彩神大发-彩神大发

宁夏盐池：沙窝窝再响“创新经”******

　　【走进创新型县（市）】

　　最近，盐池成了宁夏的“明星县”——作为自治区唯一被科技部认定的全国首批创新型试点县（市），顺利通过验收。

　　“西北门户，关中要冲”，说的就是盐池。这里地处陕、甘、宁、蒙4省区交界处，曾是游牧与农耕文化的碰撞之地。兼容并蓄、敢为人先的创新精神，由此而生。

　　近年来，盐池县坚持实施创新驱动战略，着力推动新旧动能转换，以科技支撑民生改善为主线，让这一精神有了星火燎原之势。

　　在县委书记王海宁看来，他们的秘籍就是下好体系建设“先手棋”、亮出生态立县“绿色牌”、打造产业发展“新引擎”，有力推动县域经济稳中有进、进中趋优的同时，也让创新成果全民共享。

　　营造生态 激发创新活力

　　每到周末，盐池县奋林农畜交易中心的热闹总是最早划破黎明，周边养殖户都到这里交易滩羊。

　　谁也想不到，它的创办人、科技特派员强奋林曾经是个放羊娃。从只有3间羊棚的羊场到畜牧养殖和加工销售为一体的园区，强奋林生意越做越大，还在羊圈里搞起了“互联网+”。目前中心滩羊总交易额达2600万元，带动农民增收600余万元。

　　作为“中国滩羊之乡”，盐池县2021年滩羊饲养量达322.7万只，羊肉产量2.86万吨，规模化养殖比例70%，农民一半以上的收入来自于滩羊养殖。

　　“都说我胆子大、脑子活，我觉得跟全县整体氛围关系很大。”强奋林笑道。

　　激发创新活力，关键在于营造良好创新生态。

　　盐池县充分发挥创新引领发展的第一动力作用，研究出台《实施创新驱动战略推动工业经济高质量发展的意见》、连续8年修订“创新驱动28条”等政策，创新环境持续优化。

　　“在政府，我们是个‘特殊存在’。”盐池县科技局局长屈昊告诉科技日报记者。

　　他之所以这样说，是因为县四套班子分别成立了科技创新工作领导专班。扁平化的创新体系，让创新政策和机制“一竿子插到底”，有效推动了科技管理和地方特色基础研究及示范推广。

　　举一纲而万目张。在多元化科技创新投入体系的撬动下，盐池县财政研发经费投入保持30％的年增长率，累计发放“宁科贷”2480万元、贷款贴息300余万元，兑现企业创新驱动奖补资金2.6亿元，研究与试验发展（R＆D）经费投入增长率达30％以上。

　　三链融合 孕育发展伟力

　　要发展，更要高质量发展。盐池县紧盯创新主体不放松，推动各类创新要素向企业聚集。

　　2020年10月，宁夏深燃众源天然气有限公司放出一个“大卫星”——在国内首次实现BOG制取液氦产品示范运行，为解决国家战略氦资源短缺问题提供了有力借鉴。

　　“这是我们与中科院理化研究所、中科富海低温科技有限公司深入合作的硕果。”该公司副总经理常国宾表示。

　　东部的智慧，西部的激情，在这片土地上交织、升腾。

　　近年来，盐池县不断深化东西部科技合作机制，加强与中科院、上海交大等高校院所合作，研发推广一批支撑滩羊、黄花菜、化工能源等特色优势产业发展的新品种、新技术和新模式。最让当地人骄傲的滩羊产业，建起了全产业链现代农业体系，四登“国宴”餐桌。

　　如今，盐池县累计培育科技型企业89家，建成滩羊产业研究院等创新平台13个，合作实施科技项目45个，输出创新技术40项，技术合同成交1.56亿元。

　　这个山区小县深谙为创新“储值”的道理。

　　盐池县竭力打造引智育才“策源地”，已建立产学研科教示范基地10个，吸引30余名专家落脚或兼职；开展“百名专家基层服务行”工作，滩羊、牧草、生态建设、中药材4家自治区级专家团队扎根；累计选派科技特派员300余人，实施乡村振兴科技人才项目84个，培训农民3万余人次。

　　人才链和创新链、产业链相互融合，孕育出更加磅礴之力，在宁夏东部崛起一个创新高地。

　　改善民生 彰显科技魅力

　　科技为民、创新利民。亮出民生底色的地方，才有真的幸福。

　　在盐池县，科技创新不是一个个生硬的数字，县委政府将改善民生作为它的重要方向，融入了百姓生活的点点滴滴。

　　创新是推开窗就映入眼帘的那一抹绿。

　　曾经“风吹沙子跑，抬脚不见踪”的盐池县，通过集聚科研院所力量实施一批生态工程，到2021年底，全县森林覆盖率、草原综合植被盖度分别达到28.07%和58.45%，200多万亩严重沙化土地得到有效治理，100亩以上的明沙丘基本消除，成为毛乌素沙地治理全国样板。

　　创新是在家就能享优质医疗的那根线。

　　通过远程交流，花马池镇长城村村民陈晓露与县中医院专家确定了治疗方案，这种便捷的看病方式让她欣喜。近10年，盐池县85%以上的财力用于改善民生，县域就诊率达到95.8%，基层门诊率达到58.99%，实现了“检查在基层，诊断在县级”的目标，医改经验全国推广。

　　在这里，创新还是全区率先推进“互联网+教育”；是治安和交通领域实现全域覆盖、全网共享、全时可用、全程可控；是建立智慧扶贫综合管理服务平台，在全国创造金融扶贫“盐池模式”……

　　一件接着一件干，一届接着一届干，一张蓝图绘到底。盐池县每年实施的民生项目，从几十项增到了百余项。

　　截至2021年底，全县地区生产总值达到162.98亿元，工业总产值突破200亿元大关，人均GDP达到10.23万元，超过全国全区平均水平，光是国家级荣誉就捧回87项。

　　“为了增进民生福祉，科技创新、县域创新这条路，我们将坚定不移地走下去。”王海宁说。（本报记者 王迎霞）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）