大发彩票-大发彩票

忠诚奉献，守护万家灯火******

　　1月10日，是中国人民警察节。

　　打击犯罪、抢险救灾、抗击疫情、重大安保……人民警察总是在人民群众最需要的时刻挺身而出。

　　这支英勇的队伍，以忠诚担当为党的二十大胜利召开创造安全稳定的政治社会环境，以辛劳奉献谱写了“两个奥运”的平安乐章，以冲锋在前全力开展夏季治安打击整治“百日行动”……回望2022年，是一个个勇于担当、英勇无畏的“公安蓝”身影，扛起了守护平安的重任，让群众感到安全保障就在身边。

　　岁月写满忠诚，见证不凡历程。全国公安机关认真贯彻落实习近平总书记关于新时代公安工作重要论述、重要训词精神，深入推进“公安心向党、护航新征程”主题宣传活动，通过宣传先进典型事迹，培育和引导广大民警树立强烈的事业心和责任感、使命感，不断增强人民警察的职业认同感、荣誉感和归属感，进一步凝聚起护航新征程的磅礴力量。

　　以实干诠释忠诚，以奉献彰显担当。广大公安民警牢牢把握“对党忠诚、服务人民、执法公正、纪律严明”总要求，守初心、担使命，挥汗水、洒热血，为山河锦绣、国泰民安筑起铜墙铁壁。

　　 英勇无畏，热血铸忠诚

　　 “穿上警服，就扛起了使命”

　　澜沧江穿城而出，原始森林藤蔓相交……在毗邻境外毒源地“金三角”的西双版纳，移民管理警察与毒贩的战斗从未停歇。

　　抓捕毒贩时激烈枪战、追击堵卡中极速“飙车”、乔装打扮后深入虎穴……这是云南出入境边防检查总站西双版纳边境管理支队执法调查队副队长蔡晓东的真实工作场景。这次，他把生的希望留给了战友，把危险留给了自己。

　　2021年12月4日，经过前期摸排侦查，专案组决定对一起携带大量毒品入境案展开收网行动。随着3名嫌疑人进入设伏圈，专案组果断出击抓捕。

　　“行动！”蔡晓东率先冲出，并大声喊道：“警察，别动。”追捕中，一名疯狂逃窜的嫌疑人突然转身，枪声响起！“有枪！”蔡晓东大喊，随即护住紧随其后的战友，他腿部中枪后仍然英勇还击、继续追捕。枪声响彻山谷，蔡晓东多处中弹，他强忍疼痛拼命向前，但终因伤势过重，倒在地上，38岁的生命就此定格。

　　这一年的冬天，无数人记住了蔡晓东。作为长期战斗在边境缉毒一线的移民管理警察，这一次，他的照片没再打上马赛克。

　　缉毒之战，生死之战。在四川省凉山彝族自治州公安局禁毒缉毒支队（禁毒局）支队长（局长）周脉军的从警经历里，有不少命悬一线的故事。

　　一次，周脉军带队截停一辆有运毒嫌疑的货车后，司机突然摇起车窗挂上挡位，反常的举动让周脉军心里一惊，嫌疑人想要冲关逃跑！他二话不说扒上车强行开门，这时嫌疑人猛踩油门撞开了拦截的警车疯狂逃窜，周脉军挂在车门上被拖行数百米，直到车辆转弯时车速稍减，才寻机翻滚到路边草丛里，他顾不得身上的疼痛，迅即朝着车轮连开数枪逼停车辆，嫌疑人最终被抓获。

　　“穿上警服，就扛起了使命！”为了这份沉甸甸的责任，10年禁毒生涯的3000多个日夜里，周脉军时刻将出征的行囊放在身旁。在崎岖山路上生死追击、在深山密林中地毯式搜索巡查……周脉军清楚地记得每一次险象环生的抓捕，每一次与家人依依不舍的诀别，“只要能保一方平安，对得起身上的警服，那就值！”

　　 人民至上，奉献护安宁

　　 “不畏千难万险，要把安全留给群众”

　　“不怕牺牲，迎险而上”，这是云南省昆明市公安局治安管理支队防爆安检大队大队长贺丽远写在笔记本扉页上的话。把安全留给群众，把危险留给自己，确保每一次任务万无一失，这是排爆警察的忠诚担当，也是贺丽远24年的坚守。

　　“我是警察，负责防爆安检工作，和火车站、机场安检的工作一样。”2020年以前，被问及工作，贺丽远总是含糊其词，工作任务瞒了家里20多年。

　　20多年里，等待贺丽远的，永远是未知的挑战和危险。

　　一次，在昆明某超市发现爆炸物，当时正值商场人员最密集的时候，一旦发生爆炸，后果不堪设想。“豁出去了。”经过批准，贺丽远进行人工拆弹，也开始了和“死神”的博弈。他用工具刀将胶带和外包装一层层剥开，当看到里面的闹钟时，他的心提了起来——闹钟上的定时指针已被破坏，炸弹随时可能爆炸……30分钟后，炸弹成功拆除。脱下排爆服，贺丽远又是一身的汗水。此时，指挥中心传来消息，犯罪嫌疑人已被抓获，并供述了炸弹设定的爆炸时间——只剩不到10分钟。

　　“不畏千难万险，要把安全留给群众！”24年来，贺丽远心里始终装着群众，做到了700次涉爆任务，700次成功处置，零差错、零失误、零伤亡。

　　来自人民、植根人民、服务人民是人民警察的本色所在。走进福建省厦门市公安局思明分局莲前派出所，就能看到一座洁白的莲花雕塑。这是辖区群众根据派出所名字中的“莲”字设计的，莲前派出所几代民警将雕塑矗立在院子里最显眼的位置，成为警民心连心的标志。

　　前埔南社区是厦门市最早一批拆迁安置房、统建房聚居地，居民成分复杂。社区民警张剑牵头成立“社区关爱中心”，常态化开展亲情式、守望式、陪伴式关爱行动。民警扎根群众，把“第二张办公桌”搬到群众家门口，将警务网格与社区网格深度融合，成为群众身边最暖心的“近邻警察”。近5年来，莲前派出所共收到锦旗187面。

　　 信仰弥坚，坚守作表率

　　 “为了群众的利益，再苦再累都值得”

　　“人民警察是为群众做事、保护一方平安的崇高职业，我想加入这支光荣的队伍。”河北省沧州市公安局运河分局网安大队三级警长刘亚斌2006年1月参加公安工作，他始终不忘从警初心，忠实践行入党誓言，长期在基层一线忠诚履职、拼搏奉献，2022年5月7日因连续加班突发疾病不幸殉职。

　　“为了群众的利益，再苦再累都值得。”刘亚斌是这样说的，也是这样做的。面对日益突出的电信网络诈骗新型违法犯罪，刘亚斌注重在“防”上求创新、求突破，认真总结电信诈骗类型及防范措施，通过多种形式，为群众讲解预防电信诈骗知识。

　　在办案中，运河分局刑警大队发现，分局辖区共受理租赁公司报案50余起，被骗车辆90余辆，众多车辆被嫌疑人租赁后以低价转卖或抵押。在破获的一些案件中，嫌疑人作案时使用的车辆几乎全部来自租赁公司。刘亚斌牵头研发专门的信息系统，将辖区内的汽车租赁公司全部纳入管理范围，经过大量调查，最终连续破获了多起典型案件。

　　西藏自治区那曲市安多县公安局交通警察大队管辖着国道109线（青藏公路）海拔最高的181公里路段，平均海拔4800米，年均气温零下1摄氏度，最低气温可达零下40多摄氏度，年均7级以上大风天数达200余天，年均含氧量不足海平面的50%。“一路走四季，十里不同天”“风吹石头跑、氧气吃不饱、夏季穿棉袄”是安多交警工作环境的真实写照。

　　面对高寒缺氧极端恶劣的工作环境，安多县交警大队全体民辅警坚守岗位，克服困难，用心用力用情做好指挥交通、维修故障车、救助群众、铲冰除雪等每一项工作。2017年以来，交警大队在109国道累计成功救助了2000余名困难群众，收到群众寄来的锦旗、感谢信800余封（件）。

　　扎根一线、恪尽职守，不怕牺牲、顽强拼搏，人民警察这支英勇的队伍涌现出一大批顽强拼搏、忘我奉献的英雄模范，有太多名字值得我们铭记。

　　训词牢记于心，擎旗接续奋斗。在新的历史起点上，广大公安民警以先进典型为榜样，把学习宣传贯彻党的二十大精神转化为忠诚履行新时代公安机关使命任务的强大动力，忠实履行好党和人民赋予的新时代使命任务，为保护人民群众生命财产安全、守护万家灯火而不懈奋斗。（本报记者 魏哲哲）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）