ADDINCNKISM.UserStyle《網絡安全和數據合規》課程教學大綱（實踐課程）一、課程基本信息課程號0723S07004開課單位法學院課程名稱網絡安全和數據合規CybersecurityandDataProtectionLaws課程性質選修考核類型考查課程學分0.5課程學時17課程類別專業拓展課程先修課程《法律與人工智能》等適用專業（類）法學二、課程描述及目標（一）課程簡介《網絡安全和數據合規》課程是本專業的一門專業拓展課程，旨在通過案例學習和研究引導學生深入了解網絡安全、數據安全、個人信息保護的法律框架，訓練學生網絡法研究和互聯網法律與政策的研究能力、運用網絡安全和數據保護法律知識解決實際法律問題的應用能力，培養學生自主獲取和更新數據安全相關知識的學習能力。本課程主要依托網絡安全法、數據安全法和個人信息保護法等相關理論。本課程主要包括法律法規制度解析、爭議解決機制解析、實務案例分析等項目。（二）教學目標本課程以網絡安全和數據合規領域實務問題的分析和解決為主要內容，綜合應用網絡安全法、數據安全法、個人信息保護法等相關知識，是具有顯著實踐性的一門非常重要的應用型專業課程，以培養法學專業學生法律思維、提高解決網絡安全和數據合規實務法律問題能力為培養目標。本課程通過案例分析、模擬演練和討論等教學方法，使學生掌握網絡安全與數據保護領域基礎知識，培養學生綜合運用法律知識，分析和解決與網絡安全、數據安全和個人信息保護相關問題的能力，為學生畢業后從事法律工作打下基礎。課程目標1：系統理解網絡安全與數據保護領域法律規定；課程目標2：準確分析網絡安全與數據保護領域相關法律問題；課程目標3：熟練掌握解決網絡安全與數據保護實務問題的技巧和方法，設計合理的、多元的解決方案；課程目標4：培養個人獨立思考、實操能力和團隊合作能力。三、課程目標對畢業要求的支撐關系畢業要求指標點課程目標權重1-2：牢固掌握網絡安全與數據保護領域的基本知識和基本理論；課程目標160%2-1：具備獨立自主地獲取和更新網絡安全與數據保護領域相關知識的學習能力；課程目標220%2-2：具有運用網絡安全與數據保護領域理論知識分析問題和解決問題的基本能力；課程目標310%2-3：具備利用創造性思維方法開展科學研究工作和創新創業實踐的能力；課程目標410%四、教學方式與方法本課程以網絡安全法、數據安全法、個人信息保護法相關基礎知識為基礎，以案例分析為主，采用啟發式、討論式等多種行之有效的教學方法，加強師生之間、學生之間的交流，引導學生既能獨立思考，又能團隊合作，強化法律思維的訓練。習題課、討論課、案例課是啟迪學生思維、培養學生提出、分析、解決問題能力的重要教學環節，應在教師引導下以討論、交流為主。鼓勵通過有代表性的個案分析、類型化案例分析、疑難案例專題研究等多種方式展開探究性學習。因材施教，激發學生的智力和潛能，調動學生的主動性和積極性。在教學方法上，應發揮好課堂教學主渠道的作用，教學手段應服務于教學目的，提倡有效利用網絡資源，擴大教學信息量，提高教學質量和效益，培養學生分析問題和解決問題的能力。特別是應充分利用PBL（Problem-basedLearning）這一問題導向式教學模式，個人獨立分析和小組討論學習相結合，鼓勵學生，自行提出問題、分析問題，解決問題，以獲得最有效率的學習，激發學生的求知欲。五、教學重點與難點（一）教學重點重點在于講授網絡安全法、數據安全法、個人信息保護法等相關知識，解析網絡安全和數據保護法律制度和爭議解決機制。（二）教學難點難點在于訓練學生網絡法研究和互聯網法律與政策的研究能力，培養學生運用網絡安全和數據保護法律知識解決實際法律問題的應用能力。六、教學內容、基本要求與學時分配序號教學內容基本要求學時教學方式對應課程目標1第1章個人信息保護法概論掌握個人信息保護法的立法目的、適用范圍、個人信息處理應遵循的基本原則等具有一般性和共通性的內容的規定。2講授課程目標12第2章個人信息處理規則掌握《個人信息保護法》對個人信息處理活動的規范，了解個人信息處理的規則。2講授課程目標13第3章個人信息跨境提供的規則了解一國境內的個人信息或個人數據流出境內，為他國的公權力機關或民事主體所讀取、收集、存儲、加工、使用等情形下的使用規則。1講授課程目標14第4章個人在個人信息處理活動中的權利系統學習個人信息保護法規定的個人在個人信息處理活動中的權利，了解個人在個人信息處理活動中享有知情權、決定權、查閱復制權、可攜帶權、刪除權等權利。2講授課程目標2、35第5章個人信息處理者的義務學習個人信息保護法對個人信息處理者的義務作出的規定。重點掌握個人有權請求查閱、復制其個人信息，而個人信息處理者負有及時提供的義務；個人有權在符合法律規定時行使刪除權，個人信息處理者負有刪除個人信息的義務。2講授課程目標2、36第6章履行個人信息保護職責的部門了解履行個人信息保護職責的國家有關部門的職責分工，以及有權采取的執法措施。1講授課程目標17第7章數據安全法概論掌握數據安全法的立法目的、適用范圍、個人信息處理應遵循的基本原則等具有一般性和共通性的內容的規定。1講授課程目標18第8章數據安全制度掌握數據分類分級保護制度、監測預警制度、應急處置制度、安全審查制度。1講授課程目標2、39第9章數據安全保護義務及責任掌握開展數據處理活動應當履行的數據安全保護義務，以及違反上述義務所需要承擔的法律責任。1講授課程目標2、310第10章網絡安全法概論掌握網絡安全法的立法目的、適用范圍等具有一般性和共通性的內容的規定。2講授課程目標111第11章網絡安全制度掌握網絡安全等級保護制度、網絡運行安全制度、網絡信息安全制度、監測預警與應急處置制度。1講授課程目標2、312第12章網絡安全保護義務及責任掌握網絡產品和服務提供者的一般義務和關鍵信息基礎設施運營者的特殊義務，以及違反上述義務所需要承擔的法律責任。1講授課程目標2、3合計17七、實踐內容、基本要求與學時分配序號實踐內容基本要求學時方式對應課程目標1案例研習：課前閱讀指定的案例及參考文獻，課堂主要通過課堂報告與討論形式進行。分析和解決網絡安全法、數據安全法和個人信息保護法領域的相關問題。2案例報告課程目標32組織與律師交流學習了解律師處理網絡安全、數據安全、個人信息保護領域糾紛的步驟、方法、方案設計。2參觀考察課程目標4合計4實踐成果以糾紛解決方案設計、案例分析報告、實踐心得等報告形式呈現；要根據具體情況，方案設計具有建設性、可行性，案例分析過程和結論具有合法性和準確性，實踐心得具有真實性、積極性。八、學業評價和課程考核（一）考核類型：考試t考查（二）考核方式：實踐報告實踐作品項目匯報t其它：綜合性案例解決方案設計和分析（三）成績評定：考核依據建議分值（百分比）考核/評價細則對應課程目標過程考核出勤表現10%考勤情況課程目標1作業115%第一次書面作業課程目標1、2作業220%案例研習報告課程目標3、4作業315%第二次書面作業課程目標3期末考核40%綜合性案例解決方案建設性、可行性，其分析過程和結論的合法性和準確性課程目標1課程目標2課程目標3課程目標4九、課程目標達成評價課程目標的實際達成效果計算方式如下，達成值越高，教學效果越好。課程目標達成度畢業要求指標點達成度十、教材與教學參考書（一）教材《個人信息保護法理解適用與案例解讀》，張平，中國法制出版社，2021年11月，第1版。《數據安全法理解適用與案例解讀》，張平，中國法制出版社，2021年11月，第1版。（二）教學參考書《中華人民共和國個人信息保護法釋義》，龍衛球，中國法制出版社，2021年9月，第1版。《個人信息保護法理解與適用》，程嘯，中國法制出版社，2021年9月，第1版。《<個人信息保護法>一周年觀察》，張平，法律出版社，2022年10月，第1版。《網絡安全評估標準實用手冊》，鄒來龍，電子工業出版社，2022年8月，第1版。《關鍵信息基礎設施安全保護方法與應用》，郝志強、郭嫻，電子工業出版社，2022年6月，第1版。《個人信息保護糾紛理論釋解與裁判實務》，丁宇翔，中國法制出版社，2022年4月，第二版。《個人信息保護法條文精解與適用指引》，周漢華、周輝，法律出版社，2022年3月。（三）參考資料Determann'sFieldGuidetoDataPrivacyLaw:InternationalCorporateCompliance，LotharDetermann,Edward