三分快三开奖结果|三分快三交流群

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

“种牙”整体费用有望降一半——口腔种植牙省际联盟集采看点解析******

　　平均中选价格降至900余元，与集采前中位采购价相比，平均降幅55%；全国近1.8万家医疗机构参与集采，采购需求量达287万套……1月11日，口腔种植体系统集中带量采购在四川开标，产生拟中选结果，拟中选产品公示后将发布正式中选结果。此次集采有哪些看点？

　　中选产品平均降价55% 患者有望不再“望牙兴叹”

　　记者了解到，在国家医保局指导和协调下，四川省医保局牵头形成口腔种植体系统省际采购联盟，集采范围覆盖全国。

　　参与投标的企业代表、相关专家、多省医保部门的代表……1月11日上午10点，四川省政府政务服务和公共资源交易服务中心的开标室内座无虚席，种植牙集采开标工作正式启动。

　　四川大学华西口腔医院口腔种植科主任满毅介绍，种植牙可以获得与天然牙齿功能、结构及美观相似的修复效果，一直被口腔医学界公认为缺牙的最佳修复方式，患者需求量也比较大，仅四川大学华西口腔医院口腔种植科一年的种植牙数量就超过6000颗。

　　据介绍，拟中选产品平均中选价格降至900余元，与集采前中位采购价相比，平均降幅55%，预计每年可节约患者费用40亿元左右。

　　“不再让患者‘望牙兴叹’，集采后的种植牙将为更多患者减轻医疗负担。”满毅说。

　　记者梳理发现，在此次开标现场，多款产品“踩线”或是接近“踩线”报价。集采现场共有55家企业参与，其中39家拟中选，中选率71%，中选企业既包括一些知名国际企业，也包括一些国内企业，中选产品丰富。

　　记者从国家医保局获悉，集采前价格较高的士卓曼、登士柏、诺保科种植体系统从原采购中位价5000元左右降至1850元左右，市场需求量最大的奥齿泰、登腾种植体系统从原采购中位价1500元左右降至770元左右。

　　“此前种植牙收费价格不太规范，经常出现一颗牙打包一口价收费，但是患者并不清楚其中各个部分多少钱。集采后价格体系将更加公开透明。”首都医科大学国家医疗保障研究院院长助理蒋昌松说。

　　“种牙”不仅贵在牙本身，其附带的医疗服务费用也让不少公众望而却步。除了以集采形式降低种植体价格，国家医保局去年印发文件，明确三级公立医院单颗常规种植牙的医疗服务价格调控目标为4500元，旨在通过发挥公立医疗机构价格“锚”的作用，引导民营医疗机构合理定价，让公众更加充分感受到“减负”效果。

　　据了解，口腔种植的费用大致分为种植体、牙冠和医疗服务三个部分，经过此次种植体集采后，预计种植一颗牙的整体费用（含医疗服务、种植体和牙冠）有望降低一半左右。

　　历时近一年时间 口腔种植牙集采到底难在哪儿？

　　国家医保局相关负责人表示，不同于以往耗材集采，口腔种植牙民营医疗机构占比大、种植体品牌集中度高、产品系统组成和种植牙费用构成复杂等，都为此次口腔种植牙集采带来不小难度。

　　为充分了解当前种植牙市场情况，多地先行“试水”，为规范口腔类医疗服务探索可行路径。

　　2021年年底，四川省发布《关于开展部分口腔类高值医用耗材产品信息采集工作的通知》，收集多地口腔医用耗材历史采购数据。

　　据调查，种植牙市场化程度高，民营医疗机构约占80%的市场份额。如果不能动员更多民营医疗机构参加，可能难以取得足够的量价博弈效果，群众也无法便利地享受种植牙服务。

　　为此，此次集采付出了大量精力动员民营医疗机构参加集采。约1.4万家民营医疗机构参与集采报量，占本次集采医疗机构总数的80%。

　　“这次可以说是最难的一次集采。”四川省药械招标采购服务中心主任赵应成告诉记者，因为种植牙体没有进入医保目录，民营医院可以根据具体运行成本自行定价。

　　有公众反映，“种牙”除了牙体本身外，还有很多配套产品需要一起购买，不禁担心集采后会不会“按下葫芦浮起瓢”。

　　为避免此类现象发生，这次口腔种植牙集采以多部件组合成套采购，种植体产品系统包括种植体、修复基台、配件包，防范部分部件因未中标而短缺或因未纳入集采而涨价。

　　为了保障临床使用的稳定性和延续性，此次集采还根据医疗机构采购需求、企业供应能力和意愿适当开展分组竞争，将医疗机构需求量大、且能全国供应的企业分为A组，其他企业分在B组，为公众提供“质优价廉”的产品。

　　预计最快3月下旬落地 将建立价格监测预警机制

　　记者了解到，通过多项措施协同发力，预计2023年3月下旬到4月中旬，患者将全面享受到降价后的种植牙服务。

　　“各省医保局官网将长期公布种植体集采中选价，方便患者对比民营医疗机构加价幅度，引导患者前往价格合理的医疗机构就医。”此次集采省际联盟联采办负责人说，我们倡导民营医疗机构加价适度，实现患者利益和医疗机构发展的共赢。

　　记者了解到，口腔种植牙在公立医疗机构的医疗服务项目和医用耗材将分开计价收费，医用耗材执行“零差率”销售政策，中选价格就是患者最终向医院支付的种植体价格；在民营医疗机构，口腔种植价格实行市场调节，允许民营医疗机构在种植体中选价格基础上加成一定比例。

　　“在今天集采结果出来后，我们将立即组织企业和医疗机构明确采购量、签订合同，让患者能享受到集采带来的好处。”赵应成说。

　　据介绍，为了推进此次集采效果扎实落地，各地医保部门将做好后续的价格监测工作。对于民营医疗机构，还将建立价格预警机制，通过及时的信息披露等办法，引导民营医疗机构落实此次集采。

　　同时，各地医保部门也将对价格虚高、收费不合理、虚假宣传的医疗机构予以公开曝光，引导民营医疗机构制定符合市场竞争规律和群众预期的合理价格，真正让患者享受到集采降价实惠。

　　下一步，医保部门将做好集采中选结果落地实施前的准备工作，并将在近期对种植牙过程中配套使用的牙冠耗材开展竞价挂网，同步落实口腔种植医疗服务价格全流程调控，使种植牙服务的三类主要费用同步下降，有效降低群众种牙费用负担。（彭韵佳、董小红、沐铁城）

　　（文图：赵筱尘 巫邓炎）