点击右上角
微信好友
朋友圈
请使用浏览器分享功能进行分享
东西问 | 短评：疫情防控应续保希望与信心******
中新社北京12月1日电 题：疫情防控应续保希望与信心
作者 徐皇冠
入冬以来，中国国内本土疫情形势仍严峻复杂且出现新变化，在关键时期和吃劲阶段，更要理性认识，坚定信心，行稳致远。
十里崎岖半里平，一峰才送一峰迎。新冠疫情是对全人类的新挑战，人类必定要在摸索中寻找应对之策，此时学会运用辩证法缕析“变与不变”显得必要：既要抓住“不变”的七寸，以保持战略定力；又要牵好“变”的牛鼻子，因时因势持续优化完善防控政策，走小步不停步，坚持第九版防控方案，落实二十条优化措施，使具体实践科学、精准和有效。
资料图：图为市民有序排队进行核酸检测。马铭言 摄抗击疫情，病毒在变，中外的应对也在变。新冠病毒从原始毒株，到德尔塔、奥密克戎，特点从致死率高变为致病性减弱。与病毒抗争，中国从早期深壕硬寨打响保卫战到常态化防控，继而强调“精准科学”“以快制快”。有的国家则逐渐从严阵以待，转为主动或被动“放开”，在试图以此恢复正常经济社会秩序的同时，也付出沉痛代价。
疫情三年，人们的心境在变，直观对比外国的应对情况，也容易使人产生误解与误读。加之，抗疫中的突发个案影响人们的身心。如何在变幻纷扰中继续前行？必须重新聚焦“从何而来，往何处去”的问题，从全貌把握事物的总和，看到变化中的不变。
人们看到，抗击疫情三年，中国坚持人民至上、生命至上的初心没有变，行动没有变。中国始终以最大努力保护人民的生命安全和身体健康，始终为民众计、为根本计、为长远计。获得的成果，也有目共睹。
近三年来，从整体看，中国的新冠肺炎死亡病例、住院病例，远低于全球平均值，经济总体也延续恢复态势。这是人民至上、生命至上的生动体现，也是中国防疫政策科学性的真实写照。
资料图：“猎鹰号”硬气膜实验室在广州投入使用。郑佳玲 摄如果注意到中国“一老一小”群体数量庞大、国家人均医疗资源水平与发达国家还有差距等事实，再看中国共产党和政府对防疫科学性的追求和部署会更客观。11月30日，国务院副总理孙春兰在国家卫生健康委召开座谈会时指出，近三年来，防控措施因时因势优化完善，先后印发九版防控方案，出台二十条优化措施。要以人民为中心，稳中求进，持续优化防控政策，走小步不停步，不断完善诊断、检测、收治、隔离等措施，加强全人群特别是老年人免疫接种，加快治疗药物和医疗资源准备。八位专家在座谈会上发言，她充分肯定专家在防控中的重要贡献。
当然，言明中国疫情防控成果的客观性、政策的科学性，回应在新一轮疫情复杂态势下人民对美好生活愈发真切、迫切的向往，还有不少急难愁盼的问题需要解决，落细落实疫情防控，还有很多的事要办、路要走。
随着奥密克戎病毒致病性的减弱、疫苗接种的普及、防控经验的积累，中国疫情防控面临新形势新任务。不辞山路远，踏雪也相过。在统筹变与不变中理性认识，增强定力，以描“工笔画”的态度担负起防控责任，既不能“一放了之”，也要坚决防止“走样”和“加码”，共渡难关需要智慧和勇气，也呼唤信心与暖举。(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） （文图：赵筱尘 巫邓炎） [责编：天天中] 阅读剩余全文（）  视觉焦点
一分快3地图 |
)