彩神ap充值-百度词条

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

2022国家医保谈判落幕 大病用药是重点******

　　为期4天的2022国家医保药品目录谈判1月8日在北京落下帷幕。国家医保局医药管理司负责人对新冠治疗药物谈判情况进行回应：此次进入谈判的新冠治疗药物共3种，其中阿兹夫定片、清肺排毒颗粒谈判成功，辉瑞奈玛特韦片/利托那韦片(Paxlovid)组合包装因报价高未能成功。

　　相比前两年，参与本次医保谈判的药品数量明显增多。根据国家医保局此前发布的名单，今年通过形式审查的有343种药品，包括目录外新增品种药198个，目录内续约品种药145个。此外，还有多款抗癌药、高值罕见病药物等大病用药参与今年的国家医保谈判。

　　本次医保谈判规则并无特别变化，药企经过两轮报价，超过医保底价115%会出局，落入范围则继续谈判，最终形成谈判价格。不过，今年国家医保谈判首创的两个新规则——“简易续约”“非独家药品竞价”备受关注。

　　“简易续约”“非独家药品竞价” 两大新规首次实施

　　因疫情等缘故，2022年国家医保谈判被推迟到2023年1月5日至8日举行。谈判期间，每天早上8点左右，谈判会场外便聚集了等待入场的医药企业谈判代表，他们背着包，手持装有草稿纸、计算器的文件袋，聚在一起排队签到。

　　中青报·中青网记者从现场获悉，4天的国家医保谈判期间，每天的侧重点有所不同。首日谈判侧重抗病毒、呼吸类、麻醉类药品；1月6日侧重心血管、骨科及免疫疾病类药品；1月7日的重点集中于罕见病和肿瘤领域，是本次谈判的重点之一；最后一天的谈判则以中成药为主。

　　通常情况下，每家药企谈判时间在20-30分钟左右。谈判结束后，不少参与谈判的药企代表表示“感觉不错”“压力不大”“降幅在预期之内”，还有药企代表称“国家支持力度很大”。

　　除了药企代表，谈判会场外还聚集了不少医药行业人士。一位医药行业分析师在现场对记者表示：“今年我尤其关注‘简易续约’的情况。”

　　“简易续约”是今年医保谈判的新增亮点之一。2022年6月29日，国家医保局发布《谈判药品续约规则》，明确了独家品种简易续约规则。根据规定，协议将于2022年12月31日到期，并同时满足独家药品、本协议期基金实际支出未超过基金支出预算(企业预估值，下同)的200%、未来两年的基金支出预算增幅合理等5项条件的药品，可以进行简易续约，续约有效期为两年。

　　有业内人士分析，“简易续约”有助于简化谈判流程，提高续约效率，缓解行政审批和企业申报的压力。有部分新增适应症的创新药有望不用重新谈判，而是通过“简易续约”规则直接纳入医保。这对于药企而言是一项重要的利好。

　　一位参与“非独家药品竞价”的药企代表对记者表示，他们的谈判并不算顺利：“大家一直在‘出价’，就看价格能有多低。”

　　“非独家药品竞价”是本次医保谈判的另一项新规。《非独家药品竞价规则》指出，药品通过竞价纳入药品目录的，取各企业报价中的最低者作为该通用名药品的支付标准。如企业报价低于医保支付意愿的70%，以医保支付意愿的70%作为该药品的支付标准。这就意味着，如果某一家参与“非独家药品竞价”的药企报价更低，其他药企也会被动以这一低价进入医保。

　　抗癌药、罕见病药等成为谈判重点

　　根据国家医保局此前公布的名单，2022国家医保谈判共有343种药品正式通过形式审查，其中包括198种目录外西药和中成药与145种目录内西药和中成药。辉瑞公司的新冠口服药Paxlovid、上百万元一针的CAR-T类药物、PD-1/PD-L1类抗肿瘤药物、高值罕见病药物等备受关注。

　　1月8日夜间，国家医保局发布消息，Paxlovid最终因生产企业辉瑞投资有限公司报价高，谈判未能成功。此前，Paxlovid已于2022年2月1日获国家药监局附条件批准，北京、上海等地也将Paxlovid纳入临时医保。根据近期国家医保局会同有关部门联合印发的《关于实施“乙类乙管”后优化新型冠状病毒感染患者治疗费用医疗保障相关政策的通知》《新型冠状病毒感染诊疗方案(试行第十版)》中的所有治疗性药物，包括Paxlovid、阿兹夫定片、莫诺拉韦胶囊、散寒化湿颗粒等，医保都将临时性支付到2023年3月31日。

　　本次谈判在第二天和第三天迎来重头戏，其间参与谈判的企业包括拜耳医药、百洋医药、西安杨森、扬子江药业、海融医药、济川药业、百济神州、先声药业、君实生物等。国家医保局此前公布的通过初步形式审查的药品名单显示，这些企业参与谈判的药品涉及多款抗癌药，以及部分罕见病高值药物。

　　本次参与国家医保谈判的还有19款罕见病用药，包括治疗脊髓性肌萎缩症(SMA)、Castleman病、法布雷病、戈谢病、多发性硬化等罕见病的药品。例如，罗氏制药的SMA药物利司扑兰口服溶液用散参加了去年的国家医保谈判，但最终未能成功。山东省药械采购平台显示，此前罗氏制药已将利司扑兰口服溶液用散的价格从6.38万/支降至1.45万/支。

　　自2018年以来，国家医保局通过谈判将19种罕见病药纳入医保药品目录，平均降幅达52.6%。2021年医保谈判中，渤健公司研发生产的SMA治疗药物诺西那生钠注射液从70万/针降至3.3万/针，当时国家医保局谈判代表张劲妮的发言“每一个小群体都不该被放弃”感动了很多人。

　　本报北京1月8日电

　　中青报·中青网见习记者 裴思童 刘胤衡 来源：中国青年报

　　（文图：赵筱尘 巫邓炎）