盈彩网app娱乐-盈彩网app官方网站

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

如何有效推进中高职一体化******

　　如何有效推进中高职一体化

　　——以工程造价专业为例

　　随着“一带一路”建设、装配式建筑的推进，工程造价咨询行业对拥有高素质、复合型、能适应数字技术的人才需求量呈现显著增长趋势。为此，笔者所在的浙江建设职业技术学院依托工程造价国家高水平专业群，开展浙江省工程造价专业中高职一体化培养研究与实践，探索省域工程造价专业人才培养新格局。

　　聚焦“适需+变革”，在焦点与难点上下功夫

　　首先，瞄准职业教育高质量发展焦点。实施中高职一体化贯通培养，能有效协调中、高职院校之间的关系，发挥中职教育基础性作用，促进中高等职业教育一体化发展，切实形成纵向贯通的现代职业教育体系，满足学生成长成才全面发展的需要。当前新一轮科技革命和产业变革深入发展，职业教育必须及时调整人才培养内容，传授符合经济产业发展所需的知识与技能，培养学生知识技能快速迁移等核心素养，服务普惠性人力资本提升。

　　其次，破解中高职一体化难点堵点。中高职一体化人才培养在浙江省已探索实践多年，但尚存在质量不高、效率较低、机制不畅等问题。为此，学校统筹全省工程造价领域行业企业、职业院校力量，以目标一致、协同发力取代不同主体、各自为政，破解协而不同之困；以行业指导、真实需求取代经验为主、闭门造车，破解定而不准之困；以标准引领、一体实施取代分层分段、衔接不畅，破解贯而不通之困；以一体设计、体系重构取代重复设置、效率低下，破解散而不全之困；以能力为本、综合评价取代分数至上、单一评价，破解偏而不全之困。

　　聚焦“转化+标准”，在能力与课程上下功夫

　　一是能力为本。遵循职业能力由低到高、由简单到复杂螺旋式发展的成长规律，采用“工作领域—工作模块—工作任务—职业能力—学习水平”的“五步”逐层推进分析法，实施工程造价职业能力分析，形成工程造价专业六大典型工作领域、13个工作模块、113个职业能力的能力结构。以能力体系为前提，将职业岗位向课程内涵过渡，分析职业能力在课程中的映射点，将职业对能力的要求映射至课程内容及要求，绘就能力课程转化导出图。

　　二是课程为重。贯通构建五年学制课程体系，设置公共基础课、专业核心课、专业拓展课、实践课程等。同时，紧紧抓住课程体系这一关键，统筹省域内开设工程造价专业中高职学校的教学现状，统筹中职学段、高职学段培养目标与过程，统一制定工程造价中高职一体贯通培养学制人才培养方案。

　　三是标准为要。整合全省工程造价领域政校行企资源，组织技术力量，以高质量为导向，系统制定了工程造价专业教学标准、课程标准、实训标准、师资标准、质量保障等一系列标准体系，涵盖专业人才培养全要求、全过程、全要素。

　　聚焦“成长+生态”，在育人与育才上下功夫

　　坚持学生为本，构建“144”育人体系。围绕学生一体化全面成长核心任务，实施定职业方向、定行动能力、定培养方案、定课程标准四大行动。彰显工程造价中高职贯通人才培养的一体性、实践性、连续性、进阶性四大特性。省域工程造价专业一体化系统育人功能更加清晰、课程体系更加优化、组织运行更加高效、相互衔接更加通畅、特色成效更加鲜明。

　　坚持立德树人，构建五大育才新生态。坚持德技并修，强化全员育人、全程育人、全方位育人，实施德智体美劳“五育”融合培养，构建合作育人新生态。坚持一体设计、衔接贯通、系统培养、螺旋递进、作用显著，构建课程改革新生态。组建教师发展成长共同体、构建教师同学共研好机制、实施互挂双聘多元交流好模式、实现校企融合校际融通好协同，形成中高职教师团队教研新生态。坚持统一标准、合作开发、创新形态、共享资源，打造教材资源新生态。以共建、共享、共赢、共发展为理念与路径，创新中高职院校一体化办学治理新生态。

　　聚焦“协同+共享”，在师资与保障上下功夫

　　赋能教师成长，组专业研学共同体。教师是教学实施的主体，中高职教师的成长是中高职一体化课改实施的有力保障。成立“浙江省工程造价专业教师研学共同体”，开展专业教学、专业建设等交流；通过“走出去挂职，引进来培训”方式，中高职学校每年互派教师挂职交流；开展行业最新技术、行业动态、职业教学成果的介绍和共享。

　　融合实训基地，设教学资源共享池。在工程造价实训基地建设中，引入多元社会资源，实现实训基地的共建共享。制定专业实训设备的建设标准，完善共建共享实训设备的政策制度和管理方法，明确合作院校之间权利和义务；整合实训基地的资源，完善共建共享运行平台，成立共建共享实训设备管理办公室，负责实训设备日常管理、教学、维护等工作。

　　聚焦“执行+评价”，在成效与质量上下功夫

　　创新“三教”改革，塑造智慧魅力课堂。教材是教学内容的主要载体和教学模式的重要支撑。工程造价专业强化深化职业教育教材建设，新教材以工程造价专业知识和技能为核心，遵循职业岗位工作过程，以实际工程项目、真实典型任务、模块为载体，根据工程造价产业动态进行优化。组织教师联合企业专家编写区域特色教材，将岗位能力、工作标准、技术规范等融入课程。组织中高职一体化教研活动，全面“上好一堂混合式教学课程、学好一门MOOC、评好一门标准化课程、组好一门个性化课程”，打造“五活五化”智慧魅力课堂。

　　关注学生成长，精准全程数字画像。设计开发学生智慧成长社区线上系统，从入学、就学到就业进行全生命周期管理，不但学生的德育养成、专业学习、实习实践等常规性规范性教育教学数据会被实时录入系统，学生在校园内参加讲座学习、接受各类培训、参加志愿服务等个性化信息行为数据，也会被智慧成长社区系统记录，毕业时生成一份个性化成长档案，构建全面独特的“数字画像”。该系统通过一体化培养路径，实现向中职校延伸，全面跟踪中职生的“五育”表现，为过程评价和升学就业提供参考依据。

　　中高职一体化贯通式培养高素质技术技能人才，肩负着培养大国工匠、能工巧匠、高技能人才的重任。必须因地制宜、按照专业特点、统筹省域学校与专业资源，方能有序高质量推动职业教育各阶段、各类型、各层次学校教育的纵向融通，切实增强职业教育适应性。

　　（作者：何辉，系浙江建设职业技术学院校长）

　　《中国教育报》2023年01月10日第7版

　　（文图：赵筱尘 巫邓炎）