拟键盘输入登录和交易密码。
  9. 填写个人详细信息可获得优惠券，要谨慎填写。
  10. 注意保护个人隐私，使用个人的银行账号、密码和证件号码等敏感信息时要慎重。
  11. 使用手机支付服务前，按要求在手机上安装专门用于安全防范的插件。
  12. 无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪，切勿上当受骗。
  13. 当收到与个人信息和金钱相关（如中奖、集资等）的邮件时要提高警惕。

电子邮件

11 条要点 · 邮箱账号、邮件收发与工作邮箱规范

  1. 不打开、回复可疑邮件、垃圾邮件、不明来源邮件。
  2. 收发公司业务数据时，必须使用公司内部邮箱，公务处理和私人邮箱分开。
  3. 员工应对自己的邮箱账号和密码的安全负责，不得将邮箱账号借给他人。
  4. 若发现邮箱存在任何安全漏洞的情况，应及时通知公司邮件系统管理人员。
  5. 应警惕邮件的内容、网址链接、图片等。
  6. 机关工作人员工作邮件建议使用政府自建邮箱，严禁使用境外邮箱。
  7. 为电子邮箱设置高强度密码，并设置每次登录时必须进行账号密码验证。
  8. 开启防病毒软件实时监控，检测收发的电子邮件是否带有病毒。
  9. 检查邮件转发功能是否关闭。
  10. 不转发来历不明的电子邮件及附件。
  11. 收到涉及敏感信息邮件时，要对邮件内容和发件人反复确认，尽量进行线下沟通。

主机电脑

10 条要点 · 个人电脑的系统与日常维护

  1. 操作系统登录账户需要设置登录密码，且不为弱密码。
  2. 操作系统应及时更新最新安全补丁。
  3. 禁止开启无权限的文件共享服务，使用更安全的文件共享方式。
  4. 针对中间件、数据库、平台组件等程序进行安全补丁升级。
  5. 关闭办公电脑的远程访问。
  6. 定期备份重要数据。
  7. 关闭系统中不需要的服务。
  8. 计算机系统更换操作人员时，交接重要资料的同时，更改系统的密码。
  9. 及时清理垃圾邮箱。
  10. 员工离开座位时应设置电脑为退出状态或锁屏状态，建议设置自动锁屏。

办公环境

9 条要点 · 办公场景下的物理与流程安全

  1. 禁止随意放置或丢弃含有敏感信息的纸质文件，废弃文件需要用碎纸机粉碎。
  2. 废弃或待消磁介质转交他人时应经管理部门消磁处理。
  3. 离开座位时，应将贵重物品、含有机密信息的资料锁入柜中。
  4. 应将复印或打印机的资料及时取走。
  5. 废弃的光盘、U 盘、电脑等要消磁或彻底破坏。
  6. 禁止在便签之上写有账号、密码等信息。
  7. UKEY 不使用时应及时拔出并妥善保管。
  8. 办公中重要内容电话应在安全安静的地方接听，避免信息泄露。
  9. U 盘、移动硬盘，随时存放在安全地方，勿随意借用、放置。

移动手机

12 条要点 · 智能手机的日常使用与防护

  1. 手机设置自动锁屏功能，建议设置 1-5 分钟的，避免离开手机后被其他人恶意使用。
  2. 手机升级应通过自带的更新功能，避免通过网站下载更新。
  3. 尽可能通过手机自带的应用市场下载手机应用程序。
  4. 为手机安装杀毒软件。
  5. 经常为手机做数据同步备份。
  6. 手机访问 WEB 站点应提高警惕。
  7. 为手机设置访问密码是保护手机安全的第一道防线，防止手机丢失信息泄露。
  8. 蓝牙功能不用时，应处于关闭状态。
  9. 手机废弃前应对数据进行完全备份，恢复出厂设置清除残余信息。
  10. 经常查看手机任务管理器，检查是否有恶意程序在后台运行，并定期使用手机安全系统软件扫描手机系统。
  11. 对程序执行权限加以限制，非必要程序禁止读取通讯录等敏感数据。
  12. 不要试图破解自己的手机，以保证应用程序的安全性。

无线网络

7 条要点 · Wi-Fi 热点与无线接入安全

  1. 在办公环境中禁止私自通过办公网开发 WiFi 热点。
  2. 不访问任何非本单位的开放 WiFi，发现单位附近的无密码、开放的 WiFi 应通知 IT 部门。
  3. 除测试、安全、移动端外，其他部门需求 WiFi，需要报备 IT 部门，不许自行开热点。
  4. 禁止使用 WiFi 共享类 APP，避免导致无线网络账号密码泄露。
  5. 无线网络设备及时更新到最新固件。
  6. 警惕公共场所免费的无线信号为不法分子设置的钓鱼陷阱。
  7. 设置高强度的无线密码，各单位的认证机制建议采取实名方式。

敏感信息

8 条要点 · 涉密载体、内外网与办公环境

  1. 敏感及内网计算机不允许连接互联网或其它公共网络。
  2. 处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行维修，现场有专门人员监督。
  3. 严禁维修人员读取或复制泄密信息，确定需送外维修的，应当拆除涉密信息存储部件。
  4. 敏感信息设备改作非涉密信息设备使用或淘汰时，应当将涉密信息存储部件拆除。
  5. 敏感及内网计算机不得使用无线键盘、无线鼠标、无线网卡。
  6. 敏感文件不允许在非涉密计算机上进行处理。
  7. 内外网数据交换需使用专用的保密 U 盘或刻录光盘。
  8. 工作环境外避免透露工作内容。
工作要求

四项要求 · 落实长效

依据学校活动方案部署，各单位需围绕深入实施新时代立德树人工程，扎实推进网络安全宣传教育工作。

01

提高思想认识

各单位要高度重视，切实承担起组织责任，围绕深入实施新时代立德树人工程和立德树人机制综合改革，开展丰富多样的宣传教育活动，努力提升师生网络安全意识和技能。

02

加强宣传报道

各单位要紧紧围绕活动主题，积极运用校内外宣传媒体特别是新媒体方式，报道宣传周有关活动，推介优秀网络安全作品，营造安全上网、依法上网的良好氛围。

03

建立长效机制

各单位要积极探索学生网络安全教育长效机制，推动相关内容纳入新生教育、课程教育和课外实践活动，完善网络安全教育工作体系，切实增强教育实效。

04

认真总结工作

各单位及时总结活动开展情况，于 9 月 20 日前将总结及活动照片、图像、作品等佐证材料发送至信息化办公室（大数据中心）邮箱，将计入本年度网络安全工作考核。

活动总结反馈邮箱
xxhbgs@rzpt.edu.cn
信息化办公室（大数据中心）· 无需报送纸质版