【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

找到组织 信任组织 依靠组织******

　　在全面推进乡村振兴中，农村基层党组织如何发力？如何破解农民富裕了却与组织疏远的现象？怎样让群众在家门口就能找到组织、信任组织、依靠组织，共同实现乡村振兴的目标？北京市平谷区镇罗营镇作为国家乡村振兴示范区，找到了一条提升基层组织效能的“独家秘笈”。

　　镇罗营镇位于北京市平谷区最北部。近年来，该镇取消村委会独立办公室，安排村“两委”干部到村民中心统一开放办公，打开村委会大门，让群众能随时找到组织，直接与村干部对话；构建镇党委、村党组织、农村党员全员发力的服务模式，实现农村的事有人管；发展适合本镇特色主导产业，让群众不出村能致富……

　　打开村委会大门迎接乡亲

　　让群众找得到组织

　　镇罗营镇上镇村村委会有一间房，挂牌为“村民服务中心”。走进房间，内有一排办公桌。从2022年7月开始，村干部统一把工位搬到这里，连村党支部书记刘德宏的单独办公室都被取消了，大厅最右边的工位就属于他。

　　刘德宏担任村党支部书记已十几年，过去，他的办公室有沙发、茶桌，敞亮、体面。可群众找他需敲门进屋，这一道门就拉开了干部群众之间的距离。“现在办公环境肯定不如以前，但现在的办公地能开门迎乡亲，干部随时和群众面对面。”刘德宏介绍，村里开展集中办公后，村民办事说事，都能“一站办齐”，再也不用各办公室来回跑了。

　　2022年7月以来，村里的接诉即办投诉件的数量归零。

　　推动村干部集中办公，是平谷区健全高效有序基层治理机制的一项举措。旨在通过推广村干部集中办公制度，打通为民便民利民的“绿色通道”。镇罗营镇落实平谷区要求，按照“办公空间最小化”原则，在大庙峪村、下营村、上镇村先行试点，取消村“两委”干部独立办公室，实现集中开放办公，专门出台村“两委”干部集中办公管理制度，要求村干部不论具体分工如何，要对所有业务有所了解，落实首问负责制，不能说“不知道”“说不清”。按照镇里统一部署，各村根据实际情况，安排村干部轮班在岗，让群众能24小时找得着人、办得了事。

　　腾出的空间怎么用？镇罗营镇相关负责人介绍，全镇20个村已全部实现集中办公，共腾出47间1016平方米闲置空间，有的建成了图书馆、娱乐室，有的建成大桃直播间，也有的建成村史资料室、医务室。

　　“集中办公不仅是办公地变迁，更是通过功能整合、流程再造、服务优化，实现办公事项的集中、为民服务的集中。”镇罗营镇相关负责人表示，“打开村委会大门”，推行集中办公，不仅拆除了干群关系的“隔心墙”，还为群众搭建了一个有事能说、有苦能诉、有理能评的矛盾纠纷解决平台，方便群众办事只进一个门，实现接诉即办，群众有了主心骨和归属感。“有事找组织”，已经成为镇罗营镇群众共识。

　　紧扣群众切身需求破难题

　　让群众信任组织

　　镇罗营镇位于深山区，年轻人外流现象突出，老龄率35.4%。“上镇村是镇罗营镇人口最多的村庄之一，60岁以上的老人508人，老龄率高达42.7%。”据村干部介绍，面对老龄率高、老年人不愿离村等实际情况，养老成为上镇村乃至全镇亟待解决的问题。

　　上镇村从2022年开始互助养老实践，这是一种农村养老模式的新尝试。上镇村发动村内党员和妇女等力量，通过自愿报名、严格筛选的方式，选拔出72名志愿者，组成“党员巾帼敬老服务队”等4个志愿者团队，为村内老年人提供互助养老服务。互助不仅发生在邻里之间，也产生于老人之间。低龄的老人服务于高龄老人，健康的老人帮助生病的老人。养老服务紧扣村民需求，集中在做饭、理发、就医等领域。形成了由“面”到“点”的精细化乡村互助养老新模式，着力解决老人不愿离村、就近养老及老有所为问题。

　　“党员巾帼敬老服务队”队员沈太景成为志愿者之后，第一个帮助的是65岁的孙桂英。孙桂英曾经是家里的“顶梁柱”，不仅照看小孙女，还照顾70多岁的老伴儿和90多岁的母亲。然而，孙桂英突发疾病后，家里“停摆”了。沈太景陪孙桂英看病，给孙家人做饭，有时还要帮助照顾孙桂英的小孙女。

　　在充分发挥志愿者互助作用的同时，上镇村强化网格员对老年家庭的走访，要求每名网格员每周入户1至2次，每次不低于15分钟，为老人及特殊人员做好帮买帮送、安全检查、问题收集等事项。针对失能失智的老人家庭，上镇村组建4个互助养老点，设置养老管家，为老人们提供就医、生活等各个方面的帮助，为这些老人提供长期且持续的服务。

　　上镇村只是镇罗营镇解决农村养老难题的一个实例。据介绍，该镇党委、政府规范出台《镇罗营镇养老互助点建设规范》《镇罗营镇养老管家管理规范》《镇罗营镇上镇村互助养老志愿服务时间银行管理办法》等相关文件方案，明确服务内容，保障规范化管理，指导各村立足本村实际，灵活运用互助力量破解本村养老难题。

　　同时，镇罗营镇还建设一家养老驿站、两家互助养老点和一所村民中心，老年人可在这些机构中享受包括助餐、助洁、助浴、助行、紧急救助、文化娱乐、帮买帮送、家政维修等多项服务。该镇围绕群众需求，办好民生实事，让群众实现“家门口”养老。

　　发展适合本地特色的产业

　　让群众依靠组织

　　“小农户”直接对接“大市场”存在生产规模小、经营方式分散、生产效率较低等突出问题。镇罗营镇东四道岭村属于山区村，桃、梨、苹果、核桃等林果业是本村传统产业。为打破“户自为战”的传统种植模式，东四道岭村党支部以服务为纽带，把农户组织了起来。

　　通过引入现代生物科技技术，实施大桃种植有机化改造，充分发挥村集体经济组织“统”的作用，成立村集体领办的东四道岭村果品产销专业合作社。村党支部带领农户，与科技公司、科研院所合作，通过推广测土配方施肥、增施有机肥，完成土壤有机改良，提升有机大桃品质。硬化田间路面、架设灌溉管道等配套设施，及时解决村民果品运输、果木浇水等难题，引进大桃优良品种，推进果树品种更新。组建村级服务工作组，安排专人负责有机大桃的收储、运输和市场对接，保证各环节有序衔接。近年来，该村还与生鲜超市、大型企业、高校等对接，实现直供直销。随着种植规模和产量扩大，逐步发展会员制、订单制销售，带动果农大幅增收。

　　镇罗营镇通过深化乡镇级集体产权制度改革，积极探索推进镇联社下设专业化的农业产业公司方式，整合全镇资源，聚焦老北京小蜜梨和8000多棵百年老树，实施小蜜梨高端品牌发展工程，从品种保护、提质、存储、品牌包装等全链条进行规范提升，重新定位产品，主推“点对点、个性化、定制化”销售，把农业做“精”做强。

　　近日，《组织振兴为杠杆推进乡村全面振兴：北京市平谷区镇罗营镇国家乡村振兴示范区典型经验汇编》在京发布。“镇罗营镇以组织振兴为杠杆，健全和完善乡、村两级集体经济组织体制机制，形成了组织振兴撬动乡村全面振兴的新模式，探索了一条具有一般性示范意义的全面推进乡村振兴的实践路径。”参与典型经验汇编的北京市农研中心经济体制处处长陈雪原说，通过加强顶层设计，构建镇党委领导下的镇政府与镇联社有机统一的组织内核，选优配强村带头人、规范村级重大事项管理、推动各类组织发挥作用，让群众能找到组织、信任组织、依靠组织，切实提高了基层组织的凝聚力、战斗力，为乡村振兴示范区建设打下了坚实的基础。（农民日报·中国农网记者 焦宏 李婧）