当选2022年度十大新词 “新型实体企业”新在哪？******

　　12月20日，国家语言资源监测与研究中心、商务印书馆、光明网联合主办的“汉语盘点2022”活动揭晓了年度字词。其中，“新型实体企业”作为数实融合催生的企业新类别，当选2022年度十大新词。

　　无独有偶。在11月27日举办的中国企业家博鳌论坛“中国式现代化下的新型实体企业发展之路”研讨会上，中国企业评价协会发布了“2022新型实体企业100强”及发展报告，国家电网、京东、华为位居前三。

　　一时之间，“新型实体企业”被深度聚焦，成为经济领域最受关注的概念之一。事实上，新型实体企业虽然位列“2022年度十大新词”，但我们并不陌生，它已经融入我们生活的方方面面。以位居三甲的新型实体企业为例，国家电网深耕公用基础设施、保障生产生活用电，很多零售和消费背后都有京东的供应链在支持，华为则多年来都是高科技行业的领军者之一。新型实体企业科技含量高、数字技术能力强，是新时期经济发展和产业结构保持活力和张力的主力军，代表着一种更具创新性的实体经济生产力。

　　当今社会，无论经济形态、生产模式、行业生态如何变化，都不能离开实体经济这个内核，否则就成为了无源之水、无根之木。数字经济则起到为实体经济提质增效的作用，两者的深度融合、协同互促，最终为企业和国民经济发展输出不竭的动能。

　　新型实体企业的崛起，是时代的要求，也是时代的创造。传统实体产业转型升级，需要数字技术和创新力高效赋能，而数字经济的发展必须以实体经济为依托，才能挤压经济“泡沫”，避免“虚拟陷阱”。因此，在数实融合的大潮下，拥有传统实体基因、兼具数字技术能力的新型实体企业得以蓬勃发展，展现出强大的抗风险能力和成长性。

　　新型实体企业在技术先进性、生态普惠性等多个层面，都表现出其领先性，从而能够担当更多的社会责任。新时期定义的现代化企业，不仅要创造经济价值，更要创造社会价值，成为经济和社会发展坚实的支撑。来自中国企业评价协会的数据显示，新型实体企业百强2021年的总研发投入达6481亿元、新增发明专利5.6万件，呈现科技创新和产出双高的特点。巨额的研发投入，在实现自身科技创新的同时，对外输出数字技术服务，也能够助力千行百业生产工艺升级、经营效率提升。

　　开放、共享的服务，一如京东打造的“有责任的供应链”，惠及产业链上下游，创造了更多的商机和就业岗位。这样的例子比比皆是，国货老品牌，借助京东的数字化营销，重新焕发青春魅力；京东通过技术扶贫、技术下乡，再辅以智能物流，让大山里少为人知的土特产跨越地域屏障飞向千家万户，并走上了品牌化、规模化经营的大道；采用京东的C2M反向供应链服务，制造工厂能为用户精准画像，开发新产品的市场调研时间和上市周期大大缩短……

　　当选2022年度十大新词，有力地证明了新型实体企业的先进性，也是未来市场主体的主流形态。促进经济高质量发展，奔向共同富裕，需要深化数实融合，为新型实体企业创造和开拓更为广阔的空间。“苟日新，日日新，又日新”，相信未来必将开启一段充满信心和希望的经济新征程。（罗江海）

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫