0723S07004-网络安全与数据合规-实践课程-朱宣烨.docx

PAGE3

附件5-3

ADDINCNKISM.UserStyle《网络安全和数据合规》课程教学大纲

（实践课程·2023版）

一、课程基本信息

课程号

0723S07004

开课单位

法学院

课程名称

网络安全和数据合规

CybersecurityandDataProtectionLaws

课程性质

选修

考核类型

考查

课程学分

0.5

课程学时

17

课程类别

专业拓展课程

先修课程

《法律与人工智能》等

适用专业（类）

法学

二、课程描述及目标

（一）课程简介

《网络安全和数据合规》课程是本专业的一门专业拓展课程，旨在通过案例学习和研究引导学生深入了解网络安全、数据安全、个人信息保护的法律框架，训练学生网络法研究和互联网法律与政策的研究能力、运用网络安全和数据保护法律知识解决实际法律问题的应用能力，培养学生自主获取和更新数据安全相关知识的学习能力。本课程主要依托网络安全法、数据安全法和个人信息保护法等相关理论。本课程主要包括法律法规制度解析、争议解决机制解析、实务案例分析等项目。

（二）教学目标

本课程以网络安全和数据合规领域实务问题的分析和解决为主要内容，综合应用网络安全法、数据安全法、个人信息保护法等相关知识，是具有显著实践性的一门非常重要的应用型专业课程，以培养法学专业学生法律思维、提高解决网络安全和数据合规实务法律问题能力为培养目标。本课程通过案例分析、模拟演练和讨论等教学方法，使学生掌握网络安全与数据保护领域基础知识，培养学生综合运用法律知识，分析和解决与网络安全、数据安全和个人信息保护相关问题的能力，为学生毕业后从事法律工作打下基础。

课程目标1：系统理解网络安全与数据保护领域法律规定；

课程目标2：准确分析网络安全与数据保护领域相关法律问题；

课程目标3：熟练掌握解决网络安全与数据保护实务问题的技巧和方法，设计合理的、多元的解决方案；

课程目标4：培养个人独立思考、实操能力和团队合作能力。

三、课程目标对毕业要求的支撑关系

毕业要求指标点

课程目标

权重

1-2：牢固掌握网络安全与数据保护领域的基本知识和基本理论；

课程目标1

60%

2-1：具备独立自主地获取和更新网络安全与数据保护领域相关知识的学习能力；

课程目标2

20%

2-2：具有运用网络安全与数据保护领域理论知识分析问题和解决问题的基本能力；

课程目标3

10%

2-3：具备利用创造性思维方法开展科学研究工作和创新创业实践的能力；

课程目标4

10%

四、教学方式与方法

本课程以网络安全法、数据安全法、个人信息保护法相关基础知识为基础，以案例分析为主，采用启发式、讨论式等多种行之有效的教学方法，加强师生之间、学生之间的交流，引导学生既能独立思考，又能团队合作，强化法律思维的训练。习题课、讨论课、案例课是启迪学生思维、培养学生提出、分析、解决问题能力的重要教学环节，应在教师引导下以讨论、交流为主。鼓励通过有代表性的个案分析、类型化案例分析、疑难案例专题研究等多种方式展开探究性学习。因材施教，激发学生的智力和潜能，调动学生的主动性和积极性。

在教学方法上，应发挥好课堂教学主渠道的作用，教学手段应服务于教学目的，提倡有效利用网络资源，扩大教学信息量，提高教学质量和效益，培养学生分析问题和解决问题的能力。特别是应充分利用PBL（Problem-basedLearning）这一问题导向式教学模式，个人独立分析和小组讨论学习相结合，鼓励学生，自行提出问题、分析问题，解决问题，以获得最有效率的学习，激发学生的求知欲。

五、教学重点与难点

（一）教学重点

重点在于讲授网络安全法、数据安全法、个人信息保护法等相关知识，解析网络安全和数据保护法律制度和争议解决机制。

（二）教学难点

难点在于训练学生网络法研究和互联网法律与政策的研究能力，培养学生运用网络安全和数据保护法律知识解决实际法律问题的应用能力。

六、教学内容、基本要求与学时分配

序号

教学内容

基本要求

学时

教学

方式

对应课程目标

1

第1章个人信息保护法概论

掌握个人信息保护法的立法目的、适用范围、个人信息处理应遵循的基本原则等具有一般性和共通性的内容的规定。

2

讲授

课程目标1

2

第2章个人信息处理规则

掌握《个人信息保护法》对个人信息处理活动的规范，了解个人信息处理的规则。

2

讲授

课程目标1

3

第3章个人信息跨境提供的规则

了解一国境内的个人信息或个人数据流出境内，为他国的公权力机关或民事主体所读取、收集、存储、加工、使用等情形下的使用规则。

1

讲授

课程目标1

4

第4章个人在个人信息处理活动中的权利

系统学习个人信息保护法规定的个人在个人信息处理活动中的权利，了解个人在个人信息处理活动中享有知情权、决定权、查阅复制权、可携带权、删除权等权利。

2