【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
涉疫刑事案件办理调整后，还有哪些法律问题待明确？******
中新网北京1月9日电(韦香惠)我国对新冠病毒感染已正式实施“乙类乙管”。7日，最高法、最高检等五部门联合出台《关于适应新阶段疫情防控政策调整依法妥善办理相关刑事案件的通知》，对涉疫刑事案件办理调整进一步细化。有关专家表示，这更有利于符合新规所代表的现时的社会评价，实现法律效果与社会效果统一。
1月8日，中国边境城市——广西东兴活力逐渐恢复 翟李强 摄这些人可解除羁押
1月7日，最高人民法院、最高人民检察院、公安部、司法部、海关总署联合出台《关于适应新阶段疫情防控政策调整依法妥善办理相关刑事案件的通知》(下称《通知》)。
《通知》明确，自2023年1月8日对新型冠状病毒感染实施“乙类乙管”、不再纳入检疫传染病管理之日起，对违反新型冠状病毒感染疫情预防、控制措施和国境卫生检疫规定的行为，不再以刑法第三百三十条妨害传染病防治罪、第三百三十二条妨害国境卫生检疫罪定罪处罚。
目前正在办理的相关案件，依照我国刑法、刑事诉讼法相关规定，及时妥善处理。犯罪嫌疑人、被告人处于被羁押状态的，各办案机关应当依法及时解除羁押强制措施；涉案财物被查封、扣押、冻结的，应当依法及时解除。
《通知》强调，要全面准确贯彻宽严相济刑事政策。对侵犯医务人员人身安全、扰乱正常医疗秩序和严重妨害养老机构、社会福利机构等重点机构防控秩序，对涉疫药品、检测试剂等制假售假、走私贩私、哄抬物价等危害严重、性质恶劣等犯罪行为，依法从严惩治，坚决维护国家安全和社会稳定。对涉疫轻微刑事案件，重在疏导和化解矛盾，统筹落实少捕慎诉慎押刑事司法政策，把注重溯源治理、恢复社会秩序、促进社会和谐稳定融入司法办案。
1月7日晚，上海浦东国际机场T2航站楼国际到达层连夜拆除入境旅客闭环转运防疫围挡 殷立勤 摄专家：刑法适用的基本原则是从旧兼从轻
上海交通大学凯原法学院教授郑戈向中新网介绍，刑法适用的基本原则是“从旧兼从轻”。
郑戈解释，从旧兼从轻原则是刑法和行政处罚法等涉及禁止和处罚某些行为的法律领域所通用的法律适用原则，从旧原则所贯彻的是法无明文规定不处罚的理念，如果某种行为是被行为发生后的新法规定为具有可罚性，则应当按照行为时的旧法不予处罚；从轻原则是对从旧原则的补充，如果行为发生时的旧法规定该行为违法并应予处罚，但新法免除了该行为的处罚或规定了较轻的处罚，则适用新法。
“涉疫刑事案件办理调整是新法轻于旧法时，从轻原则适用的进一步体现。”他说。
北京大学医学人文学院医学伦理与法律系教授王岳认为，“乙类乙管”的实施，意味着刑法随着行政前置法的修改而对涉及新冠感染的行为的法律认定发生了变化。
王岳表示，《通知》对相关人员的解除羁押更符合处罚与违法行为相适应的原则，更有利于符合新规所代表的现时的社会评价，实现判决的法律效果与社会效果的统一。
他向中新网解释，其中的法理在于，对于新冠病毒感染的乙类甲管措施已经实际解除，且“每个人是自己健康的第一责任人”观念不断深入人心，在这一背景之下，人们刻意违反新冠防疫规定的现实可能性和危险性都已经下降，原有可能涉及刑事犯罪的行为已经不足以构成对社会秩序以及公众健康这两个法益的威胁，法律对该行为的社会危害性的评价已发生变化。
“乙类乙管”实施首日的首都国际机场 中新社记者 富田 摄还有这些法律问题待明确
1月8日起，我国对新冠病毒感染正式实施“乙类乙管”。除了刑案办理模式以外，专家认为，还有一些法律问题需进一步明确。
王岳提到，对于因感染新冠无法到岗时，员工工资的发放；感染新冠病毒居家隔离期间，国家是否需要提供生活保障等问题待有关部门统一规定。
郑戈则表示，“乙类乙管”后的法律问题还有健康码、行程码所涉及的公民个人信息删除问题、“乙类甲管”期间违反防疫规定的行为的处罚问题等。
对于健康码是否还有存在的必要，郑戈认为，目前还有人有做核酸的需要，由于路径依赖，核酸检测结果与健康码是绑定的，查询起来比较方便，但健康码的公共用途已丧失。为此，他建议，核酸检测结果可另辟通道供个人查询。(完)
| 一分快3地图 |
