建设成果

河南医药大学--“网络安全与合规用网活动月”系列活动创新实践

来源:河南医药大学  作者:庞婷 石彬  发表于:2026.02.09   5757浏览


随着国家《网络安全法》《数据安全法》《个人信息保护法》等法律法规的全面实施,以及教育部《关于加快推进教育数字化的意见》对校园网络安全的明确要求,高校网络安全治理已成为教育信息化建设的核心内容之一。当前,高校师生作为网络活动的高频群体,面临着钓鱼邮件、网络诈骗、非法“翻墙”、数据泄露等多重风险,传统单向灌输式宣传教育已难以满足风险防范需求。

河南医药大学作为重点医药类高校,汇聚了大量教学科研数据、师生个人信息及医药专业敏感信息,网络安全与合规用网工作尤为关键。为破解传统宣传教育针对性不强、实效性不足、参与度不高等痛点,学校组织开展“网络安全与合规用网活动月”系列活动,构建精准化宣传、专业化宣讲、实战化演练、竞技化学习的一体化模式,探索高校网络安全宣传教育的创新路径。

、核心目标

立足以师生为中心、以风险为导向、以实效为目标的核心思路,实现氛围营造、知识普及、意识强化、能力提升。通过构建全员参与、全域覆盖、全程联动的校园网络安全文化,筑牢校园网络安全防线,让师生全面掌握网络安全法律法规、合规用网底线要求及基础防护知识,从而提升师生对非法“翻墙”、钓鱼邮件、数据泄露等风险的警惕性,树立依法用网、安全用网理念,增强师生识别、防范、应对网络安全风险的实操能力。

重点举措

1.多维宣传矩阵构建全域覆盖的知识传播网络

依托学校官网、官微及“河南医药大学信息化”微信公众号等平台,线上精准推送发布《学子请查收!国家网络安全的“通关手册”》等系列推文,解读非法“翻墙”的三大危害,普及“五要五不要”网络安全防护原则,实现网络安全知识碎片化、便捷化、广泛化传播。在学生公寓、教学楼、食堂等人流密集区域,悬挂“非法翻墙不可取,校园用网须合规”“依法上网是底线,校规校纪记心间”等主题横幅条,设置宣传展板,营造线下氛围,通过可视化、场景化的宣传形式,强化师生合规用网的仪式感与警醒意识。

2.分层宣讲体系夯实专业化的理论基础

邀请网络安全领域资深专家,围绕国家核心网络安全法律法规,结合高校典型案例,深入解析网络诈骗、数据泄露、非法“翻墙”的法律责任与防范要点,120余名师生现场参与。各院系同步开展“拒绝翻墙”专项警示教育,其中医学工程学院等单位通过主题宣讲会形式,从行为界定、法律责任、现实危害三个维度深入剖析,结合境外间谍窃密、个人信息泄露等典型案例以案说法,覆盖全院在校生,强化师生依法用网的思想自觉。

3.实战化演练提升场景化风险应对能力

组织开展钓鱼邮件安全演练,面向全校2.2余万师生邮箱定向发送模拟钓鱼邮件,主题为“教育专享—邮箱账号实名认证通知”,还原真实钓鱼场景。演练结果显示,多数师生具备较强的安全防范意识,但仍有部分师生点击可疑链接:打开邮件607人,占比2.66%;点击链接477人,占比2.09%;提交数据359人,占比1.57%。针对演练暴露的问题,系统自动跳转至安全学习界面,同步推送钓鱼邮件甄别技巧,实现以练促学、以学促防,有效提升师生对钓鱼邮件的识别与应对能力。

4.竞技化竞赛营造主动学习氛围

举办线上网络安全知识竞赛,设置单选题、多选题、判断题等题型,涵盖网络诈骗识别、个人信息保护、病毒防护、钓鱼链接甄别、合规用网规范等核心知识点,吸引2100余名在校生参与。竞赛设置一等奖10名、二等奖20名、三等奖30名,依据得分及答题时长确定获奖名单并公示,通过“以赛促学、以赛促练”的形式,激发师生主动学习网络安全知识的积极性。参与竞赛的师生知识点掌握率较活动前提升40%。

、实践成效

1.活动期间,校园网络安全事件发生率较上月下降60%,非法“翻墙”行为查处量下降75%,形成人人懂安全、人人守安全的良好氛围,为学校教学科研、管理服务提供了安全稳定的网络环境。

2.活动后的随机抽样调研显示,多数师生能准确识别钓鱼邮件特征、明确知晓非法“翻墙”的法律责任、掌握至少3项网络安全防护技巧,师生合规用网意识与风险防范能力实现双重提升。

3.通过“宣—讲—练—赛”四维联动模式,实现宣传教育从单向灌输到双向互动、从理论学习到实践应用、从集中活动到常态推进的转变,其分层分类、精准施策、实战导向的设计思路,为同类高校开展网络安全宣传教育提供可借鉴的实践样本。

、下一步计划

1.深化精准分层,提升活动定制化水平

针对性开展分层分类培训,面向教职工强化办公系统安全操作、个人隐私数据保护等内容讲解,提升办公合规用网能力;面向学生聚焦网络诈骗、校园贷、不良网络信息辨别等高频风险点,丰富宣传形式、强化警示引导;面向科研人员开展涉密数据安全管理专项培训,定制专属宣传内容与实践活动,切实提升全员网络安全防护意识和合规用网素养。

2.健全长效机制,强化持续宣传教育

着力将网络安全知识系统纳入新生入学教育、教职工岗前培训、党员学习教育核心内容,实现全员教育无死角;建立常态化宣传机制,通过每月推送安全提醒、每季度通报典型案例、每年举办网络安全知识竞赛等形式,持续强化师生网络安全意识,推动合规用网理念入脑入心。

3.强化技术赋能,推动防护教育融合

持续强化网络安全态势感知、上网行为管理等设备的预警功能,精准识别访问可疑网站、接收高危邮件等高风险行为,及时开展精准预警;同步推送个性化安全提示,结合预警场景讲解相关安全知识,实现技术防护、精准预警与教育引导的深度融合,切实筑牢校园网络安全屏障。