这门网络安全课程适合谁，不适合谁？
适合所有在工作中使用电子邮件、共享云盘和 AI 工具的人：办公室员工、管理者、财务和人力资源团队，以及在小企业中实际承担 IT 联络职责的创始人或办公室经理。团队负责人可以用它为整个团队开展安全意识培训。
这不是面向安全专业人员的认证课程，也不会为专业安全考试做备考培训。它不是集训营，不授予学位，也不保证就业；课程不教授渗透测试、网络工程或安全运营中心的管理。
在这项网络安全意识培训中，我会学到什么？
六个模块围绕官方指南中的核心建议展开，参考资料包括英国国家网络安全中心的《小企业指南》和美国 CISA 的核心步骤：防范并举报网络钓鱼、使用高强度密码、使用多重身份验证和密码管理器，以及更新软件。
1. 网络钓鱼与社会工程攻击
识别可疑的电子邮件、短信、来电和广告，核实消息的真伪，并按所在组织和国家相关服务机构的要求举报。
2. 利用 AI 实施的诈骗与深度伪造
识别克隆语音、虚假视频通话和精心编写的诈骗消息，并通过另一渠道核实任何紧急索要资金或数据的请求。
3. 密码、通行密钥与多因素身份验证
NCSC 目前建议：支持通行密钥的账户应使用通行密钥；不支持的重要账户应开启两步验证。你将练习这两种设置。
4. 数据、设备与云端共享
对数据进行分类，保护笔记本电脑、手机和家庭网络的安全，并设置云端文件的共享权限，避免任何拿到链接的人都能访问。
5. 恶意软件、勒索软件与安全事件
预警信号、离线备份和经过测试的备份为何重要，以及事发首小时的检查清单：断开连接、报告、保留证据，未经专业建议不要付款。
6. 保障 AI 工具和智能体的安全
哪些内容不能输入 AI 工具、使用获批工具的规则，以及提示词注入如何让 AI 系统执行网页或文件中的隐藏指令。
学习这门网络安全课程需要技术经验吗？
不需要。每节课都面向没有信息技术背景的人编写，不涉及编程。你需要使用平时工作所用的账号和设备，因为有些任务要求你检查实际设置，例如开启 2 步验证，但绝不会要求你在课程中输入密码。
个性化学习路径如何适应我的个人情况？
入门测评会展示五条消息，其中有真实消息，也有诈骗消息，并询问你会对哪些消息采取行动。测评还会询问你的岗位和使用的工具。财务人员会更多地学习发票诈骗和收款信息变更诈骗；人力资源人员会接触伪装成求职者附件的诈骗；创始人则会较早学习团队习惯和事件应对课程。
如果你能识别所有骗局，并且已经在使用密码管理器，你的学习路径就会快速进入云端共享、安全事件和 AI 安全。
我要练习什么？
任务使用贴近实际但虚构的材料。例如，在一家名为 Alder and Finch、有 12 人的虚构会计师事务所，办公室经理收到一条语音消息，听起来像是合伙人在要求紧急更改供应商的银行账户信息。你需要决定如何处理，并写出你会发送的消息。
评分标准从一开始就可见。评分标准会检查：你是否没有按请求行事；是否通过另一个已知的联系方式核实了请求；是否向合适的负责人报告了此事；以及你的消息是否语气平和、表达清楚，让忙碌的同事也能看懂。
网络安全课程需要多长时间？
每节课时长为 10 至 15 分钟，方便利用会议间隙学习。学习路径的长度取决于你的入门测评结果和学习进度，因此我们不标注总学时。管理者可以向整个团队分配相同的短课，并查看技能进展，但绝不会看到原始聊天记录。
完成后我能获得什么？
最终实践考核包含仿真诈骗消息、共享设置检查和安全事件情境。通过考核后可获得受认可的证书。这不是经认证的资质，也不是专业安全认证。
网络安全课程多少钱？
所有 Tosheo.ai 套餐均包含安全意识培训。单人学习可选择个人套餐，每月 USD 79 或每年 USD 790。团队套餐支持最多 3 名成员，每月 USD 189 或每年 USD 1,890；每增加一名成员，每月加收 USD 49 或每年加收 USD 490；25 名成员起可享批量定价。可先免费试用 7 天，无需信用卡。
来源与范围
NCSC，《小企业指南》，核查日期：19 October 2026 ↗
NCSC，《网络钓鱼诈骗：举报与防范》，核查日期：19 October 2026 ↗
NCSC，为你的邮箱启用两步验证，核查日期：19 October 2026 ↗
NCSC，让密码成为过去：通行密钥才是未来，核查日期：19 October 2026 ↗
CISA，保障上网安全的四个核心步骤，核查日期：19 October 2026 ↗