消费复苏“年夜饭”回归 市场监管保“舌尖安全”******
本报讯(记者 王薇)“我们除夕‘年夜饭’午餐和晚餐的包间全部订满了，初一到初五的包间也只剩下了少量的晚餐可以预订，今年红火的‘年夜饭’让餐饮人看到了希望。”昨天，中华老字号同庆楼北京区总经理周泽春对北京青年报记者说。面对今年消费逐步复苏后回归的“年夜饭”，本市市场监管部门提前入手开展专项检查。连日来，执法人员摸底辖区内各餐饮企业接单“年夜饭”的情况，做到心中有数；走进后厨，检查原料进货和食品添加剂的使用；紧盯各种套餐价格，严查开瓶费等违规收费，为市民守护“舌尖上的年味”。
昨天上午10点30分，北青报记者跟随东城区市场监管局建国门街道所的执法人员走进同庆楼(金宝汇店)，对这里的“年夜饭”准备情况进行检查。进门处的食品安全信息公示栏中，公示着企业的《食品经营许可证》、从业人员健康证以及店内食品安全管理员等信息。“食品安全无小事，这些公示信息都要有，全部向消费者公开。”副所长牛玉龙说。
随后，执法人员又走进同庆楼的后厨，检查了其食品原材料进货查验和索证索票制度，提示商家要定期对库存食品进行清理，严禁使用过期食品或腐败变质食品。凉菜制作间是餐饮食品检查中监管规格最高的，每一名进入凉菜间的人员都有着严格的着装和消毒要求，进门洗手消毒，帽子、手套、口罩等一样也不能少；在后厨的墙上，北青报记者还看到了各种记录，原材料采购变更记录、冷库温度记录、冷菜果蔬间消毒记录以及冷库原料进出台账等。“每一项都要清清楚楚，你看这个，原材料备货的变更都能够及时记录并更新，商家的工作很细致。”牛玉龙说。检查完后厨，牛玉龙和同事还对同庆楼年夜饭的预订情况进行了了解，特别针对节日期间从业人员的在岗情况进行了统计，提示企业科学评估接待能力，避免超出加工能力接餐。
周泽春告诉北青报记者，目前，同庆楼(金宝汇店)“年夜饭”的预订十分火爆，为了回馈消费者，他们推出了600元到1000元多种价位的套餐，消费者也可以预订零点的菜品，同时，今年他们还推出了“年夜饭”的外卖套餐和预制菜的家宴礼盒，全方位满足不同消费者的需求。
北青报记者了解到，东城区市场监管局于1月11日启动了2023年度春节期间餐饮环节食品安全检查，重点对提供“年夜饭”服务的餐饮企业开展专项监督检查，在开展线下监督检查的同时，同步检查门店在外卖平台上的名称、地址、经营范围、许可证资质等信息，督促餐饮单位线上线下经营保持一致，严查“幽灵餐厅”和线上超许可经营行为。
【动画】带你了解，何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面？
近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理？
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。
什么是攻击面管理框架体系？
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型？
研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看？
目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。
光明网、华云安 联合出品
监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫
