【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

中国共产党人精神谱系融入高校思政课实践教学的方式与路径******

　　作者：马福运（河南师范大学马克思主义学院教授）

　　习近平总书记在党的二十大报告中指出，“弘扬以伟大建党精神为源头的中国共产党人精神谱系，用好红色资源，深入开展社会主义核心价值观宣传教育，深化爱国主义、集体主义、社会主义教育，着力培养担当民族复兴大任的时代新人”。在河南安阳考察时，习近平总书记强调，“红旗渠精神同延安精神是一脉相承的，是中华民族不可磨灭的历史记忆，永远震撼人心。年轻一代要继承和发扬吃苦耐劳、自力更生、艰苦奋斗的精神，摒弃骄娇二气，像我们的父辈一样把青春热血镌刻在历史的丰碑上”。包括伟大建党精神、延安精神、红旗渠精神等在内的中国共产党人精神谱系，是我们党的宝贵精神财富，是上好“大思政课”的鲜活素材、融通课堂教学与实践教学的有效媒介。依托中国共产党人精神谱系相关学术成果和实践教学基地，通过课堂叙事式教学、平台情景式教学、基地体验式教学、网络延展式教学的“四位一体”立体化实践教学模式，将中国共产党人精神谱系全面融入高校思政课实践教学，能够使广大青年学生深刻领悟中国共产党人精神谱系的丰富内涵和时代意义，激励他们继承优良传统，赓续红色血脉，将志气、骨气、底气固化为信仰，转化为信念，强化为信心。

　　习近平总书记强调，“要用红旗渠精神教育人民特别是广大青少年，社会主义是拼出来、干出来、拿命换来的，不仅过去如此，新时代也是如此”。弘扬包括红旗渠精神在内的中国共产党人精神谱系重在实效性，实现课堂叙事式教学、平台情景式教学、基地体验式教学、网络延展式教学的相互渗透、有机融合、功能互补，有效整合校内校外、课内课外、线上线下等教育教学资源，不断增强思政课的思想性、理论性和亲和力、针对性。课堂叙事式教学，指根据“小故事大主题、语言通俗易懂、贴近学生实际”的原则，针对教材中的不同知识点，挖掘“红色故事”蕴含的教育主题，聘请英雄模范人物担任特聘教授走进课堂，强化课堂教学的叙事性和吸引力。平台情景式教学，指借助多功能思政课实践教学平台，以学生深度参与、深度体验为主旨，利用文艺表演、情景剧、辩论赛等形式，将教学内容转换在体验探究之中。基地体验式教学，指因地制宜，建立和利用思政课实践教学基地，通过参观考察、调研访谈或劳模授课，引导学生带着问题感受革命历史、感悟先进事迹、追寻先辈足迹，用百年奋斗的辉煌成就激发学习热情和奋斗激情。网络延展式教学，则是基于网络教学平台等共享性学习资源，运用虚拟仿真、新媒体、人机交互、大数据等技术，让学生在图形、动画、三维场景构造的虚拟环境中感受和掌握教材内容。

　　通过“四位一体”立体化实践教学，把中国共产党人精神谱系融入高校思政课，以课堂理论教学为支撑，实现了对机制、资源、功能等现有实践教学要素的深度整合，克服了实践教学要素离散化的困难，打通了理论教学与实践教学之间的时空壁垒，体现了从知性启智、感性润心，到悟性思辨、理性笃行的循序渐进过程。

　　首先，回应时代课题，构建“大思政课”体系，创意性实现了“思政课堂—校内平台—校外基地—网络空间”的联通互补和互融互促。坚持开门办思政课，推动思政小课堂和社会大课堂结合，完善思政课实践教学机制，已经成为深化思政课改革创新的重要突破点。“四位一体”立体化实践教学模式，在内容上实现了教材与现实相结合，在形式上实现了显性与隐形相结合，在功能上实现了引领与内化相结合，在场域上实现了课堂与社会相结合。

　　其次，坚持问题导向，突破实践教学“瓶颈”，创造性地解决了实践教学方法难多样、参与难全员、效果难呈现、运行难长效等问题。有效解决了实践教学长效规范运行的难题，通过系统建构、整体推进，克服了教学组织的盲目性和随意性；有效解决了实践教学要素分离的弊病，通过同类资源协同化、社会力量同向化、异质资源相容化，实现教育资源配置效益的最大化；有效解决了实践教学实施偏窄扁平的困境，通过深度挖掘实践教学元素、综合利用实践教学资源、高效整合实践教学功能，实现实践育人的全员、全方位和全过程。

　　再次，立足根本任务，聚焦“讲深讲透讲活”，创新性地聚焦“教”与“学”的主要矛盾，以学生为主体反向设计实践教学实施方案。通过开展课堂叙事式教学，实现明理学道；通过网络延展式教学，实现明理识道；通过平台情景式教学，实现明理悟道；通过基地体验式教学，实现明理行道。在方法选取、路径实施、原则遵循、环境优化、机制保障等方面，坚持一切以学生成长成才为中心进行顶层设计，形成了“教师+学生”双主体的实践育人体系，从而把“教”的目标和成效化于“学”的感知和践行，让学生在教学主体转换中做到知行合一。

　　实践教学模式倡导不同高校思政课实践教学的协同与互动，以及不同实践教学方式的整合与联动，旨在通过实践教学过程的“共建”和“共育”，实现实践教育价值的“共创”和“共享”。以伟大建党精神、延安精神、红旗渠精神等丰富多样的中国共产党人精神谱系作为抓手，通过“四位一体”立体化实践教学，为构建课堂教学引领实践教学、实践教学反哺课堂教学的良好生态提供了有效路径。

　　通过专题化推动，贯通“课堂+实践”，解决课堂教学供给与学生理论需求不平衡的矛盾。依托区域红色文化资源对教学内容进行整合，提炼契合每门思政课的实践教学主题，通过专题开发形成故事资料库、实践要素牵引导图、整体化流程表等实操方案，以避免实践教学目标离散、方法随意等问题；以课堂叙事为牵引，推动“英模情感叙事+教师道理叙事”相结合、理论课堂讲授与实践教学内容相融通，通过具象化的教学主题、艺术化的教学方法、生活化的教学叙事，增强思政课理论教学的实践性；有效拓展课堂教学的时空场域，将教材重难点作为核心问题融入实践教学设计，多角度、全空间聚焦问题解决，有效平衡课堂供给有限性与学生需求多样化的矛盾。

　　通过全链条带动，融通“要素+方法”，一体化构建大思政育人格局，解决教学要素离散化与教育系统完整性的矛盾。在研究高校思政课实践教学要素功能、剖析学生个性特点和价值认同规律的基础上，整合校园文化活动等校内实践教学资源，打造校内多功能、专业化实践教学平台，构建校外系统性、开放性实践教学基地；通过丰富多彩的活动和亲身体验把区域红色文化融入课堂认知、平台创作、基地体验等多向互促中，为大学生的理论认知、价值塑造、素质提升搭建常态化体验平台；构建全过程、多要素、网格化、链条式的实践教学体系，在体验过程中检验并达成育人效果，有效解决教学目标随意化、方法简单化、受众代表化、效果瞬时化等共性问题。

　　通过多项目驱动，联通“网上+网下”，多模态搭建沉浸式育人平台。着力打造联动式课堂教学和步入式实践教学，依托智媒体、大数据、虚拟仿真和网络通信等信息技术，根据桌面式、沉浸式、分布式等多样化需要，通过教学主题专题化、教学方法虚拟化、教学推广融媒化，搭建以思政课微信公众号、网上精品课等为载体的共建共享学习平台，通过虚拟实验设备创设直观、生动、形象的数字化教学仿真场景，打造“指尖化课堂”“沉浸式课堂”，拓展高校思政课教学的时空与资源，实现理论教学与实践教学的良性互动。

　　（本文系国家社科基金重点项目“基于口述史的红旗渠精神生成逻辑与当代价值研究”〔18AKS019〕的阶段性成果）

　　《光明日报》（ 2023年01月11日 06版）