简介这份国家网络安全宣传周主题PPT课件面向企事业单位宣传人员、学校教师以及关注个人信息安全的普通网民用于开展警惕信息泄露、维系网络安全的科普宣讲。内容围绕网络安全主要特征——机密性、完整性、可用性、可控性《中华人民共和国网络安全法》的核心规定以及个人上网应遵循的防护措施展开涵盖电脑使用习惯、U盘/移动硬盘防泄密、浏览器安全配置、公共WIFI风险、手机支付保护等实用主题。资源为1个pptx演示文稿压缩包大小7.98MB采用三大部分目录式结构每部分配有风险场景图片和操作要点可直接用于培训讲解也可根据单位或学校需求修改文字与图片。目前已有69人学习适合宣传周期间需要快速获取网络安全课件模板的读者帮助提升公众的信息安全意识和应急防范能力。1. 一份藏在PPT里的网安宣传骨架讲得完、讲得透才是它的价值办过网络安全宣传周的人都有同感资料找了一堆能直接上台讲的PPT没几个。“警惕信息泄露维系网络安全”这份PPT就是干这个用的它不是花哨的动画模板而是一套完整的宣讲底稿先用“网络安全主要特征”让台下知道什么是安全再用“网络安全相关法律”拉出约束线最后用十一条防护措施把电脑、U盘、Wi-Fi、手机支付这些日常场景全过一遍。企业内训、校园班会、社区宣传都能拿它做骨架按受众换案例即可。这篇我把它拆开每页能怎么讲、哪里要补案例、哪里容易翻车从头标到尾。2. 拆解PPT的三段结构特征、法律、措施是怎样排兵布阵的2.1 先讲特征再讲法律最后落到措施这条递进线为什么成立这份PPT的目录只有三部分网络安全主要特征、网络安全相关法律、网络安全防护措施。看起来简单但这条线是经过设计的不是随便排的。第一个问题必须回答“什么是网络安全”。PPT里给出四个词机密性、完整性、可用性、可控性。台下观众不一定听过这四个词但一旦结合“信息泄露”场景他们会意识到网络安全不是杀毒软件的事而是自己每天都在经历的事。第二个问题“国家管不管、怎么管”用《网络安全法》来承接。这一步的作用是把个人感受上升到规则约束。很多人不知道这部法2016年11月7日发布、2017年6月1日施行更不知道它是我国第一部全面规范网络空间安全管理的基础性法律。把这两个时间点摆出来观众会意识到网络安全不是靠自觉是法律义务。第三个问题落到“那我明天该做什么”。这一部分占的篇幅最大从电脑、U盘、浏览器、Wi-Fi、智能手机到手机支付几乎全是可执行动作。我照着这个结构讲下来的经验是特征部分观众在“点头”法律部分观众在“拍照”措施部分观众开始“记笔记”。顺序一旦颠倒效果就会差一个量级——你先讲措施观众没有紧迫感你先讲法律观众觉得离自己太远。2.2 把11条防护措施装进四类场景桌面、外设、移动、支付PPT里措施环节的内容很多初学者容易讲乱。我把它归成四类每一类对应一组操作讲的时候按类别切换会顺很多。场景PPT中的措施要点同类措施桌面端不打开MSN或QQ传送的不明文件、不执行下载后未经杀毒处理的软件不浏览不了解的网站、经常打系统补丁、安装防火墙和防病毒软件并升级外接设备移动硬盘或U盘接入前先扫描从正规商家购买移动存储介质、办公与个人介质不混用、定期备份并加密重要数据移动端设置手机访问密码与锁屏密码不轻易打开陌生人发来的链接和文件不破解手机仅在需要时打开定位与蓝牙从正规渠道下载应用支付与通信公共Wi-Fi不做银行转账与支付为手机和SIM卡设密码、安装安全软件、禁用Wi-Fi自动连接、勿见二维码就刷、防范骚扰电话与诈骗短信这个分类表最大的用途是控制宣讲节奏。桌面端和外接设备讲得快一点因为基础移动端和支付要慢一点因为台下年轻人天天在用。四个类别之间用PPT里“计算机中毒有哪些症状”那一页做过渡因为它同时覆盖桌面端和移动端能自然把话题从电脑引向手机。2.3 这套骨架的时长分配30分钟、45分钟、60分钟怎么切很多宣讲人拿到PPT第一句话问的是这得讲多久按我跑过十几场的判断这份内容密度足够撑60分钟也可以压缩到30分钟关键看你怎么砍。30分钟特征只讲四性各配一个案例法律只讲发布、施行、定位三件事不留尾巴措施从11条里选4条——U盘扫描、电脑开机密码、公共Wi-Fi、手机支付。适合班前会、午间课堂。45分钟特征加进“僵死粉清理工具”和“钓鱼Wi-Fi”两个案例法律加进“网络运营者义务”措施按上面表格的四个分类各讲两条。这是最稳的配置我优先推荐这个档位。60分钟每页都能展开每条措施都讲一个真实过程最后留10分钟专门回答台下提问。适合企业全员培训、学校主题班会。补充一点这套骨架最强的地方是能应付问答环节。被问到“中了勒索病毒怎么办”时用“计算机中毒症状”那页讲现象再用“使用电脑的措施”那页讲预防被问到“手机丢了怎么办”时用“智能手机安全使用”那页讲锁屏密码和远程定位备份。问答不冷场比临时翻网页强太多。提示宣讲前把每页PPT的备注栏填上“一句话答案”台下问什么都能接得住后面第6章我会专门细讲这个习惯。3. 把“特征法律”讲出层次四性落到案例法条讲清边界3.1 机密性、完整性、可用性、可控性每一性配一个台下能记住的场景四个特征是这份PPT里最容易讲“干”的部分因为它们太像教科书定义。我自己的讲法是不解释名词先讲场景再倒推概念。机密性意思是信息不被未授权的人拿到。对应的场景就是PPT特征页里那四个图标钓鱼网站、免费Wi-Fi陷阱。具体讲法是——你在商场连了一个“免费Wi-Fi”收到一个“输入手机号领优惠券”的弹窗填完以后半天内收到十几条垃圾短信账号密码也可能被截走。台下记住了“免费Wi-Fi可能把密码送给别人”这页就成功了。完整性意思是信息在存储或传输过程中不被篡改。最好用的是PPT“计算机中毒症状”里的“文件打不开”和“大量不明来源文件”。你昨天存的Excel今天双击报错打不开文件后缀变成了.filock那说明文件已经被加密或篡改完整性被破坏了。台下默默点头因为他们真的遇到过。可用性意思是合法用户在需要时能正常访问信息。对应“数据丢失”“系统运行速度变慢”“经常死机”这些症状。一句话就能讲透病毒把你的文件锁了你手里有数据但用不了这就是可用性被摧毁。听话的人立刻能联想交论文前一天U盘中毒的场景。这是四性里观众最有体感的一个值得多放半分钟。可控性意思是访问和传输过程可以被监督、被管理。这里可以讲PPT特征页里“清理微信僵死粉诈骗”这个点。所谓“清理僵死粉”的工具背后往往是授权式诈骗——你点一下“授权清理”工具就把你的通讯录和聊天权限拿走了之后你的账号干了什么你自己控制不了这就是可控性失控。台下年轻人多时这个案例的效果特别好。轮到你保护自己的时候前面加一句“被动防御只是第一步主动管理权限才是可控性的关键”自然过渡到后续措施章节。3.2 《网络安全法》怎么讲才不干发布、施行、义务主体三件事PPT的法律部分只给了一页法条名称、发布时间2016年11月7日、施行时间2017年6月1日、再加一句“我国第一部全面规范网络空间安全管理方面问题的基础性法律”。这页信息量对宣讲来说已经够用但要注意别只念年份。我一般把它拆成三句话讲。第一句网络安全法是我国第一部全面规范网络空间安全管理的基础性法律注意“第一部”和“全面”两个词说明在此之前没有同层级的专门法律。第二句2016年11月7日发布但留了半年缓冲期到2017年6月1日才施行这不是一个突然落地的政策而是给了企业和机构准备时间的。第三句这部法律的调整对象不只是黑客它同时约束“网络运营者”和“个人”两类主体。第三句是法律部分能不能讲出价值的关键。“网络运营者”是指网站、APP、平台的运营方他们对用户信息安全负有保护义务个人则是信息提供者享有信息不被滥用的权利。台下最常问的“这法跟我有什么关系”答案就在这个区分里——你每天在APP上填的手机号、身份证号、人脸信息都在这部法律保护的范围内。这样讲法律就从新闻联播变成了钱包和手机的关系。要注意别深入具体罚则案例素材里没给网上那些判例细节你也拿不准讲得越具体越容易出错停在“义务主体”这一层是最稳的。3.3 宣讲时哪些内容不深挖避免把法条讲成判例课法律环节是翻车高发区因为台下一旦来劲问题就会往“抓到人判几年”“这个行为算不算违法”这种方向跑。我的建议是提前给自己划三条边界。第一不逐条解读法条。网络安全法有几十条逐条讲两小时都不够PPT只讲定位和施行时间你也只讲这么多。第二不讲技术攻击细节。有人问“那黑客是怎么绕过密码的”这类问题不要接一句话带过“具体手法不是今天的安全课该教的内容有兴趣去看书。”第三不评价司法实践。任何人问“这个法执行力度怎么样”都不要展开讲事实层面就好。守住这三条法律环节才能干净利落地结束把时间留给后面更有执行价值的措施章节。4. 把防护措施讲成动作电脑、外设、Wi-Fi与手机支付的分场景讲法4.1 电脑端三步开机密码、浏览器清理、陌生附件不点PPT里电脑端的措施写得很零散我把它整理成三步动作讲起来台下好记。第一步设置开机密码。PPT里的路径是这样点击“开始”菜单中的“控制面板”找到“用户账户”点击“创建密码”输入两遍密码后按“创建密码”按钮。这个路径在Windows 10早期版本完全适用更晚的系统略有差异后面避坑章节会细说。讲的时候要补一句动作离开工位按一下WinL锁屏不然密码设了等于白设。这是台下最容易忽视的半步。第二步把浏览器配置得更安全。PPT给了三个动作设置统一、可信的浏览器初始页面定期清理浏览器中的本地缓存、历史记录以及临时文件利用病毒防护软件对所有下载资源进行恶意代码扫描。这一步操作不难但很多人从没做过宣讲时可以现场演示清理缓存的路径。第三步管理陌生文件。PPT原话是不要执行从网上下载后未经杀毒处理的不明文件不要打开MSN或QQ上传送过来的不明文件不要上一些不太了解的网站。这三条本质是一件事入口把关。病毒要进电脑总得有个入口堵住下载、社交传输、陌生网页这三个入口大部分问题就进不来了。这三步是按“防线远近”排的开机密码防物理接触浏览器清理防恶意代码残留陌生文件防主动打开。台下记住这三层电脑端的家用场景就覆盖了。4.2 外接设备与手机先扫描、再解锁、管好定位和蓝牙PPT特意给移动硬盘和U盘留了一整页标题叫“接入移动硬盘或u盘为何先进行扫描”。这页最容易被跳过其实是外接设备泄密里最关键的一条。原因PPT写得很清楚外接存储介质本身也是信息存储介质所存信息很容易带有各种病毒把带毒介质接入电脑病毒就传播进去了。讲的时候补一个习惯U盘插进去以后不要马上双击打开先右键选择杀毒软件扫描扫完再操作。防范U盘移动硬盘泄密还有三条从正规商家购买可移动存储介质不要将办公与个人的可移动存储介质混用定期备份并加密重要数据。这三条对应三个常见信息泄露场景地摊U盘自带木马、私人和公用文件混一个盘导致离职泄密、数据不备份导致硬盘损坏后不可恢复。外出宣讲时这三条对企业员工特别有说服力。智能手机部分是PPT里篇幅最多的内容可以归成两组。一组是“防物理接触”为手机设置访问密码设置锁屏密码并将手机随身携带避免手机丢失时通讯录、文件被犯罪分子利用。另一组是“防远程攻击”不要轻易打开陌生人通过手机发送的链接和文件经常为手机数据做备份到权威网站下载手机应用软件并在安装时谨慎选择相关权限不要在未经授权的情况下尝试破解自己的手机在QQ、微信等应用程序中关闭地理定位功能仅在需要时开启蓝牙。这两组一条条讲会散我的经验是每个都配一个“什么时候会用到”的动作场景比如“你下APP时权限弹窗上那个‘允许访问通讯录’你通常想都不想就点了——这次回去以后把所有APP的这类权限关掉用到时再开。”4.3 Wi-Fi与支付同名钓鱼热点、见码就刷与支付安全习惯公共Wi-Fi是“信息泄露”宣讲里最出效果的话题因为它天天发生而且台下几乎人人都连过。PPT给了一个非常关键的技术提示警惕公共场所免费的无线信号它们可能是不法分子设置的钓鱼陷阱尤其要小心那些和公共场所内已开放的Wi-Fi同名的信号。举例讲商场里本来有一个官方的免费Wi-Fi攻击者在隔壁开一个同名的热点你手机自动连上以后弹出的登录页看起来一模一样但你的数据全部经过对方设备转手。这个场景下最危险的操作就是登录邮箱、银行APP、转账。PPT的建议是在公共场所使用陌生的无线网络时尽量不要进行与资金有关的银行转账与支付。我补充一句更实际的用公共网络时先回到手机流量移动网络下再处理敏感业务。手机支付安全那页PPT给了五个要点为手机和SIM卡设置密码并安装安全软件谨慎下载应用从正规网站下载安装包对手机中的Web站点提高警惕禁用Wi-Fi自动连接到网络的功能下载软件或游戏时详细阅读授权内容勿见二维码就刷。其中“勿见二维码就刷”值得单独展开。贴一张看似活动抽奖的二维码你扫下去可能就是一个恶意链接或者授权请求。讲到这里再回扣一遍3.1节“僵死粉清理工具”的授权逻辑整份PPT的呼就出来了。5. 避坑指南宣讲信息泄露主题时五个翻车点与补救办法5.1 免费Wi-Fi案例被现场质疑这个坑出在“只讲结论不讲手法”现象讲到“不要在公共Wi-Fi上转账”台下有人反问“我天天在咖啡厅连Wi-Fi转账怎么从来没被盗过”一瞬间场子安静了你会觉得自己刚刚说的都是吓唬人。原因你只讲了“不要做”没讲清楚“攻击者是怎么做到的”。台下听不懂原理自然觉得是夸张。这个案例不能只给结论要给手法链。解决把“同名钓鱼热点”讲细一点攻击者在你旁边开一个名字和官方完全相同的热点你的手机按信号强弱自动连上去。此时你访问一个不带HTTPS加密的网站提交的账号密码先经过他的设备他记录下来再转发给真正的网站整个过程无感。所以不是“连Wi-Fi一定被盗”而是“你无法判断这个Wi-Fi是不是真的”——这就是PPT里为什么要你警惕“同名信号”。把原理讲清楚质疑自然消失。5.2 电脑中毒症状照本宣科八个症状全念台下零记忆现象PPT的“计算机中毒有哪些症状”列了八条文件打不开、大量不明文件、内存不够、硬盘空间不够、数据丢失、系统变慢、经常死机、自动执行操作。你一条条念下去台下从头到尾没有反应。原因八个条目是诊断清单不是宣讲话术。清单的作用是给人事后核对不是让人当场记住。你需要把清单翻译成“损失”观众只会记住损失。解决从八条里挑三个讲场景。文件打不开——你明天要交的标书今天被加密了系统变慢——你以为是电脑老了其实后台在挖矿自动执行操作——你的手机当着你的面自己给通讯录所有人发了一条链接。三个场景讲完再把人拉回清单说“如果你中了其中任何一条都要先断网、再杀毒、不要付赎金”。这页就活了台下到散场都记得“断电拔网”四个字。5.3 法条环节被问“跟我有什么关系”没有准备义务主体解释现象讲完《网络安全法》的发布和施行时间台下有人小声说“这跟我没关系”。如果这个声音被带起来后续所有内容都会失去信任。原因你只讲了法律的“身份信息”没讲它和个人生活怎么接。法律不是凭空悬在空中的它一定落在具体主体上。解决提前把“网络运营者”和“个人”区分开。对企业说你们运营的网站、小程序用户信息保护的义务是法律明文要求的。对个人说你在APP上填的每一项个人信息都在法律保护范围内。然后再落一句“所以你在网上看到‘填写信息送礼品’的页面多想一想这个平台有没有能力保护你的数据”这比单纯念法条强得多。5.4 演示开机密码时系统版本对不上PPT路径与实机脱节现象照着PPT念“开始菜单→控制面板→用户账户”台下有人举手说“我的电脑里根本没有这个选项”——演示机装的是更新版本的系统控制面板被折叠了。原因PPT素材写的是Windows 7/10早期版本的路径很多演示机是较新系统两者界面差异很大。这是所有PPT类资源都会遇到的“路径过时”问题。解决宣讲前在自带电脑上完整走一遍设置流程确认无误。到了新版本系统路径是“设置→账户→登录选项→密码”甚至直接用PIN码。我在这一页通常会补一句大实话“密码和PIN码的核心目的都是一样的——防止别人在你离开的时候物理接触你的电脑。至于具体走哪个菜单看版本别死记。”这句话既能化解版本差异又把原理讲清楚了。5.5 现场演示扫码翻车真实APP的权限弹窗暴露宣讲盲区现象讲手机支付安全时现场演示在应用商店搜索一个安全APP结果安装过程中弹出一串权限请求——读取通讯录、获取定位、发送通知。台下反而更困惑“你让我们下的东西怎么自己也在要权限”原因你没有提前预演真实安装过程。现在的应用安装流程几乎都会弹权限你现场操作就是在给安全意识弱的人展示一个错误示范。解决改成录屏或者预先截图并且把“安装后第一件事是清理权限”纳入演示环节。扫商店的码可以但下的东西要对更稳妥的做法是直接告诉台下“你们回去就打开设置把不常用APP的通讯录、定位权限关掉。今天我不给你看安装你自己去看有没有一个APP是‘用不着定位却开了定位’的。”这句话现场效果比我演示安装过程好得多。提示五条踩坑记录背后只有一个共同点——所有翻车都发生在“只管讲内容、没管讲环境”的时候环境包括台下质疑、系统版本、真实程序行为准备时把这三样全过一遍基本不会翻车。6. 把模板改成你的版本企业、校园、社区三个场景的改造手法6.1 按受众换案例企业讲数据资产校园讲个人信息社区讲养老诈骗原版PPT的案例偏通用到具体场合要换。企业场把U盘泄密放到最前面办公与个人存储介质混用、离职员工的U盘数据、云盘共享范围失控——台下坐的全是业务部门这些场景比“陌生链接”有冲击力得多。校园场以手机为中心清理僵死粉的授权诈骗、宿舍区劣质Wi-Fi、外卖APP的定位权限学生手里正好就是这些东西。社区场瞄准支付和通信冒充客服的退款电话、扫码领鸡蛋、积分兑换短信——不用太多技术把“验证码就是最后一道锁谁要都不给”讲三遍效果立竿见影。6.2 用“一页一问题”检验宣讲质量每页PPT都要能被一个问题问住我的习惯是改完模板以后每一页在备注栏写一句话这一页讲完台下应该记住什么并且围绕它写一个最可能被反问的问题。第2页特征页——“免费Wi-Fi为什么危险”第5页法律页——“这部法跟我有什么关系”第10页支付页——“验证码能不能给别人”。回答不出来的页改到能答出来为止。有一次企业场讲完一个财务人员问我“那你就直接告诉我手机上的验证码到底能不能告诉别人”这一句让我意识到很多页我怕讲浅其实是没讲透。从那以后我每次公开宣讲前都强制走一遍“一页一问题”这页讲什么、台下记住哪一句、被反问怎么答答不顺就改改顺了才上桌。这份PPT本身骨架够硬你把案例和问答磨到位它就变成你自己的东西了。希望帮到你。本文还有配套的精品资源点击获取