一、前言

伴随数字化转型的深入，证券行业网络与信息安全所要应对的威胁和安全管理复杂性，出现很多新的挑战。过去多年的网络攻防实战中，以资产安全为核心的指导思想，得到充分验证和普遍重视。自2021年行业研究机构Garter在《安全运营技术成熟度曲线》中首次引入并定义"Attack Surface Management攻击面管理"的两个代表领域，行业逐渐从攻击