联通师生网上生活，服务全方位育人******

　　习近平总书记在党的二十大报告中指出 ，“加强全媒体传播体系建设 ，塑造主流舆论新格局。”从2019年起，教育部先后分两批确定了北京大学、清华大学、北京市教委、上海市教委等30所（家）全国教育融媒体中心试点单位 ，各省教育主管部门也积极探索建设具有本省特色 、符合本省高校实际、围绕本省教育高质量发展的高校融媒体中心 。经过近三年 的探索与实践 ，高校融媒体中心已经从机构设置 、平台搭建 、场地设施等基础建设阶段过渡到服务拓展、文化建设、校园治理等系统创新阶段。但由于受到主客观因素的制约 ，目前一些高校媒体融合机制尚不成熟，管理运行体制机制创新不够，财力物力和队伍素养还存在一些短板 ，高校融媒体中心建设还面临着巨大挑战 。下一步 ，高校要立足“两个大局” ，胸怀“国之大者”，站在政治和全局的高度 ，以全媒体视角和互联网思维审视和谋划高校教育新闻宣传工作 ，探索新时代“全程 、全息 、全员 、全效”高校教育融媒体发展路径，牢牢把握全媒体时代教育新闻舆论工作主动权和主导权 。

　　坚持“四全”媒体发展理念

　　习近平总书记在主持中央政治局第十二次集体学习时强调，全媒体不断发展 ，出现了全程媒体、全息媒体、全员媒体 、全效媒体 ，信息无处不在 、无所不及 、无人不用 ，导致舆论生态、媒体格局、传播方式发生深刻变化，新闻舆论工作面临新的挑战。这为当前高校新闻宣传 的突破发展、媒体融合的纵深发展提供了基本遵循 。推动高校媒体融合发展，建好用好高校融媒体中心 ，必须深刻理解把握“四全媒体”的内涵 ，在拓展校园服务功能和研发融媒体产品的基础上，让平台在与师生 的持续高频互动过程中 ，发现需求、了解需求 、满足需求 ，使融媒体中心真正成为高校壮大主流思想舆论 、加强网络思想引领、凝聚改革发展共识 的重要阵地 。要顺应“全程媒体”的趋势 ，重构新闻制作加工多样化流程 ，强化新闻传播的时效性和开放性，突破时空界限 ，打通采编发边界 ，提升优质内容生产能力；要基于“全息媒体” 的视角 ，贯通传播载体，要强化技术赋能 ，丰富叙述视角和传播形态 ，突破新闻传播 的物理样态；要按照“全员媒体” 的要求 ，创新组织架构 ，适应网络传播“去中心化”特征，拓展矩阵构建，创新交互方式 ，实现由“受众”向“用户”的工作理念转变 ，由一对多向多对多 的传播向度转变 ；要从“全效媒体”的目标出发 ，适应新闻传播分众化趋势 ，丰富表现手段，增加信息容量，深化垂直细分领域 ，提升传播效率，构建“融媒+育人”“融媒+文化”“融媒+服务” 的发展模式。

　　创新内容生产传播模式

　　不管媒体生态如何变化，优质内容始终 是其核心竞争力 ，增强内容生产能力 ，提升内容传播到达率覆盖面 ， 是媒体融合 的关键环节。要再造生产流程 。高校融媒体中心要适应当前媒体内容生产、媒介形态、传播终端等专业细分 的趋势 ，积极引入并不断完善采 、编 、发一体化系统，建立起总编协调 、值班调度 、部门沟通、采前策划等制度，搭建指挥调度系统、协同管理系统、全媒体内容管理系统和大数据中心 ，建设“多次多样采集、全媒体多元编辑、立体多渠道传播”的全媒体内容生产分发系统 ，实现云端化、数字化 、全媒化 、智能化 。要强化内容生产。推进高校媒体深度融合 ，首先必须立足师生 、校友 、家长、合作者等受众群体需求，充分发掘自身新闻资源 ，策划生产受众喜爱 的原创内容 。其次要深度开拓区域垂直类内容产品 ，运用算法技术 ，加强数据挖掘 ，主动设置议题 ，引导受众需求 ，使自己成为高等教育领域最权威的内容生产者和供应方 。同时，主动关注多元业态和精准服务，从移动化、社交化、分众化趋势出发，丰富多元供给 ，探索“融媒+育人 、融媒+文化、融媒+服务” 的互动模式 ，形成融媒体传播平台与师生网上生活社区 的联通。要优化传播通路 。完善渠道建设 ，强化技术应用，构建适应高校特点 的立体传播模式是提升新闻宣传价值的基础，也 是解决内容生产传播能力建设问题的重要路径。高校融媒体中心要增强技术赋能 ，借助人工智能 、云计算等技术 ，实现推送 的精准性和个性化，优化媒体融合传播生态 。

　　优化保障支撑体制机制

　　媒体融合的新模式 、新样态，要求高校不断优化组织保障体系 ，实现高校融媒体中心建设理念的迭代和组织架构的再造。要重构组织体系。全面对接融媒生产传播规律 ，组建采编中心、运营中心 、摄影工作室 、产品设计工作室、音视频工作室等适应融媒体发展的运行机构。以内容生产为关键点 ，突出目标导向 ，强化过程管理，构建矩阵式组织结构 ，加强采编发团队 的系统整合 ，探索以内容创作为核心 的项目制 、工作室等组织运行体系 ，实现跨团队跨领域协作 。要拓展融媒矩阵 。媒体融合“去中心化”“分众化”的特点，需要我们在建设中充分调动各方面参与的积极性 、创造性，从高校内部跨学院、跨处室、跨平台整合媒体经验丰富 的业务骨干，强化选题策划 ，增强参与性和多样性 ，避免内容同质化现象。要借助互联网平台 ，丰富PGC（专业生产内容）与UGC（用户生产内容）内容接入形式，增强师生融入度 ，推进多屏融合 ，全方位打造传播矩阵。要强化保障支撑。融媒体产品生产模式和全媒体传播形态的革新 ，对高校新闻工作者提出了更高要求 。培养适应媒体融合发展规律，具有互联网思维和跨媒介素养的创新型人才队伍，是支撑高校融媒体中心健康发展的根本力量。高校融媒体中心要加强队伍的融媒战略和媒介素养培训，使其既坚守教育新闻价值理想，又掌握现代生产传播技术，助力高校融媒体中心创新发展 。

　　（作者 ：倪松涛 ，系江南大学副校长 ，江南大学互联网传播研究中心主任）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前 ，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为 。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务 ，满足用户多样需要 ，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞 、SDK恶意行为、SDK收集使用个人信息三类 。

　　其中 ，SDK恶意行为 是指嵌入APP中 的SDK自身产生 的恶意行为。这种恶意行为将破坏使用SDK 的APP的安全性，对用户权益 、数据等方面造成严重威胁。典型 的恶意行为如流量劫持 、资费消耗、隐私窃取等 。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取 、上报和展示目标App提供者设定 的目标不同 ，恶意劫持App流量，可能对App造成损害 ；隐私窃取指SDK在用户不知情或误导用户 的情况下，隐蔽窃取用户 的通讯录、短信息等个人敏感信息 ，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者 ；广告刷量指SDK在最终用户不知情 的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现 ，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息 、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集 的个人信息范围与隐私政策不相符等 。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现 ，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传 。

　　由于该SDK 在不同App中存在模块代码和版本 的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析 ，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息 的问题 ，并且在月活较低的 App 接入的版本中 ，还存在通过云控参数控制 SDK 在终端侧收集数据范围 的情况，并且涉及大量用户隐私路径数据 的访问。

　　以某知名地图 App为例，在相关检测中发现 ，在隐私政策中明确提到了应用内第三方 SDK所收集 的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传的数据中除了包含 WiFi  的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下 ，应用收集个人信息范围的最小化原则 。而在应用接入 的 SDK 中，收集个人信息范围 、频度 的必要性和最小化原则同样适用于SDK 的功能业务场景 。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集 的个人信息范围 ，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表 ，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息 。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外 ，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏 、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外 ，还会监听应用前台 、后台 的切换行为从而触发数据 的收集和上传。

　　另外 ，当前 App 接入的 SDK 中还存在云端控制SDK行为 ，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为 。

　　（监制 ：张宁 策划 ：李政葳 制作 ：黎梦竹）