大学生网络安全指南②|信息不妄取,AI不滥用

一次点击，可能打开钓鱼链接；一次授权，可能交出个人信息；一次转账，可能落入精心设计的骗局；一次发布，也可能越过网络表达的边界。网络安全并不遥远，它就藏在我们每天使用手机、平台和智能工具的细节里。

2026年9月14日至20日是国家网络安全宣传周，主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。为帮助同学们更清楚地识别风险、守住边界，中央财经大学信息学院推出“筑牢网络防线，守好安全底线——大学生网络安全指南”系列推送。接下来，我们将从个人信息与技术使用方面，结合真实案例和相关法律法规，一起了解智能时代的网络安全必修课。

导  语

一张证件照片、一个学号、一条定位记录，看起来都只是零散信息。但当手机号、通讯录、行程和身份信息被汇集、匹配后，它们便能勾勒出一个人的学习、生活与社会关系，也可能成为身份冒用、精准诈骗和网络骚扰的基础。

对信息技术专业学生而言，数据安全还有另一层含义：能够访问一个系统、发现一个漏洞，或者写出自动化程序，并不意味着已经取得处理其中数据的授权。技术能力越强，越需要清楚权限边界。

案  例

应对方法

信息保护要从日常设置开始。安装应用时，应先判断相册、通讯录、麦克风和定位权限是否与其核心功能直接相关。对于只提供简单查询或工具功能的软件，没有必要开放持续定位或完整通讯录权限。

在公开平台发布内容时，应遮挡证件号码、条形码、二维码、学号和票据信息。课程表、定位截图和出行计划也可能暴露个人活动规律。提交简历或参加比赛时，要确认接收方身份及信息用途，不把包含身份证照片、家庭住址等内容的材料长期放在公开链接中。

接触实验室、课程项目或校园系统数据时，应严格遵守账号、权限和日志管理要求。不得借用他人账号，不使用个人网盘转存受限数据，也不要将真实数据直接交给未经批准的在线工具处理。

若发现账号被冒用或信息泄露，应立即修改相关账户密码，检查登录设备与授权应用，保存异常短信、登录提醒和网页记录，并向平台、学校或有关部门反映。

法律边界

《中华人民共和国个人信息保护法》要求个人信息处理具有明确、合理的目的，与处理目的直接相关，并采取对个人权益影响最小的方式。《中华人民共和国网络安全法》规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。情节严重的，还可能依据《中华人民共和国刑法》承担刑事责任。

结  语

保护个人信息，是守住自己的数字身份；尊重授权范围，则是信息技术学习和职业实践中的基本边界。技术可以帮助我们发现问题，但技术能力必须与规则意识同行。

END