9月14日至20日，是2026年国家网络安全宣传周。今年的主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。对证券经营机构而言，网络安全与广大投资者的切身利益息息相关。从投资者的资金账户安全，到证券交易系统的稳定运行，再到客户交易数据与业务系统环境的安全保障，网络安全都是我们必须牢牢守住的底线。

图片来源：国家网络安全宣传周官方网站

当前，人工智能、大数据、物联网等新技术加速融入经济社会发展和人民生产生活，网络安全风险呈现智能化、隐蔽化、复杂化等新特点。网络安全已从技术领域延伸至个人信息、财产安全、生产经营和社会治理各方面。面对智能时代的新挑战，唯有主动识变、科学应变，方能在复杂环境中把握主动。本文从智能时代安全风险、法律法规和防护要点三个维度切入，梳理主要风险类型、列明相关法律法规、整理日常防护要点，共同筑牢网络安全防线。

防范新型网络安全风险

人工智能在提升工作和生活效率的同时，也可能被用于身份伪造、精准钓鱼、数据窃取等违法活动，使网络风险更加隐蔽和复杂。结合智能时代技术特点，以下五类风险需要我们在日常证券投资和生活中重点防范。

深度伪造与身份冒用：不法分子利用AI合成人脸、声音和视频，冒充亲友、领导或客户实施诈骗。面对涉及资金、账号、敏感信息的指令，务必通过电话、当面等独立渠道二次确认，不能仅凭音视频判断身份。

智能生成与精准钓鱼：大模型可被用于批量生成语句自然、格式逼真的邮件、短信和客服话术，并结合公开信息实施定向诱导。例如仿冒公司邮箱发送“账号异常登录提醒”“系统升级提醒”等钓鱼邮件，诱导点击恶意链接。收到涉及账号、密码、验证码或链接的信息，应仔细核对发件地址，并通过官方渠道确认。

数据输入与隐私泄露：将个人信息、客户资料、业务数据、合同底稿或内部文件输入未经批准的公共AI工具，可能引发数据留存、越界使用和泄露风险。工作中应严守数据分类分级要求，敏感信息不输入公共AI工具；确需使用的，须先行脱敏并遵循最小必要原则。

智能体权限与误操作：当智能体连接邮箱、网盘、通讯录或业务系统后，可能执行读取、修改、发送等操作。权限设置过宽或缺少人工复核，容易扩大风险影响。应审慎授予智能体访问权限，定期检查并取消非必要授权，重要操作必须保留人工确认环节。

模型输出失真与误导：AI生成内容可能存在事实错误、信息过时或依据不足等问题。涉及合同条款、投资分析、合规审查、对外发布材料时，AI输出只能作为辅助参考，不能直接作为最终结论，必须核验来源并由相应人员复核确认。

筑牢网络安全法治屏障

面对智能技术带来的新型风险，依法治理是根本之策。我国持续推进网络空间法治化建设，加快完善法律法规体系，为网络安全、数据安全和个人信息保护提供有力保障。

《中华人民共和国网络安全法》：2017年6月1日起施行，确立网络运行安全、关键信息基础设施保护、网络信息安全等基本制度，明确责任要求。

《中华人民共和国数据安全法》：2021年9月1日起施行，建立数据分类分级保护等制度，规范数据处理活动，保障数据安全。

《中华人民共和国个人信息保护法》：2021年11月1日起施行，划定个人信息处理合规边界，保障个人信息权益。

《关键信息基础设施安全保护条例》：2021年9月1日起施行，对公共通信和信息服务、能源、交通、金融、公共服务等重要行业和领域的关键设施实行重点保护。

《生成式人工智能服务管理暂行办法》：2023年8月15日起施行，规范生成式人工智能服务，明确训练数据合法合规、内容安全、生成内容标识、安全评估和用户权益保护等要求，促进生成式人工智能健康发展和规范应用。

相关法律法规共同构筑网络空间安全制度防线，共同划定智能时代网络行为边界，为人民群众合法权益提供坚实保障。

提升网络安全防护能力

网络安全防线需要全民共建、共同守护。结合智能时代常见风险，日常工作和生活中请重点做好以下六个方面：

强化账户保护：为不同账户设置不同的高强度密码，重要账户启用多因素认证，避免“一套密码走天下”或长期不更换。邮箱、办公系统、财务系统等敏感账户应优先加固。

审慎识别AI诈骗：涉及转账、汇款、验证码和远程操作时，务必通过可信方式或当面确认等独立渠道核验身份，不轻信合成音视频。

严防钓鱼诱导：不点击陌生链接，不扫描来历不明的二维码，不下载非官方渠道提供的软件和文件。收到“系统升级”“账号验证”等邮件或消息时，先核对发件地址，并通过官方渠道确认。

规范使用人工智能工具：不将个人信息、客户资料、业务数据和内部文件输入未经批准的AI工具。确需使用时，应先行脱敏并遵循最小必要原则，敏感操作留痕可追溯。

加强权限管理：审慎授予应用和智能体访问通讯录、相册、位置、邮箱及网盘的权限，定期检查并及时取消非必要授权。对已不再使用的应用，及时清理账号和权限。

坚持人工复核：AI生成的分析、代码、合同、宣传材料和客户答复，应核验事实、来源、版权与合规要求，不能直接作为最终结论。对外发布或形成决策前，必须由相应人员复核确认。

共筑网络安全防线

网络安全为人民，网络安全靠人民。面对智能技术广泛应用带来的新形势、新风险，需要坚持发展和安全并重，持续增强安全意识，规范使用网络和人工智能工具，主动学习防护知识，严格落实操作流程。让我们以本届网络安全宣传周为契机，从每一次点击、每一次输入、每一次授权和每一次复核做起，共同维护清朗、安全、可信的网络空间。

筑牢网络安全防线，共护智能时代美好生活。