聚焦“国际范” 政协委员支招北京建设国际一流和谐宜居之都******

　　中新网北京1月18日电 (记者 杜燕)《北京城市总体规划(2016年—2035年)》提出，2035年初步建成国际一流的和谐宜居之都，2050年全面建成更高水平的国际一流的和谐宜居之都。正在召开的北京市政协十四届一次会议上，委员们围绕加快建设国际科技创新中心、打造全球数字经济发展“北京标杆”、建设国际消费中心城市等为建设“国际范”大国首都建言献策。

　　2022年，北京国际科技创新中心建设取得显著成效，实现新跃升。据统计，去年北京市研发经费投入强度保持在6%以上，研发支出占地区生产总值比重稳居全国第一；全市新设科技型企业首次突破10万家，同比增长12.21%。

　　北京市政协委员、德勤中国首席执行官曾顺福谈到，创新一直是北京的优势，北京应进一步大力支持科技创新的发展，帮助企业推动数字化转型。而推动科技创新发展的很大动力来自于人才，建议北京加大国际人才引进能力，包括加强顶层设计、定向招引创新人才、加强对此类人才的配套服务以及提升北京市的宜居程度。

　　在他看来，北京可以推动科研和成果转化体制改革，创新科研管理机制，从工作环境、评价机制、薪酬待遇等方面建立有利于国际人才进入的创新环境，加强科研人才跨国流动的市场机制建设和合作方式创新，探索建立外国专家承担课题、联合研发项目经费包干制等科研项目管理改革创新，吸引更多外国高水平专家参与联合研发项目。对科技创业和中小型科技企业给予更多支持，设置科创企业发展基金，举办科技创新大赛，强化国际科研和创业的软硬环节建设等。同时，增强对国际人才的人文关怀和对其家庭成员的配套服务，围绕国际人才工作圈和生活圈，提升城市“软环境”。

　　当前，北京正全面推进智慧城市建设。根据《北京市“十四五”时期智慧城市发展行动纲要》，到2025年，北京将建设成为全球新型智慧城市的标杆城市。来自科技界的市政协委员、奇安信集团董事长齐向东认为，北京在建设智慧城市过程中，亟需打造高水平的智慧城市安全运营中心，树立中国智慧城市建设的标杆，为数字城市发展打牢基础。

　　“智慧城市应用场景复杂，防护难度大，需进一步加固网络安全底座。”在齐向东看来，智慧城市建设已成为现代城市重塑发展新优势、抢占竞争制高点的战略选择，而网络安全是智慧城市的核心底座，网络安全运营水平决定了智慧城市的抗风险能力。目前，奇安信正与西城区合作建设西城区网络安全运营中心，将努力把该运营中心打造成北京网络安全的“名片”，并向全国推广。

　　要打造全球数字经济发展“北京标杆”，齐向东认为，发展与安全是一体之两翼、驱动之双轮，有安全保障的发展，才是健康的、可持续的发展。他建议，进一步加大安全投入，提高网络安全投资在数字经济项目中的占比；另一方面，鼓励重点企业承担技术研发工程，加快突破关键核心技术。

　　《北京培育建设国际消费中心城市实施方案(2021—2025年)》提出，到2025年，北京在国际知名度、消费繁荣度、商业活跃度、到达便利度、消费舒适度、政策引领度等关键指标方面水平显著提升，基本建成国际消费中心城市，形成具有全球竞争力的体育、教育、医疗、会展等一系列“城市名片”。

　　“建设国际消费中心城市，要充分发挥数字经济的引领作用，消费科技场景的促进作用和金融保险的支撑作用，实现传统商圈转型和质量升级。”北京市政协委员、致公党北京市委副主委刘学增建议，北京要优化数字经济生态，对接能源、电力、通信等领域在京央企，组织一批具有较大量级和较强示范带动作用的应用场景；打造沙箱试验区，推动区块链技术在供应链金融、数字贸易治理、跨境支付等领域落地，形成一批标志性的金融科技应用场景；构建具有古都文化特色的数字文化新业态，立足古都创新文化资源优势，丰富数字化智能化应用场景；建设新型数字产业和消费集群，打造集文化、艺术、旅游、体育、休闲、娱乐等丰富多元为一体的消费场景。

　　来自工商联界的市政协委员、振兴国际智库理事长李志起多年来关注国际消费中心城市建设。他认为，国际一流商圈是展示国际消费中心城市的名片，是助力本土品牌走向世界的主场。北京目前有王府井、CBD和三里屯具备国际一流商圈的潜力，在打造差异化和识别度的国际一流商圈方面有一定优势，但也存在缺乏统一规划和管理等问题。

　　李志起建议，进一步统一商圈规划，打造商圈品牌。在商圈布局方面，可借鉴伦敦牛津街和纽约第五大道的空间布局，各商圈周边区域逐步连成一大片，有力提升商圈活跃度。同时，商圈自身建设要和周边资源积极联动，如通过过渡区域的设计将王府井和故宫打通，以人文历史为主脉络，实现文化和商业的交融。(完)

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫