网络安全与数据合规实践 课程教学大纲

ADDINCNKISM.UserStyle《网络安全和数据合规》课程教学大纲（实践课程）一、课程基本信息课程号0723S07004开课单位法学院课程名称网络安全和数据合规CybersecurityandDataProtectionLaws课程性质选修考核类型考查课程学分0.5课程学时17课程类别专业拓展课程先修课程《法律与人工智能》等适用专业（类）法学二、课程描述及目标（一）课程简介《网络安全和数据合规》课程是本专业的一门专业拓展课程，旨在通过案例学习和研究引导学生深入了解网络安全、数据安全、个人信息保护的法律框架，训练学生网络法研究和互联网法律与政策的研究能力、运用网络安全和数据保护法律知识解决实际法律问题的应用能力，培养学生自主获取和更新数据安全相关知识的学习能力。本课程主要依托网络安全法、数据安全法和个人信息保护法等相关理论。本课程主要包括法律法规制度解析、争议解决机制解析、实务案例分析等项目。（二）教学目标本课程以网络安全和数据合规领域实务问题的分析和解决为主要内容，综合应用网络安全法、数据安全法、个人信息保护法等相关知识，是具有显著实践性的一门非常重要的应用型专业课程，以培养法学专业学生法律思维、提高解决网络安全和数据合规实务法律问题能力为培养目标。本课程通过案例分析、模拟演练和讨论等教学方法，使学生掌握网络安全与数据保护领域基础知识，培养学生综合运用法律知识，分析和解决与网络安全、数据安全和个人信息保护相关问题的能力，为学生毕业后从事法律工作打下基础。课程目标1：系统理解网络安全与数据保护领域法律规定；课程目标2：准确分析网络安全与数据保护领域相关法律问题；课程目标3：熟练掌握解决网络安全与数据保护实务问题的技巧和方法，设计合理的、多元的解决方案；课程目标4：培养个人独立思考、实操能力和团队合作能力。三、课程目标对毕业要求的支撑关系毕业要求指标点课程目标权重1-2：牢固掌握网络安全与数据保护领域的基本知识和基本理论；课程目标160%2-1：具备独立自主地获取和更新网络安全与数据保护领域相关知识的学习能力；课程目标220%2-2：具有运用网络安全与数据保护领域理论知识分析问题和解决问题的基本能力；课程目标310%2-3：具备利用创造性思维方法开展科学研究工作和创新创业实践的能力；课程目标410%四、教学方式与方法本课程以网络安全法、数据安全法、个人信息保护法相关基础知识为基础，以案例分析为主，采用启发式、讨论式等多种行之有效的教学方法，加强师生之间、学生之间的交流，引导学生既能独立思考，又能团队合作，强化法律思维的训练。习题课、讨论课、案例课是启迪学生思维、培养学生提出、分析、解决问题能力的重要教学环节，应在教师引导下以讨论、交流为主。鼓励通过有代表性的个案分析、类型化案例分析、疑难案例专题研究等多种方式展开探究性学习。因材施教，激发学生的智力和潜能，调动学生的主动性和积极性。在教学方法上，应发挥好课堂教学主渠道的作用，教学手段应服务于教学目的，提倡有效利用网络资源，扩大教学信息量，提高教学质量和效益，培养学生分析问题和解决问题的能力。特别是应充分利用PBL（Problem-basedLearning）这一问题导向式教学模式，个人独立分析和小组讨论学习相结合，鼓励学生，自行提出问题、分析问题，解决问题，以获得最有效率的学习，激发学生的求知欲。五、教学重点与难点（一）教学重点重点在于讲授网络安全法、数据安全法、个人信息保护法等相关知识，解析网络安全和数据保护法律制度和争议解决机制。（二）教学难点难点在于训练学生网络法研究和互联网法律与政策的研究能力，培养学生运用网络安全和数据保护法律知识解决实际法律问题的应用能力。六、教学内容、基本要求与学时分配序号教学内容基本要求学时教学方式对应课程目标1第1章个人信息保护法概论掌握个人信息保护法的立法目的、适用范围、个人信息处理应遵循的基本原则等具有一般性和共通性的内容的规定。2讲授课程目标12第2章个人信息处理规则掌握《个人信息保护法》对个人信息处理活动的规范，了解个人信息处理的规则。2讲授课程目标13第3章个人信息跨境提供的规则了解一国境内的个人信息或个人数据流出境内，为他国的公权力机关或民事主体所读取、收集、存储、加工、使用等情形下的使用规则。1讲授课程目标14第4章个人在个人信息处理活动中的权利系统学习个人信息保护法规定的个人在个人信息处理活动中的权利，了解个人在个人信息处理活动中享有知情权、决定权、查阅复制权、可携带权、删除权等权利。2讲授课程目标2、35第5章个人信息处理者的义务学习个人信息保护法对个人信息处理者的义务作出的规定。重点掌握个人有权请求查阅、复制其个人信息，而个人信息处理者负有及时提供的义务；个人有权在符合法律规定时行使删除权，个人信息处理者负有删除个人信息的义务。2讲授课程目标2、36第6章履行个人信息保护职责的部门了解履行个人信息保护职责的国家有关部门的职责分工，以及有权采取的执法措施。1讲授课程目标17第7章数据安全法概论掌握数据安全法的立法目的、适用范围、个人信息处理应遵循的基本原则等具有一般性和共通性的内容的规定。1讲授课程目标18第8章数据安全制度掌握数据分类分级保护制度、监测预警制度、应急处置制度、安全审查制度。1讲授课程目标2、39第9章数据安全保护义务及责任掌握开展数据处理活动应当履行的数据安全保护义务，以及违反上述义务所需要承担的法律责任。1讲授课程目标2、310第10章网络安全法概论掌握网络安全法的立法目的、适用范围等具有一般性和共通性的内容的规定。2讲授课程目标111第11章网络安全制度掌握网络安全等级保护制度、网络运行安全制度、网络信息安全制度、监测预警与应急处置制度。1讲授课程目标2、312第12章网络安全保护义务及责任掌握网络产品和服务提供者的一般义务和关键信息基础设施运营者的特殊义务，以及违反上述义务所需要承担的法律责任。1讲授课程目标2、3合计17七、实践内容、基本要求与学时分配序号实践内容基本要求学时方式对应课程目标1案例研习：课前阅读指定的案例及参考文献，课堂主要通过课堂报告与讨论形式进行。分析和解决网络安全法、数据安全法和个人信息保护法领域的相关问题。2案例报告课程目标32组织与律师交流学习了解律师处理网络安全、数据安全、个人信息保护领域纠纷的步骤、方法、方案设计。2参观考察课程目标4合计4实践成果以纠纷解决方案设计、案例分析报告、实践心得等报告形式呈现；要根据具体情况，方案设计具有建设性、可行性，案例分析过程和结论具有合法性和准确性，实践心得具有真实性、积极性。八、学业评价和课程考核（一）考核类型：考试þ考查（二）考核方式：实践报告实践作品项目汇报þ其它：综合性案例解决方案设计和分析（三）成绩评定：考核依据建议分值（百分比）考核/评价细则对应课程目标过程考核出勤表现10%考勤情况课程目标1作业115%第一次书面作业课程目标1、2作业220%案例研习报告课程目标3、4作业315%第二次书面作业课程目标3期末考核40%综合性案例解决方案建设性、可行性，其分析过程和结论的合法性和准确性课程目标1课程目标2课程目标3课程目标4九、课程目标达成评价课程目标的实际达成效果计算方式如下，达成值越高，教学效果越好。课程目标达成度毕业要求指标点达成度十、教材与教学参考书（一）教材《个人信息保护法理解适用与案例解读》，张平，中国法制出版社，2021年11月，第1版。《数据安全法理解适用与案例解读》，张平，中国法制出版社，2021年11月，第1版。（二）教学参考书《中华人民共和国个人信息保护法释义》，龙卫球，中国法制出版社，2021年9月，第1版。《个人信息保护法理解与适用》，程啸，中国法制出版社，2021年9月，第1版。《<个人信息保护法>一周年观察》，张平，法律出版社，2022年10月，第1版。《网络安全评估标准实用手册》，邹来龙，电子工业出版社，2022年8月，第1版。《关键信息基础设施安全保护方法与应用》，郝志强、郭娴，电子工业出版社，2022年6月，第1版。《个人信息保护纠纷理论释解与裁判实务》，丁宇翔，中国法制出版社，2022年4月，第二版。《个人信息保护法条文精解与适用指引》，周汉华、周辉，法律出版社，2022年3月。（三）参考资料Determann'sFieldGuidetoDataPrivacyLaw:InternationalCorporateCompliance，LotharDetermann,Edward