加快实现高水平科技自立自强******

　　作者：彭绪庶（中国社会科学院习近平新时代中国特色社会主义思想研究中心研究员、数量经济与技术研究所信息化与网络经济研究室主任）

　　党 的二十大报告提出 ，“坚持面向世界科技前沿 、面向经济主战场、面向国家重大需求、面向人民生命健康，加快实现高水平科技自立自强” 。科技自立自强 是提升供给体系质量、保障产业链供应链安全 的关键，能够为构建新发展格局、实现高质量发展提供战略支撑。目前 ，我国已经成为具有重要影响力的科技大国。到2035年，我国发展的总体目标包括“实现高水平科技自立自强，进入创新型国家前列”。

　　总体来看，我国实现高水平科技自立自强的条件基本具备 。首先 ，我们党高度重视科技事业 ，为实现高水平科技自立自强提供了坚强保障 。进入新时代 ，我们党坚持实施创新驱动发展战略 、把科技自立自强作为国家发展 的战略支撑。习近平总书记强调，立足新发展阶段 、贯彻新发展理念、构建新发展格局、推动高质量发展 ，必须深入实施科教兴国战略、人才强国战略、创新驱动发展战略，完善国家创新体系，加快建设科技强国 ，实现高水平科技自立自强。其次 ，增加科技投入和加强基础设施建设，为实现高水平科技自立自强奠定了坚实物质基础 。我国研发投入规模和投入强度连续多年保持稳定增长，科技人才质量稳步提升 ，重大科技基础设施布局建设不断推进 。再次 ，科技创新实现突破性进展，为实现高水平科技自立自强奠定了坚实技术基础 。近年来，我国科学论文数量和质量不断提高 ，基础研究 、前沿研究和关键核心技术攻关能力取得巨大进步，知识创新和技术创新影响力均已跃居国际前列。

　　但还要看到 ，加快实现高水平科技自立自强 ，仍然面临诸多问题和挑战。如 ，研发投入规模总量不足 ，基础研究和企业支出占比较低，基础研究和原创性重大创新成果战略支撑作用不强，等等。

　　立足新发展阶段，需要制定更精准、更有效 的政策措施，完善体制机制，探索有效路径 ，加快实现高水平科技自立自强 。

　　其一 ，完善战略性 、全局性和系统性创新布局 。实现高水平科技自立自强 是长期目标，不可能一蹴而就 ，也难以靠短期突击实现 。要加快在“卡脖子”领域补齐短板，在并跑 、领跑和优势领域锻造长板，坚持关键技术攻关和基础研究并重 。既要立足当前 ，着力攻关和破解制约发展的“卡脖子”技术等紧迫问题 ，也要着眼长远 ，找准发挥新型举国体制优势实现更多重大突破 的路径，加强基础科学和前沿科技等“无人区”领域创新顶层设计 ，探索建立需求导向型创新、任务目标型创新和兴趣导向型创新相结合的创新模式 。

　　其二，为科技攻关提供组织保障和人才保障 。实现高水平科技自立自强，不仅要啃下“卡脖子”技术等硬骨头，还必须在颠覆性技术领域走在国际前列 。这就必须要有适应科技发展趋势的国家重点实验室 、综合性国家科学中心 、国家高端智库 ，以及高水平新型研究型大学和科技领军企业 。要强化国家战略科技力量 ，完善空间布局 ，加强投入和领军人才队伍建设 ，提高重大科技任务的攻坚能力 。

　　其三 ，在科技体制改革“深水区”加力攻坚。改革是点燃科技创新引擎的点火系。解决研发经费投入和执行结构不合理 、效益不佳等问题，完善科技成果和科技人才评价制度 ，强化企业创新主体地位，都需要在制度安排 、政策保障、环境营造等方面下真功夫 。只有通过深化体制改革，完善科技自立自强的制度保障 ，才能真正形成科技创新和制度创新“双轮驱动”效应。

　　其四，加强创新链产业链融合发展 。要消除基础研究与应用脱节、科研与经济“两张皮”现象，提高科技创新质量和效率。既要重视科技成果转化 ，打通从科学研究到开发研究再到应用的链条 ，同时也要强化需求导向和市场导向，围绕产业链布局创新链，让市场在创新资源配置中起决定性作用，促进产业链上下游、大中小企业等 的深度融合，形成科技创新合力 。

　　其五 ，加强国际科技合作。开放创新是当今科技创新的趋势和实现高水平科技自立自强的必然选择 。一方面 ，要发挥我国产业体系健全完备 、供应链保障水平高的优势 ，深化供给侧结构性改革，发挥超大规模市场优势，形成对全球要素资源 的强大吸引力。另一方面 ，也要主动“走出去”，积极参与全球科技创新治理 ，全方位 、多角度探索国际科技合作新路径新模式。

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展 ，也增加了企业资产暴露面 ，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素 的驱动下，网络安全防御策略也在与时俱进 ，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么 是攻击面 ？

　　近日发布 的《中国攻击面管理市场研究报告》（以下简称研究报告）指出 ，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口 的总和 。

　　其中 ，包括未经授权的可访问 的硬件、软件 、云资产和数据资产等，同样也包括人员管理 、技术管理、业务流程存在 的安全弱点和缺陷等 ，即存在可能会被攻击者利用并造成损失 的潜在风险 。

　　但不是所有资产暴露面都可以成为攻击面 ，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么 是攻击面管理 ？

　　攻击面管理是一种从攻击者 的角度对企业数字资产攻击面进行检测发现、分析研判 、情报预警、响应处置和持续监控的资产安全性管理方法 ，其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM） 、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容 。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理 的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同 的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性 的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要 是工具阶段 的被动防御、平台阶段的主动防御、流程化阶段 的对抗防御、先知阶段 的优先防御四个层级；提出了暴露面获取 、脆弱点发现、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力 的具备和完善情况来评价攻击面管理 的有效性。

　　发展前景怎么看 ？

　　目前 ，国内外厂商如华云安、360政企安全 、Mandiant、CyCoginito 、等一大批传统网络安全团队 ，正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域 、跨技术平台的数字资产及其攻击面管理能力 ，更关注企业内部业务风险和第三方风险的管理 ，为用户提供统一的攻击面管理入口 ，并提供一致的安全运营体验。

　　光明网 、华云安 联合出品

　　监制 ：张宁、李政葳策划 ：孔繁鑫制作/配音 ：雷渺鑫