金钱艇彩票_金钱艇彩票

勇担实现高水平科技自立自强的时代使命******

　　党的二十大报告提出，坚持创新在我国现代化建设全局中的核心地位，加快实现高水平科技自立自强，加快建设科技强国。现在，世界新一轮科技革命和产业变革迅猛发展，我们既面临难得的历史机遇，又面临严峻挑战。我们只有加快实现高水平科技自立自强，才能在这场激烈的科技竞争中占有先机，把握住这千载难逢的历史机遇。本期光明网理论学术动态导读关注“科技自立自强”这一主题，欢迎网友踊跃参与讨论。

　　把握推进新时代科技强国事业“靠什么自立”“何以自强”关键命题。当前，科技创新成为国际战略博弈的主要战场，围绕科技制高点的竞争空前激烈，我们必须深刻把握推进新时代科技强国事业“靠什么自立”“何以自强”等关键命题，勇担服务高水平科技自立自强的时代使命。一方面，我们“靠什么自立”？一是重源头创新：加强应用牵引的基础研究。我们要始终保持强烈的忧患意识、机遇意识，牢牢把握当前和未来一段时期我国科技事业发展的主要矛盾，集聚力量进行原创性引领性科技攻关。二是抓关键核心：推进关键核心技术合力攻坚。我们要坚持问题导向，紧跟发展全局急需、国家安全急需、产业前沿急需，身先士卒投身和推动创新链产业链融合，合力打造高效强大的共性技术供给体系。三是建自主体系。我们要大力弘扬科学家精神，以中国特色、中国风格、中国气派的学科体系、学术体系、话语体系推动科技创新事业蓬勃发展。另一方面，思考我们“何以自强”？一是强核心力量：强化国家战略科技力量。我们要全面、系统、准确把握国家战略科技力量的内涵和外延，深刻把握科技工作对接多样化动态化国家战略的整体机制。二是强开放融合：深度参与全球科技治理。我们要深刻把握构建新发展格局对我国参与全球科技治理提出的新要求，助力我国通过创新产业转移和关键资源引进，加速调动内外创新驱动力。三是强第一资源：构筑科研创新人才高地。我们要始终坚定“我国教育是能够培养出大师来的”强烈自信，争做提携后学的铺路石和领路人。详情

　　以国家战略需求为导向，聚焦自立自强全面提升创新活力。科技创新是百年未有之大变局中的一个关键变量，我们要坚持创新在我国现代化建设全局中的核心地位，抢抓新一轮科技革命和产业变革的重大机遇，聚焦自立自强全面提升创新活力，为经济社会高质量发展提供更加澎湃的动力。一方面，聚焦体系建设，打造创新主体合力。要着力提升国家创新体系整体效能，畅通创新资源在各个创新主体之间、创新链条之间、创新环节之间的流通渠道；要加快形成支持全面创新的基础制度，创新研发创新平台和产业技术研究院建设模式。另一方面，立足基础研究，增强自主创新能力。要着力提高基础研究能力和水平，集聚力量进行原创性引领性科技攻关；要着力实施企业技术创新能力提升行动，实施更大力度的研发费用加计扣除、激励科技型中小企业创新的税收优惠等普惠性政策。同时，着眼关键领域，提高科技成果转化和产业化水平。要促进技术成果与重大需求相结合，强化企业主导的产学研深度融合，既要加大新一代信息通信技术、生命健康技术、智能芯片技术等领域关键节点的研发攻关力度，还要面向重点产业、新兴产业，着力推进创新链产业链资金链人才链深度融合。详情

　　新时代的优秀科技文化是实现高水平科技自立的深厚土壤。建设世界科技强国、实现高水平科技自立自强是党中央在新的历史方位作出的重大决策，而科技文化是建设世界科技强国、实现高水平科技自立自强的重要内容。中华民族素有文化自信的气度，坚定文化自信体现的正是中国精神、中国价值和中国力量。有了这种文化自信，我们就有了科技文化创新的定力，就有了科技文化创新的方向。事实上，世界科技强国的崛起都是以科技文化的发展繁荣为前提和基础的，因此，适应建设世界科技强国的需要，科技文化创新必须坚持目标导向与问题导向相统一、立足国内与全球视野相统筹，不断增强科技文化创新的主动性和自觉性，努力塑造符合新时代特点，满足经济社会发展要求，能够引领和支撑建设世界科技强国、实现高水平科技自立自强的现代科技文化。详情

　　教育、科技、人才一体化推进助力实现高水平科技自立自强。必须坚持走中国特色自主创新道路，教育、科技、人才一体化推进，加快实现高水平科技自立自强，打通从科技强到产业强、经济强、国家强的通道。一方面，教育、科技、人才一体化推进，是关乎国家和民族长远发展的重大战略擘画。改革开放以来特别是党的十八大以来的实践证明，建设社会主义现代化国家、推进中华民族伟大复兴，基础在教育、关键是科技、归根结底靠人才。另一方面，教育、科技、人才一体化推进，是在国际竞争中占据先机和优势的必然要求。当前，世界之变、时代之变、历史之变正以前所未有的方式展开，新一轮科技革命和产业变革迅猛发展，教育、科技、人才都是衡量一个国家综合国力的重要指标，我们必须以更大的力度、更实的举措，确保教育、科技、人才一体化推进，使我国拥有教育发展优势、科技比较优势、人才竞争优势。同时，教育、科技、人才一体化推进，是推动我国经济社会高质量发展的大势所趋。从全球范围和我国实际看，教育、科技、人才同经济社会发展加速渗透融合，教育、科技、人才一体化推进，是推动经济社会高质量发展的迫切要求和强大驱动，必须始终把教育摆在优先发展的战略位置，坚持走中国特色自主创新道路，全方位支持人才、帮助人才，千方百计造就人才、成就人才。详情

　　多措并举推动科技自立自强。推动技术标准与知识产权协同创新，是我国塑造发展新动能新优势、实现高水平科技自立自强的关键抓手，需不断明确标准与知识产权协同推进科技自立自强的前进方向，多措并举推动科技自立自强。第一，科技自立是科技自强的前提，实现高水平科技自立自强必须解决好关键核心技术领域的“卡脖子”问题。鼓励多元创新主体开放协作，部署应急攻关科技项目；完善科技自立的顶层设计与制度安排，通过全局性部署科技产业发展脉络。第二，科技自强是科技自立的进一步跃升，是国家科技实力的总体表征，实现高水平科技自立自强需要不断提升国家科技创新力和影响力。在创新力层面，注重科技产业的基础研究部署与前沿科技探索；在影响力层面，积极参与国际标准及规则制定。第三，实现高水平科技自立自强，需要战略性谋划标准与知识产权协同创新，通过关键技术路线攻关提升未来产业的专利质量以获得技术领先，通过标准创新网络构建提升未来产业的合法性地位以获得市场认可，提升未来产业国际市场话语权。第四，实现高水平科技自立自强需要部署国际和区域标准体系，进一步深化国家技术标准创新基地建设，鼓励国家标准创新网络构建，大力推进中外标准互认，构建与国际标准兼容的标准体系。第五，进一步完善标准与知识产权协同推进科技自立自强的保障机制，鼓励科技产业政策中融入更多有关标准参与和知识产权联营等方面的操作引导，加快标准、知识产权、技术市场等科技服务行业发展。详情

　　（光明网记者 赵宇整理）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）