大发彩票网址|平台推荐官方版v2.9.1(2023已更新)

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

强化就业优先，要理顺四个机制******

　　作者：梅伟惠（浙江大学教育学院教授，浙江大学就业指导与服务中心副主任）、邵頔（教育学院博士研究生）

　　党的二十大报告指出：“就业是最基本的民生。强化就业优先政策，健全就业促进机制，促进高质量充分就业。”当前，高校毕业生已经成为新增的就业主力。确保高校毕业生高质量充分就业，既是受教育者顺利实现从校园到职场过渡的关键事件，也是扩大中等收入群体，增进民生福祉，实现共同富裕的重要途径。为实现高质量充分就业，有必要理顺以下四个机制。

　　构建适应需要的能力发展机制

　　2022年第三届世界高等教育大会指出，“随着人工智能、自动化和结构转型重塑全球就业格局，创造以人为本的体面工作将成为更加艰巨的挑战。”在新一轮产业革命背景下，重复性的、机械性的工作将有很大可能性被人工智能取代。麦肯锡全球研究院《自动化时代的劳动力转移》报告通过分析自动化浪潮下不同国家11个行业大类的岗位需求变化，指出至2030年全球将有3.75亿人口面临重新就业的挑战，需要学习技能，其中中国占1.02亿左右。

　　新一轮产业革命对大学生的数字能力、创新创业能力、系统思维能力、问题解决问题、团队合作能力等提出了更高的要求。高等教育机构需要将就业创业力融入人才培养的全过程，才能实现人力资本投资的有效转化。根据联合国教科文组织为面向2030和2050的高等教育绘制的六大变革方向，实现高质量充分就业，不是仅仅给高校毕业生传授一次就业或二次就业所必需的技能，而是需要高等教育作出系统性变革：一是提供平等和可持续的高等教育入学途径；二是为学生提供更全面的学习体验；三是推动跨学科、学科内的开放与交流；四是为青年和成年人提供终身学习的途径；五是构建多样化和方式灵活的综合学习体系；六是以技术赋能高校的教学与研究。

　　搭建共同参与的机会供给机制

　　在新的就业形势下，政府、高校、用人单位等各利益相关方应通过共同努力，实现高校毕业生高质量充分就业。党的十八大以来，党和政府将高校毕业生群体列为就业关注的重中之重，相继出台鼓励高校毕业生面向基层就业、自主创业、参军入伍、学术深造等政策，以人为本，分类引导，不断拓展大学毕业生的就业机会。同时，通过不断调整产业结构，优化产业布局，促进战略性新兴产业健康发展，释放新的就业潜能。

　　高校应从以下几方面着手来应对日益严峻的就业形势。一是根据社会需求调整教育教学培养方案，让高校培养与社会需要接轨，以就业导向深化教育教学改革，缩小供需矛盾；二是深化创新创业教育改革，抓住数字经济和新一轮产业革命的契机，以创业带动高质量就业；三是进一步加强职业生涯教育和就业创业指导，通过实习、见习、实践和大规模、高质量毕业生职业技能培训等方式，帮助高校毕业生为就业做好准备；四是主动联系企业开拓优质用人单位市场，建立有效的信息沟通机制和渠道，提高岗位供需的匹配度和有效度。

　　健全保障帮困资源补偿机制

　　当前我国高校家庭经济困难学生占全部在校生总人数的23.06%左右，其中不少人在就业过程中处于劣势。党的二十大报告对加强困难群体就业兜底帮扶提出了要求，我们要着力完善资源补偿机制，帮助困难毕业生群体顺利就业，才能真正实现高等教育公平。

　　针对困难毕业生群体，一是建立健全工作体制机制，包括经济资助体系和帮困助学体系，完善就业困难帮扶长效机制和预警机制等，实现对就业困难群体的全生命周期关照；二是采取精准指导和精准帮扶工作，实施“一生一档”和“一生一策”，针对就业困难个体开展有效帮扶结对、岗位定点推送等服务工作；三是充分发挥朋辈互助和榜样激励的作用，提高帮扶有效性，提升就业群体的自我认同感；四是通过提升就业能力、加强招聘服务、提供财政补贴、完善社会保障，重点帮扶脱贫家庭、低保家庭、零就业家庭以及有残疾的、较长时间未就业的高校毕业生等困难群体顺利实现就业。

　　完善就业观念和就业心态调整机制

　　从全球趋势看，就业压力的增大催生了一大批“既不就业也不接受正规教育或培训”的“尼特族”（NEET, Not in Employment, Education & Training）青年。在经合组织国家中，平均大约有16.1%的18～24岁青少年为尼特族，而在智利、哥伦比亚、哥斯达黎加、意大利和土耳其，这一比例甚至超过了25%。尼特族青年不仅错过了当下的学习和就业的机会，而且可能对其长远发展产生消极影响，如较低的就业率和较低的收入、较差的精神状态和较大的社会排斥等。

　　“慢就业”风潮近年来也在我国高校毕业生中兴起。社会和高校应该正视这一现象，一是要做好思想引导工作，帮助大学生树立正确的就业观和价值观，充分发挥学生在求职过程中的主观能动性；二是加强心理健康教育在就业过程中的作用，营造积极的就业心态，切实帮助学生缓解现实焦虑，切勿好高骛远，同时也避免就业“内卷”，提高抗挫折能力；三是建立健全大学生职业生涯教育体系，帮助大学生更好地认识自我，做好职业生涯规划，精准开展就业指导；四是充分发挥家庭教育在大学生求职过程中的作用，家校协同联动，杜绝“懒就业”“怕就业”等现象。

　　《光明日报》（ 2023年01月10日 15版）

　　（文图：赵筱尘 巫邓炎）