富翁彩票|富翁彩票

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

上海近百位政协委员联合提案 加强心理健康服务行业管理******

　　中新网上海1月12日电(记者 范宇斌)“人们生活节奏明显加快，竞争压力不断加剧，民众心理健康服务需求与日俱增。”正在此间举行的2023年上海市两会上，近百位上海市政协委员联合提案，建言加强心理健康服务行业管理。

　　数据显示，精神心理疾病在中国疾病总负担中居首位，占疾病总负担的20%。

　　上海市政协常委、上海市工商业联合会(总商会)副会长、上海明佳企业发展(集团)有限公司总裁赵丽佳12日接受中新网记者采访时介绍说：“在上海，每5个人中就有1人一生中会遭受精神心理疾病的困扰。”

　　以上海市为例，当前，上海市卫生健康委员会会同有关行政部门、行业组织、医疗卫生机构等积极推进落实《“健康中国2030”规划纲要》《关于加强心理健康服务的指导意见》等政策文件提出的关于加强心理健康服务的要求，加强法治建设和政策支撑，积极探索行业自律管理，取得了一定成效。

　　“但是在心理健康服务行业管理上仍存在诸多问题。”赵丽佳坦言，问题主要体现在“心理健康服务从业人员的资质认定、教育培训乱象丛生；心理健康服务从业人员能力水平良莠不齐；心理健康服务从业人员数量供不应求”。

　　这份提案提到，“当前，有关培训机构、高等院校、心理健康相关协会学会等相继发布心理健康培训项目，但是项目内容五花八门、质量参差不齐，对心理健康服务事业发展带来隐患。”

　　“加强心理健康服务行业管理，提升心理健康服务从业人员能力水平迫在眉睫。”赵丽佳告诉记者，目前，中国心理咨询服务行业从业人员许多为非心理学和精神医学专业，专业能力不足，法律伦理意识淡薄，服务质量难以保障，导致侵害消费者合法权益的情况时有发生。此外，中国目前尚无心理咨询从业人员继续教育培训制度。

　　记者了解到，心理健康服务从业人员主要是心理咨询师、心理治疗师。据悉，截至2017年，中国约有120万名持证的心理咨询师，仅有3万-4万人从事心理咨询行业的专兼职工作，全国心理治疗师数量则仅有数千人。

　　与此同时，多位专家学者表示，新冠疫情在心理健康方面的影响持续时间至少是十年、二十年以上，很多人都可能会面临焦虑、抑郁、失眠和社会交往等问题。“加快提高心理健康服务供给数量已成为满足人民美好生活需要的内在要求。”赵丽佳如是说。

　　对此，近百位上海市政协委员联合提案，建议构建社会共治格局，充分发挥社会监督作用；加强行业协会自身建设，提高行业管理与服务能力；加强行业信用体系建设，促进规范治理和行为自律，进而加强心理健康服务行业管理。

　　这份联合提案中指出，在构建社会共治格局方面，可以积极探索建立由卫生行政部门牵头，工商、民政等部门共同组成的联合执法机制，对心理咨询与治疗服务机构的经营管理、服务规范、服务收费等进行监督检查，对违法违规行为，依法予以处理；大力依靠消费者协会、行业协会等社会组织有针对性地加强监督检查。

　　行业自律管理同样关键。这份联合提案建议，政府要加大对心理卫生服务行业协会的支持力度，提升行业管理与服务能力。要壮大行业协会专兼职人员队伍，构建功能完善的组织结构，积极吸纳新的会员单位，鼓励行业协会制定行业标准规范、开展专业人员能力培训、参与制订地方性法规和行业发展规划、构建完善继续教育培训体系等。

　　此外，可以积极探索“赋权”行业组织，通过政府购买服务等方式，委托行业组织开展信用评价，推进监管执法和行业自律的良性互动。鼓励行业组织在消费者权益保护、纠纷处理、失信惩戒等方面发挥作用，支持行业协会建立健全企业信用档案。发挥信息化的作用，建立心理健康服务机构和人员数据库等。(完)

　　（文图：赵筱尘 巫邓炎）