彩云网app|互动百科

“人才引领驱动”高质量发展的湖北实践******

　　习近平总书记在党的二十大报告中提出，必须坚持“人才是第一资源”，深入实施“人才强国战略”，坚持“人才引领驱动”。

　　高质量发展是全面建设社会主义现代化国家的首要任务。开辟发展新领域新赛道，不断塑造发展新动能新优势，核心支撑在人才，关键是要坚持人才引领驱动，走出一条从人才强、科技强，到产业强、经济强的发展道路。

　　近年来，从出台人才发展激励“十六条”，到支持湖北实验室开展人才管理体制改革，再到首次在全省范围开展“人才服务月”活动……一项项有力举措，正将“惟楚有才”的美誉转化为“人才兴鄂”的现实生产力，“湖北造就人才、人才成就事业”的发展生态已然形成。

　　踏上新征程，沿着总书记指引的方向，湖北坚持人才引领驱动，以人才“智高点”抢占发展“制高点”，拉开了以人才之能助力先行区建设的行动大幕。

　　坚持以用为本，建立以人才核心支撑的科技创新和产业竞争优势

　　创新驱动，实质上是人才驱动。

　　积极创建武汉国家级吸引和集聚人才的平台，依托在鄂全国重点实验室、湖北实验室、重大科技基础设施等高能级创新载体，组织广大科技人才开展“尖刀”技术攻关，涌现出一批重大科技成果，有力提升产业链供应链韧性和安全水平。

　　人才引领产业，产业集聚人才，产才融合发展，是打造现代化产业体系的必由之路。

　　荆门高新区通过引进锂电行业巨头湖北亿纬动力有限公司董事长刘金成博士、循环经济龙头企业格林美公司董事长许开华教授投资兴业，带动新宙邦、恩捷股份、科达利等产业链细分领域项目集群落户，形成化工循环、装备制造、新能源新材料等3条千亿级产业链。目前，荆门高新区人才总量已近7万人，柔性引进两院“院士”2人，入选国家级和省级重点人才计划专家10人。

　　推进人才发展一体化，赋能区域协调发展

　　去年12月底，“武汉都市圈”“襄阳都市圈”“宜荆荆都市圈”人才发展联盟相继揭牌运行，以人才一体化示范引领区域协调发展一体化，增强城市群整体竞争力，加快构建新发展格局。

　　鄂州与武汉50多家高校、科研院所建立战略合作关系，组建产业技术研究院3家，创建省级科技创新平台28家，引进专家教授612名。黄石联合武汉高校组建12家主导产业技术研究院，集聚科技领军人才和核心专家78名。黄冈与武汉60余所高校院所开展产学研合作，转化科技成果194项……

　　湖北隆中实验室与湖北应急产业技术研究院（随州）、湖北华阳汽车变速系统股份有限公司（十堰）签订人才发展合作协议，致力促进人才资源共建共享、优势互补、互利共赢。

　　宜昌、荆州、荆门、恩施积极谋划绘制《宜荆荆恩千亿产业人才地图》，引导人才向区域内绿色化工、新能源新材料、生物医药、装备制造等重点产业集聚。

　　完善人才战略布局，把建设战略人才力量作为重中之重来抓

　　战略人才力量是支撑高水平科技自立自强的重要力量。

　　近年来，我省制定《关于支持战略科技人才后备力量的若干措施》，从量身定制搭建科研和学术交流平台、周期内给予每人500万元经费支持、提供礼遇和绿色通道服务等10个方面，给予战略科技后备人才“见苗浇水、精准滴灌”式支持。

　　优化实施省科技创新战略团队项目，将解决“卡脖子”关键核心技术问题作为项目遴选重要条件，重点面向光电子信息、智能制造、新材料、生物健康等领域，遴选79个科技创新团队，其中35个涉及技术攻关，474名科技人才参与其中。

　　持续实施省青年拔尖人才培养项目，在首批遴选135人的基础上，首次采取“评审制+举荐制”方式，择优选拔第二批110名青年人才，两批次全周期支持资金达1.3亿元。加强青年科技人才支持力度，我省获批12个国家重点研发计划青年科学家项目，立项数居全国第4。

　　制定出台《关于加强卓越工程师队伍建设的若干意见（试行）》，成为该领域全国第一份省级层面出台的综合性文件。对标全省重大产业布局，推动建设卓越工程师校企“1+1”实践实训基地。组建省制造业工程师协会，开展全球光电子信息卓越工程师大赛，吸引海内外优秀工程技术人才来鄂创新创业。

　　坚持各方面人才一起抓，技工院校在校生突破10万人，社会事业人才总量突破6.5万人，全省人才队伍规模、结构、层次进一步优化。

　　放权松绑减负，让人才各尽其用、各展其才

　　近年来，我省聚焦人才培养、使用、评价、服务、支持、激励等重点领域关键环节，纵深推进人才发展体制机制改革，实施更加积极、更加开放、更加有效的人才政策，人才创新创造活力进一步迸发。

　　——加快放权，向用人主体真授权、授到位。去年，长飞光纤、华工科技、高德红外、人福医药、华中数控、盛隆电气、国创高科等7家高新技术企业获授高级职称评审权。

　　——减少“繁文缛节”，让人才有更多自主支配权。出台“松绑财政科研经费20条”，试行科研经费“包干制”、行政助理、经费审计师等制度，赋予重点用人单位和战略科技人才更大技术路线决定权、更大经费支配权、更大资源调度权。

　　——强化激励，让人才有更多获得感。在湖北自贸区试行高端人才和紧缺人才个税奖补政策；对战略科学家、科技领军人才等高层次人才实行年薪制、协议工资制、项目工资等灵活多样的收入分配形式；武汉市经开区发布 “人才政策黄金十条”：对战略科技人才，给予最高1亿元资金资助……

　　——合理评价，催发人才创新激情。深入推进国家科技成果评价改革试点，承接开展国家科技人才评价改革试点，着力破解科技成果评价、科技人才评价难题；制定特殊人才举荐认定办法，展示湖北“不拘一格选人才”的开放姿态；在全国率先推行人才动态评价“注册制”“积分制”，构建多元化人才评价制度。

　　办好人才“关键小事”，塑造以诚待才的人才发展生态

　　我省从优化人才环境、提供便利化服务等方面着手，涵养“近悦远来”的人才发展生态——

　　去年，首次在全省范围内集中组织“人才服务月”活动，开展政策宣讲活动1368场次，直接受益97万余人次，推出金融支持人才产品200余款，组织7000余名专家人才参加健康体检，协调解决3000余名高层次人才子女入学问题，筹集人才房源7.5万余套，发放人才房补超过2400万元，人才获得感、归属感进一步增强。

　　宜昌市健全以“实习求职免费住、就业3年免房租、购房帮忙付首付、购房贷款提额度、公积金还款无压力”为核心的人才低成本易居政策体系，并在全国首创推出在校大中专学生预缴住房储备金制度，受到广大人才热烈欢迎。

　　眼下，荆楚大地正在成为各方英才心生向往之地、价值实现之地。奋进建设先行区新征程，各类人才奋楫争先正当时。（李婷）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）