长三角一体化观察：“奉新嵊”何以协同先行？******
中新网宁波1月7日电(记者 项菁)长三角一体化发展背景下，区域间加速“组团”，探索跨区域深度融合。放眼长三角南翼，宁波市奉化区与绍兴市嵊州市、新昌县比邻而生，地处甬(宁波简称)绍交界地带，是推动甬绍一体化发展的桥梁和纽带。
加速长三角一体化，甬绍及奉新嵊何以协同先行？
2023年宁波两会奉化代表团 严世君 摄位于新昌的钦寸水库与奉化溪口的亭下水库相连互通，百年名校镇海中学签约落户嵊州成立分校，甬绍实现异地就医市民卡直接结算……这些年，甬绍双方不断探索“共饮水、共上学、共就医”。
其实，甬绍一直致力推进“奉新嵊特别合作区”建设。如2022年奉新嵊三地在甬绍合作发展座谈会上就签署了特别合作区框架协议。
不过，正在举行的2023年宁波两会上，奉化区政协主席陈红伟提到，作为甬绍一体化发展的重要桥头堡，“奉新嵊特别合作区”与浙江省内其他合作区相比，还存在不少差距。
陈红伟认为，要加快奉新嵊三地实现交通同网、产业同链、文旅同兴。以农业产业为例，其建议开展跨区域农业合作，建设水蜜桃、桃形李、香榧、中草药等特色农业基地，加强农产品品种技术交流、市场合作。
的确，奉新嵊既有各自产业特色，也有相似的产业集群。要推动三地“抱团”发展，加强产业对接融合谓之关键。
宁波市人大代表刘春萍履职 严世君 摄在奉化区委常委，宁波溪口雪窦山名山建设党工委副书记、管委会副主任刘春萍看来，可以谋划甬绍合作奉化产业园和奉新嵊溪口产业园平台，形成义甬舟开放大通道和宁波西枢纽的联动。
从产业互补性看，宁波市人大代表、宁波佳尔灵气动机械有限公司副总经理单军波举例说，新昌有纺织机械、制药机械等自动化的整机装备产业，需要用到各类精密的气动元件等基础零部件，而奉化溪口恰恰是国家级的气动元器件生产示范基地，能为新昌提供整体配套和技术服务；奉化以方桥街道为主要集中区域有较大的厨卫产业，而嵊州是全国最大的集成灶生产基地，也可以实现相互补位。
产业融合，离不开畅通的交通。单军波认为，即将建成的甬金高速铁路，必将成为义乌连接宁波的交通大动脉，并惠及嵊州和新昌，从长远看，建议利用甬金高速铁路开通奉新嵊城际列车，开通栎社新机场到新嵊地区的机场专线，发挥宁波西枢纽的辐射作用。
宁波市人大代表单军波履职 严世君 摄记者还关注到，奉新嵊三地紧邻，同处于天台山脉及其支脉四明山脉的余脊两端，同为“浙东唐诗之路”上的璀璨明珠。
“建议构建奉新嵊一体的文旅品牌和标识体系，以浙东唐诗之路和环四明山为主轴线，有效串联唐诗文化等特色文旅资源。”陈红伟具体讲，可以策划各类文化旅游美食等活动，开展农产品采摘、年货置办、文化走亲等。
刘春萍也谈及，建议成立奉新嵊文化旅游工作专班、开通奉新嵊旅游专线，共推三地旅游精品线路，实施三地通用惠民旅游套票。
“宁波和绍兴是山水相连的兄弟城市。”刘春萍认为，加快奉新嵊特别合作区建设，有利于响应人民往来需求，推进民生领域的区域共建共享。(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） 佰家富app地图 |
