重要法律警示
网络钓鱼攻防演练平台（以下简称"本平台"）提供的所有内容、工具、教程及模拟环境，仅用于网络安全教育、授权安全意识培训及合规的安全测试。任何将本平台内容用于非法目的、未经授权的网络攻击、信息窃取或其他违法犯罪活动的，均属严格禁止行为，相关行为人将独立承担全部法律责任。本平台及运营方对此类滥用行为不承担任何连带责任。
1适用范围与定义
本免责声明适用于公共互联网反网络钓鱼工作组（以下简称"工作组"或"我们"）运营的网络钓鱼攻防演练平台（域名为 phishing.org.cn / fandiao.org.cn / ps.ac.cn 及其子域名），包括但不限于以下服务模块：
- 在线场景模拟演练（drill.html）：基于前端技术构建的交互式钓鱼攻击模拟体验页面，用于帮助公众识别各类网络钓鱼攻击手法；
- 本地部署环境演练（drill-system.html）：提供开源安全工具（如 Gophish、Evilginx2、Modlishka 等）的部署指南与配置说明，用于在授权环境中搭建可控的钓鱼演练系统；
- 相关配套文档、代码示例、配置文件及下载资源。
本平台所有内容均以"教育目的"和"防御导向"为核心原则，旨在提升公众及组织的安全意识与防御能力，而非教授或协助实施网络攻击。
2使用前提与授权要求
使用本平台提供的本地部署环境演练相关内容（包括但不限于工具部署指南、配置文件、脚本代码），用户必须同时满足以下全部条件：
强制性使用前提
- 用户须为具有完全民事行为能力的自然人，或依法设立并有效存续的法人/非法人组织；
- 用户须在自有网络环境或已获得书面明确授权的测试环境中使用相关工具与技术；
- 用户须在组织内部获得书面授权文件，明确演练范围、目标人群、数据处理方式及责任主体；
- 用户须确保演练活动符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规的要求；
- 用户须确保演练活动已获得组织法务部门或合规部门的审核批准。
不满足上述任一条件的，用户不得使用本平台提供的本地部署环境演练相关内容。在线场景模拟演练（纯前端交互页面）不受上述授权限制，但仍须遵守本声明其他条款。
3明确禁止行为
用户在使用本平台任何内容时，严禁从事以下行为：
绝对禁止清单
- 将本平台提供的工具、技术、教程用于任何未经授权的网络攻击、信息窃取、数据篡改或系统入侵活动；
- 将演练技术用于针对非自有、非授权的第三方网络、系统、账户或个人的钓鱼攻击；
- 利用本平台内容搭建或运营任何形式的"钓鱼即服务"（PhaaS）平台，向第三方提供钓鱼攻击工具或服务；
- 将演练过程中获取的任何凭据、Cookie、个人信息、商业秘密等数据用于非授权目的，或向任何第三方披露、出售、转让；
- 在演练结束后未彻底清理所有测试数据、日志文件、临时配置及部署环境，导致数据泄露或安全隐患；
- 以本平台或工作组名义对外提供钓鱼演练服务，或声称本平台内容授权用户实施网络攻击；
- 将本平台内容用于任何违反中华人民共和国法律法规、国际公约或侵犯他人合法权益的活动。
相关法律依据
违反上述禁止性规定，可能触犯《中华人民共和国刑法》第二百八十五条（非法侵入计算机信息系统罪）、第二百八十六条（破坏计算机信息系统罪）、第二百五十三条之一（侵犯公民个人信息罪）等条款，行为人将依法承担刑事责任及民事赔偿责任。
4责任边界与免责范围
平台责任限制
在适用法律允许的最大范围内，工作组及本平台对以下情形不承担任何直接或间接责任：
- 用户违反本免责声明或相关法律法规使用本平台内容，导致的任何法律后果、行政处罚、刑事追诉或民事赔偿；
- 用户将本平台工具或技术用于未经授权的攻击活动，导致的任何数据泄露、财产损失、声誉损害或人身伤害；
- 用户未按照平台指南正确配置或操作演练环境，导致的系统故障、数据丢失或安全事件；
- 第三方通过非法手段获取本平台内容后实施的任何违法犯罪活动；
- 因不可抗力（包括但不限于自然灾害、战争、政府行为、网络中断等）导致的服务中断或数据损失。
用户独立责任
用户对其使用本平台内容的全部行为独立承担法律责任。工作组保留配合司法机关、监管机构对涉嫌违法使用本平台内容的行为进行调查的权利，并将在法律要求范围内提供相关日志与证据。
5数据保护与隐私承诺
本平台在线场景模拟演练采用纯前端技术实现，不会收集、存储或传输用户的任何真实个人信息。所有交互均在用户本地浏览器中完成。
对于本地部署环境演练，用户须自行承担数据保护责任：
- 演练过程中收集的测试数据（包括但不限于模拟凭据、测试Cookie、演练日志）须采用加密方式存储；
- 演练结束后，用户须在24小时内彻底销毁所有测试数据，包括但不限于数据库记录、日志文件、配置文件、临时文件；
- 用户不得将演练数据用于非授权目的，不得留存、备份或外传；
- 若演练涉及真实员工信息，用户须确保已获得相关人员的知情同意，或该演练已纳入组织正式的安全培训计划。
6知识产权声明
本平台所有原创内容（包括但不限于文字、图表、代码、设计、标识）的知识产权归工作组所有，受《中华人民共和国著作权法》《中华人民共和国商标法》等法律保护。
用户可在以下范围内使用本平台内容：
- 为个人学习、研究或内部安全培训目的，复制、下载本平台内容；
- 在注明出处的前提下，引用本平台内容用于学术论述或新闻报道；
- 根据开源协议使用本平台引用的第三方开源工具（须遵守相应开源许可证条款）。
未经工作组书面许可，用户不得将本平台内容用于商业目的，不得擅自修改、翻译、改编、汇编后对外发布或销售。
7声明的更新与变更
工作组有权根据法律法规变化、监管要求或平台运营需要，随时对本免责声明进行修改或补充。修改后的声明将在本平台显著位置公布，并自公布之日起生效。
用户继续使用本平台服务，即视为已阅读、理解并同意接受修改后的声明。如用户不同意修改后的声明，应立即停止使用本平台全部服务。
8争议解决与法律适用
本免责声明的订立、效力、解释、履行及争议解决均适用中华人民共和国法律（不含冲突法规则）。
因本免责声明引起的或与本免责声明有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向工作组所在地有管辖权的人民法院提起诉讼。
9联系方式
如用户对本免责声明有任何疑问，或发现本平台内容被违法使用的情况，可通过以下方式联系工作组：
10相关页面导航
在继续使用以下页面之前，建议您再次确认已充分理解本免责声明：
版本号：V1.0 | 生效日期：2026年6月15日 | 最后更新：2026年6月15日
公共互联网反网络钓鱼工作组 版权所有 | 指导单位：工业和信息化部网络安全管理局