【地评线】天府评论：新一轮千亿斤粮食产能提升行动让中国饭碗端得更牢******
今年是贯彻党的二十大精神的开局之年，是加快建设农业强国的起步之年，保障粮食和重要农产品稳定安全供给具有特殊重要意义。我们将坚持把粮食生产作为“三农”工作的首要任务，以新一轮千亿斤粮食产能提升行动为抓手，全力保持粮食稳产增产好势头，依靠自己力量端牢中国饭碗。中央农办主任、农业农村部部长唐仁健接受人民日报采访时如是说。
粮食安全是“国之大者”。保障粮食和重要农产品稳定安全供给始终是建设农业强国的头等大事。我国之所以能够实现社会稳定、人心安定，一个很重要的原因就是我们手中有粮、心中不慌。2022年，我国全年粮食产量达到13730.6亿斤，连续8年超过1.3万亿斤，人均粮食占有量达到480公斤以上，小麦、稻谷两大口粮完全自给。但同时，我国粮食需求仍在不断增长。有预测显示，到2035年，我国年粮食需求或将达到8.5亿吨到9亿吨。这既凸显了实施新一轮千亿斤粮食产能提升行动的极端重要性和必要性，也凸显了依靠自己力量端牢中国饭碗的极端紧迫性和艰巨性。
重农抓粮，不断夯实粮食安全的根基，永远是端牢中国饭碗的最硬道理。农业强国是社会主义现代化强国的根基，满足人民美好生活需要、实现高质量发展、夯实国家安全基础，都离不开农业发展，离不开粮食安全。稳面积、稳产量、稳政策，是巩固我国粮食安全基础的三大法宝。中央农村工作会议提出了多个提升粮食产能的途径，如抓住耕地和种子两个要害，坚守18亿亩红线，建设高标准农田，健全种粮农民受益保障机制、增产和减损两端发力，构建多元化食物供给体系等，但万变不离其宗，必须用好稳面积、稳产量、稳政策三大法宝，在耕地、科技、农村经济等多方面发力，全面提升粮食产能，全力以赴端牢端稳中国饭碗。
坚持“藏粮于地，藏粮于技”不动摇，永远是端牢中国饭碗的最强保障。作为农业大国、人口大国，我国已经成功搭建了粮食生产政策体系和工作措施的“四梁八柱”，如：深入实施“藏粮于地、藏粮于技”战略，紧紧抓住种子和耕地两个要害，持续夯实粮食产能基础；推进服务社会化和生产机械化，促进节本增效、提质增效等等。这些行之有效的举措，是保障粮食产能稳步提升的“稳定器”和“压舱石”，是实施新一轮千亿斤粮食产能提升行动的有力“武器”。要一鼓作气、乘势而上，集中力量把“藏粮于地、藏粮于技”真正落实到位，持续增强粮食综合生产能力，最大限度挖掘粮食供给潜力，确保粮食和重要副食品安全。
全面落实党政同责，调动各方积极性，永远是端牢中国饭碗的最大动能。在不断发展农业科技之外，土地、农村建设等领域对粮食生产的助力同样重要。要从农村实际出发，以强化五级书记抓乡村振兴为抓手，聚焦农村基本具备现代生活条件、建设宜居宜业和美乡村，细化乡村建设行动、乡村治理和农村精神文明建设的具体安排，平稳有序推动农村疫情防控措施的调整落实，通过培育提升产业、着力稳定就业、推进创业创新，进一步增强脱贫地区和脱贫群众内生发展动力，调动一切资源，想尽一切办法，为新增千亿斤粮食产能聚心、聚力、聚责、聚智，因地制宜交出粮食产能提升新答卷，让中国饭碗端得更牢。（作者林伟系天府评论特约网评员）
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
