购彩大厅Welcome规则 - 百科词条

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展 ，也增加了企业资产暴露面 ，而基于供应链 的新型攻击则大大降低了攻击成本。在多重因素 的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理 的小知识吧。

　　什么是攻击面 ？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面是指未经授权即能访问和利用企业数字资产 的所有潜在入口的总和 。

　　其中 ，包括未经授权的可访问的硬件 、软件 、云资产和数据资产等 ，同样也包括人员管理、技术管理 、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不 是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理 ？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判 、情报预警 、响应处置和持续监控的资产安全性管理方法 ，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性 。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM） 、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理 的技术能力集合 ，多种技术组合形成攻击面管理的能力体系，根据不同 的业务场景需求采用不同的能力组合 ，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力 。

　　什么是攻击面管理成熟度模型 ？

　　研究报告中还提到了建立攻击面管理 的成熟度模型 ，主要是工具阶段的被动防御、平台阶段的主动防御 、流程化阶段的对抗防御、先知阶段的优先防御四个层级 ；提出了暴露面获取、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域，从检测发现 、分析研判 、情报预警 、响应运营 的闭环管控过程分解了响应 的29个能力子项，从子能力的具备和完善情况来评价攻击面管理 的有效性。

　　发展前景怎么看 ？

　　目前 ，国内外厂商如华云安 、360政企安全、Mandiant、CyCoginito 、等一大批传统网络安全团队 ，正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景 ，并提供跨领域、跨技术平台 的数字资产及其攻击面管理能力 ，更关注企业内部业务风险和第三方风险的管理 ，为用户提供统一 的攻击面管理入口，并提供一致 的安全运营体验。

　　光明网 、华云安 联合出品

　　监制：张宁、李政葳策划 ：孔繁鑫制作/配音：雷渺鑫

找到组织 信任组织 依靠组织******

　　在全面推进乡村振兴中 ，农村基层党组织如何发力 ？如何破解农民富裕了却与组织疏远 的现象？怎样让群众在家门口就能找到组织、信任组织、依靠组织 ，共同实现乡村振兴的目标 ？北京市平谷区镇罗营镇作为国家乡村振兴示范区 ，找到了一条提升基层组织效能的“独家秘笈”。

　　镇罗营镇位于北京市平谷区最北部 。近年来，该镇取消村委会独立办公室，安排村“两委”干部到村民中心统一开放办公，打开村委会大门 ，让群众能随时找到组织 ，直接与村干部对话；构建镇党委、村党组织、农村党员全员发力的服务模式，实现农村的事有人管；发展适合本镇特色主导产业，让群众不出村能致富……

　　打开村委会大门迎接乡亲

　　让群众找得到组织

　　镇罗营镇上镇村村委会有一间房，挂牌为“村民服务中心” 。走进房间，内有一排办公桌。从2022年7月开始，村干部统一把工位搬到这里，连村党支部书记刘德宏 的单独办公室都被取消了，大厅最右边的工位就属于他。

　　刘德宏担任村党支部书记已十几年，过去 ，他的办公室有沙发、茶桌，敞亮、体面。可群众找他需敲门进屋 ，这一道门就拉开了干部群众之间 的距离。“现在办公环境肯定不如以前，但现在的办公地能开门迎乡亲，干部随时和群众面对面。”刘德宏介绍，村里开展集中办公后 ，村民办事说事 ，都能“一站办齐”，再也不用各办公室来回跑了 。

　　2022年7月以来，村里 的接诉即办投诉件的数量归零。

　　推动村干部集中办公，是平谷区健全高效有序基层治理机制 的一项举措 。旨在通过推广村干部集中办公制度，打通为民便民利民的“绿色通道”。镇罗营镇落实平谷区要求 ，按照“办公空间最小化”原则，在大庙峪村 、下营村、上镇村先行试点 ，取消村“两委”干部独立办公室，实现集中开放办公，专门出台村“两委”干部集中办公管理制度，要求村干部不论具体分工如何，要对所有业务有所了解 ，落实首问负责制 ，不能说“不知道”“说不清”。按照镇里统一部署，各村根据实际情况，安排村干部轮班在岗，让群众能24小时找得着人、办得了事。

　　腾出 的空间怎么用？镇罗营镇相关负责人介绍，全镇20个村已全部实现集中办公 ，共腾出47间1016平方米闲置空间，有的建成了图书馆、娱乐室 ，有的建成大桃直播间，也有的建成村史资料室、医务室 。

　　“集中办公不仅是办公地变迁 ，更 是通过功能整合 、流程再造 、服务优化 ，实现办公事项 的集中 、为民服务的集中 。”镇罗营镇相关负责人表示，“打开村委会大门”，推行集中办公 ，不仅拆除了干群关系 的“隔心墙”，还为群众搭建了一个有事能说 、有苦能诉、有理能评 的矛盾纠纷解决平台，方便群众办事只进一个门 ，实现接诉即办，群众有了主心骨和归属感。“有事找组织” ，已经成为镇罗营镇群众共识。

　　紧扣群众切身需求破难题

　　让群众信任组织

　　镇罗营镇位于深山区 ，年轻人外流现象突出，老龄率35.4%。“上镇村 是镇罗营镇人口最多 的村庄之一 ，60岁以上 的老人508人 ，老龄率高达42.7%。”据村干部介绍，面对老龄率高、老年人不愿离村等实际情况 ，养老成为上镇村乃至全镇亟待解决的问题。

　　上镇村从2022年开始互助养老实践，这是一种农村养老模式 的新尝试 。上镇村发动村内党员和妇女等力量，通过自愿报名、严格筛选的方式，选拔出72名志愿者 ，组成“党员巾帼敬老服务队”等4个志愿者团队，为村内老年人提供互助养老服务。互助不仅发生在邻里之间，也产生于老人之间 。低龄的老人服务于高龄老人 ，健康 的老人帮助生病 的老人。养老服务紧扣村民需求 ，集中在做饭、理发、就医等领域。形成了由“面”到“点”的精细化乡村互助养老新模式 ，着力解决老人不愿离村、就近养老及老有所为问题 。

　　“党员巾帼敬老服务队”队员沈太景成为志愿者之后 ，第一个帮助 的是65岁的孙桂英。孙桂英曾经是家里 的“顶梁柱”，不仅照看小孙女 ，还照顾70多岁 的老伴儿和90多岁的母亲。然而，孙桂英突发疾病后，家里“停摆”了。沈太景陪孙桂英看病 ，给孙家人做饭，有时还要帮助照顾孙桂英 的小孙女。

　　在充分发挥志愿者互助作用的同时，上镇村强化网格员对老年家庭的走访，要求每名网格员每周入户1至2次，每次不低于15分钟，为老人及特殊人员做好帮买帮送、安全检查、问题收集等事项。针对失能失智的老人家庭，上镇村组建4个互助养老点，设置养老管家，为老人们提供就医、生活等各个方面 的帮助，为这些老人提供长期且持续的服务 。

　　上镇村只是镇罗营镇解决农村养老难题的一个实例 。据介绍，该镇党委 、政府规范出台《镇罗营镇养老互助点建设规范》《镇罗营镇养老管家管理规范》《镇罗营镇上镇村互助养老志愿服务时间银行管理办法》等相关文件方案 ，明确服务内容 ，保障规范化管理，指导各村立足本村实际 ，灵活运用互助力量破解本村养老难题。

　　同时，镇罗营镇还建设一家养老驿站 、两家互助养老点和一所村民中心 ，老年人可在这些机构中享受包括助餐、助洁 、助浴 、助行、紧急救助、文化娱乐 、帮买帮送 、家政维修等多项服务。该镇围绕群众需求，办好民生实事 ，让群众实现“家门口”养老 。

　　发展适合本地特色 的产业

　　让群众依靠组织

　　“小农户”直接对接“大市场”存在生产规模小、经营方式分散、生产效率较低等突出问题。镇罗营镇东四道岭村属于山区村，桃 、梨 、苹果、核桃等林果业 是本村传统产业 。为打破“户自为战”的传统种植模式，东四道岭村党支部以服务为纽带 ，把农户组织了起来。

　　通过引入现代生物科技技术 ，实施大桃种植有机化改造，充分发挥村集体经济组织“统” 的作用，成立村集体领办的东四道岭村果品产销专业合作社。村党支部带领农户，与科技公司、科研院所合作，通过推广测土配方施肥 、增施有机肥，完成土壤有机改良，提升有机大桃品质 。硬化田间路面 、架设灌溉管道等配套设施，及时解决村民果品运输 、果木浇水等难题，引进大桃优良品种，推进果树品种更新。组建村级服务工作组，安排专人负责有机大桃的收储、运输和市场对接，保证各环节有序衔接。近年来 ，该村还与生鲜超市 、大型企业 、高校等对接 ，实现直供直销。随着种植规模和产量扩大 ，逐步发展会员制、订单制销售 ，带动果农大幅增收。

　　镇罗营镇通过深化乡镇级集体产权制度改革 ，积极探索推进镇联社下设专业化的农业产业公司方式 ，整合全镇资源 ，聚焦老北京小蜜梨和8000多棵百年老树 ，实施小蜜梨高端品牌发展工程 ，从品种保护 、提质 、存储 、品牌包装等全链条进行规范提升，重新定位产品，主推“点对点 、个性化 、定制化”销售，把农业做“精”做强 。

　　近日 ，《组织振兴为杠杆推进乡村全面振兴：北京市平谷区镇罗营镇国家乡村振兴示范区典型经验汇编》在京发布。“镇罗营镇以组织振兴为杠杆，健全和完善乡 、村两级集体经济组织体制机制，形成了组织振兴撬动乡村全面振兴 的新模式，探索了一条具有一般性示范意义 的全面推进乡村振兴的实践路径。”参与典型经验汇编的北京市农研中心经济体制处处长陈雪原说，通过加强顶层设计，构建镇党委领导下的镇政府与镇联社有机统一的组织内核 ，选优配强村带头人 、规范村级重大事项管理、推动各类组织发挥作用，让群众能找到组织、信任组织、依靠组织，切实提高了基层组织 的凝聚力、战斗力 ，为乡村振兴示范区建设打下了坚实 的基础。（农民日报·中国农网记者 焦宏 李婧）

　　（文图 ：赵筱尘 巫邓炎）