简介：这份PPT资源面向企事业单位宣传人员、学校安全教育工作者及普通网民，围绕国家网络安全宣传周主题，系统讲解信息泄露的防范与网络安全维护。内容从网络安全四大特征——机密性、完整性、可用性和可控性切入，延伸至《中华人民共和国网络安全法》的立法背景与核心条款，并落地到个人防护层面，涵盖陌生链接识别、U盘与移动硬盘病毒扫描、防火墙与杀毒软件配置、复杂密码设置、公共WiFi风险规避、手机支付安全及骚扰诈骗信息防范等具体场景，适合作为主题宣讲或自学培训素材。资源包内含1个pptx文件，整体约7.98MB，页面结构按特征、法律、措施三大模块编排，配有目录导航与图文示例，便于直接用于汇报展示或二次修改。目前已有70人学习下载，可帮助读者快速搭建宣讲框架，掌握从法律认知到日常操作的安全防护要点。
1. 一份 PPT 为什么能撑起网络安全宣传周：从信息泄露的真实入口说起
每年国家网络安全宣传周，很多单位都会做同一件事：让安全团队出一份 PPT，给全员讲信息泄露怎么防。但真正做过的人都知道，这件事的难点从来不是排版，而是内容——你讲什么，员工才会真的当回事？我见过太多 PPT 把“不要点击陌生链接”翻来覆去讲三遍，结果台下的人该中招还是中招。问题出在：PPT 讲的是结论，不是路径。信息泄露不是一瞬间发生的，它有一条完整的链路——从信息被收集、被存储、被流转，到最终被利用。这条链路上每一个环节都有具体的攻击面和对应的防护动作。一份能用的网络安全宣传周 PPT，本质上是一份“信息泄露风险地图”，它要回答的不是“什么是信息泄露”，而是“你每天经手的哪些操作正在把数据送出去”。这篇文章面向的是需要独立完成这份 PPT 的安全从业者、IT 负责人和内训讲师，我会把内容框架、数据引用方式、演示节奏和几个容易翻车的地方拆开讲清楚，让你拿到就能改、改完就能讲。
2. 信息泄露的链路拆解：PPT 里该放什么、不该放什么
2.1 先搞清楚听众是谁，再决定 PPT 的颗粒度
做安全宣传 PPT 最容易犯的错误，是把给技术团队讲的内容直接搬给全员。技术团队关心的是攻击手法、漏洞编号、日志特征；但全员培训的听众是财务、行政、销售、人事——他们不关心 SQL 注入是什么，他们关心的是“我收到一封邮件，附件是 Excel，我该不该打开”。
所以第一步是确定听众分层。我一般会把 PPT 拆成三个版本：
| 版本 | 听众 | 核心目标 | 内容深度 |
|---|---|---|---|
| 全员版 | 非技术岗 | 建立“信息有价”的意识 | 场景化案例，不出现技术术语 |
| 技术版 | 研发/运维 | 识别常见泄露通道 | 含攻击链、日志排查、配置检查 |
| 管理层版 | 部门负责人 | 理解责任与合规要求 | 含制度要求、处罚案例、检查清单 |
全员版是宣传周的主场，也是最多人需要的那一份。它的核心不是“教技术”，而是“改习惯”。所以 PPT 里每一条建议都必须对应一个具体动作，比如“收到陌生附件先另存到桌面再用杀毒软件扫一遍”，而不是“提高安全意识”。
2.2 信息泄露的四个真实入口，PPT 里必须覆盖
根据我处理过的实际事件和公开的泄露案例复盘，信息泄露的入口集中在四个地方。PPT 的内容框架可以围绕这四个入口展开，每个入口给 2 到 3 页：
入口一：钓鱼邮件与即时消息。这是最经典的入口，但很多人不知道的是，现在的钓鱼邮件已经很少用“中奖了”这种粗糙话术。常见做法是伪装成会议邀请、发票通知、HR 政策更新，附件是带宏的 Word 或者伪装成 PDF 的 exe。PPT 里要放的是“识别特征”，比如发件人域名多一个字母、附件后缀是 .docm 或 .zip、正文催促你“立即处理”。
入口二：移动存储与个人设备混用。U 盘在内外网之间交叉使用，手机充电时弹出“信任此电脑”，这些操作在办公场景里极其普遍。PPT 里可以用一张对比图展示“安全做法”和“危险做法”的差异，不需要讲 USB 协议。
入口三：云盘与协作工具的分享链接。很多人把内部文件传到个人网盘，然后生成一个“任何人可查看”的链接发给同事。这个链接一旦被转发或爬虫抓取，数据就出去了。PPT 里要强调“分享前检查权限”，并给出具体操作路径（比如企业网盘里如何设置仅指定人可访问）。
入口四：打印、复印与废弃文件。打印完忘记取走、废弃文件直接扔垃圾桶、复印机硬盘残留数据——这些物理层面的泄露在宣传周里反而最容易被忽略。PPT 里放一张“打印后三件事”的清单就够了。
2.3 用真实案例替代恐吓式标题
很多 PPT 喜欢用“震惊！某公司因信息泄露损失千万”这种标题。效果短期有，但长期会让听众麻木。更好的做法是选一个和听众行业相关的、有细节的案例，把泄露路径还原出来。
比如，如果听众是教育行业，可以选“某高校学生信息被批量导出”的案例，重点讲攻击者是怎么从一个弱口令的教务系统入口进去的，而不是讲最终被罚了多少钱。案例的讲法是：先给一个时间线，再标出“如果当时做了哪一步，就能阻断”。这样听众记住的是动作，不是恐惧。
提示：案例引用要脱敏，不要出现真实单位名称、系统地址和个人信息。可以用“某单位”“某系统”替代，但时间线和攻击路径要保留真实感。
3. 从零做一份能讲的信息泄露 PPT：工具链与操作步骤
3.1 内容素材的收集与脱敏处理
做 PPT 之前，先建一个素材文件夹。我一般会分四个子目录：案例、截图、数据、模板。案例从公开的安全事件通报里找，截图自己用虚拟机搭环境截，数据引用权威机构的年度报告（比如国家互联网应急中心发布的报告），模板用单位统一的或自己做一个干净的底版。
脱敏是这一步的关键。如果你要用内部系统的截图，必须把 IP 地址、域名、账号、真实姓名全部打码。打码不是简单涂黑，而是用不透明色块覆盖后导出图片，防止被还原。如果是日志截图，把时间戳和主机名也处理掉。
# 用 ImageMagick 批量给截图打码的示例 # 假设要把图片中 (100,200) 到 (400,250) 的区域涂黑 convert input.png -fill black -draw "rectangle 100,200 400,250" output.png # 批量处理一个目录下的所有 png for f in ./screenshots/*.png; do convert "$f" -fill black -draw "rectangle 100,200 400,250" "./masked/$(basename $f)" done这段命令的逻辑很简单：-fill black指定填充色，-draw "rectangle x1,y1 x2,y2"指定要覆盖的矩形区域。参数需要根据每张图的实际敏感区域调整，不能一套坐标用到底。如果截图很多，建议先手动标出每张图的敏感区域坐标，再写循环处理。
3.2 PPT 结构设计与页面节奏
一份 30 分钟的全员宣讲 PPT，页数控制在 20 到 25 页比较合适。结构可以这样分配：
- 开场（2 页）：一个真实案例的时间线，让听众先进入场景
- 信息泄露的四个入口（8 页）：每个入口 2 页，一页讲场景，一页讲动作
- 单位内部的要求（4 页）：账号密码规范、设备使用规范、数据分级分类
- 检查清单（2 页）：打印后做什么、收到可疑邮件做什么、离开工位做什么
- 互动与问答（2 页）：留出时间，准备 3 个常见问题
页面节奏上，不要连续放文字页。每讲完一个入口，插一页“你遇到过吗”的互动页，让听众举手或扫码答题。这样能拉回注意力，也能检验前面讲的效果。
3.3 用 Python 批量生成检查清单页
如果单位有多个部门，每个部门的检查清单略有差异，可以用 python-pptx 批量生成。下面是一个最小示例：
from pptx import Presentation from pptx.util import Inches, Pt # 定义不同部门的检查项 checklists = { "财务部": ["转账前电话确认", "不将报表发到个人邮箱", "废弃单据碎纸处理"], "人事部": ["员工信息表加密存储", "不通过即时消息传身份证照片", "离职账号当天禁用"], "销售部": ["客户名单不存个人网盘", "合同文件用企业网盘分享", "手机丢失立即远程擦除"] } prs = Presentation() for dept, items in checklists.items(): slide = prs.slides.add_slide(prs.slide_layouts[1]) # 标题+内容版式 slide.shapes.title.text = f"{dept}信息安全检查清单" tf = slide.placeholders[1].text_frame tf.text = items[0] for item in items[1:]: p = tf.add_paragraph() p.text = item p.font.size = Pt(18) # 设置标题字号 slide.shapes.title.text_frame.paragraphs[0].font.size = Pt(28) prs.save("checklists.pptx")这段代码的逻辑是：先定义每个部门的检查项列表，然后遍历生成幻灯片。slide_layouts[1]是“标题和内容”版式，placeholders[1]是内容占位符。参数上，字号根据投影环境调整，一般标题 28pt、正文 18pt 在会议室投影比较清晰。如果检查项超过 6 条，建议拆成两页，不要缩小字号硬塞。
注意：python-pptx 生成的 PPT 默认使用模板的字体和配色，如果单位有统一模板，先用
Presentation("template.pptx")加载模板再添加页面，这样风格一致。
4. 避坑：做安全宣传 PPT 时最容易翻车的五件事
4.1 现象：PPT 里放了真实漏洞细节，结果被内部通报
原因：安全团队想展示“我们发现了什么”，把内部系统的漏洞截图和利用过程放进了全员宣讲材料。这些内容一旦扩散，等于给攻击者提供了路线图。
解决：全员版 PPT 只讲“现象”和“动作”，不讲“原理”和“利用”。漏洞细节放在技术版里，并且技术版也要控制分发范围。一个简单的判断标准：如果这页内容被拍照发到外部群里，会不会造成风险？会，就删掉或脱敏。
4.2 现象：听众全程低头看手机，互动环节没人响应
原因：内容太抽象，和听众的日常工作没有连接。你讲“数据泄露的危害”，听众想的是“我又不是安全部的，关我什么事”。
解决：每个知识点都绑定一个听众熟悉的场景。讲钓鱼邮件，就用他们每天收到的会议通知做例子；讲云盘分享，就用他们实际在用的协作工具做演示。互动问题要简单，比如“过去一个月，你有没有把工作文件发到自己的微信文件传输助手？”举手的人会很多，然后你再讲风险，效果就出来了。
4.3 现象：PPT 在会议室电脑上打开，字体全部错位
原因：用了非系统自带字体，或者用了 Mac 特有的字体，而会议室电脑是 Windows 且没有安装。
解决：做完 PPT 后，把字体嵌入文件，或者把所有文字转成图片。更稳妥的做法是：标题用微软雅黑，正文用宋体或等线，这两个字体在 Windows 和 WPS 上都不会出问题。如果必须用特殊字体，导出 PDF 版作为备份，现场用 PDF 讲。
4.4 现象：案例引用的是三年前的事件，听众觉得“过时了”
原因：安全事件更新快，攻击手法每年都在变。用旧案例会让听众觉得“这是老生常谈”。
解决：案例库每年更新一次。来源可以是国家互联网应急中心的年度报告、主流安全厂商的年度威胁报告、以及单位自己处理过的事件（脱敏后）。如果实在没有新案例，就把旧案例的“攻击入口”换成当前流行的方式，比如把“钓鱼邮件”换成“企业微信伪装成 IT 部门通知”。
4.5 现象：讲完 PPT 后，该泄露还是泄露
原因：PPT 只是意识层面，没有落到工具和制度层面。听众听完觉得“有道理”，但回到工位发现操作太麻烦，就继续用老办法。
解决：宣传周 PPT 的最后一页不要放“谢谢”，放一个二维码或短链接，指向单位内部的“安全操作速查表”和“可疑事件上报入口”。同时，在宣讲后一周内，由 IT 部门推送一次模拟钓鱼邮件测试，把测试结果（不点名）在下次例会上通报。意识和动作之间，需要一次低成本的“演练”来搭桥。
5. 让 PPT 真正起作用的两个进阶技巧
5.1 把“检查清单”做成可打印的桌面卡片
PPT 讲完就结束了，但员工每天面对的是具体的操作选择。我习惯在宣讲结束后，给每个工位发一张 A5 大小的桌面卡片，正面印“收到可疑邮件三步走”，背面印“离开工位前两件事”。卡片的设计不要花哨，白底黑字，字号大，贴在显示器边框上不占地方。
制作卡片的内容可以直接从 PPT 里提取，但要注意：卡片上的动作不能超过 5 条，每条不超过 10 个字。比如“先另存，再扫描，后打开”比“收到附件后应先保存到本地，使用杀毒软件扫描后再打开”更有效。人只有在不需要思考的情况下，才会执行安全动作。
5.2 用“泄露模拟”代替“知识竞赛”
很多单位在宣传周搞安全知识竞赛，题目是“以下哪个密码更安全”这种。效果有限，因为竞赛考的是记忆，不是行为。我更喜欢做“泄露模拟”：在宣讲结束后，由安全团队向全员发一封模拟钓鱼邮件，邮件内容伪装成“宣传周培训材料下载”，附件是一个无害的测试文件。统计有多少人点击、多少人提交了信息，然后在下一场会议上只公布比例，不点名。
这个做法的价值在于：它让每个人意识到“原来我也会中招”。比任何 PPT 页面都更有说服力。模拟结束后，再针对点击率高的部门做一次小范围复盘，把 PPT 里的内容重新讲一遍，这时候听众的注意力是完全不一样的。
提示：模拟钓鱼测试需要提前获得管理层授权，并且测试邮件不能包含任何真实的数据收集行为。测试文件只做点击统计，不记录任何个人信息。
我自己做了这么多年安全宣讲，最大的教训是：PPT 做得再漂亮，如果听众回到工位后没有任何行为改变，那就是白做。所以我现在做每一份宣传周 PPT，都会先问自己一个问题：讲完之后，听众明天会多做哪一个动作？如果答不上来，就回去改内容。希望这份拆解能帮到你，让你今年的宣传周 PPT 不只是“讲过了”，而是“有人照着做了”。
本文还有配套的精品资源，点击获取
