【新时代新征程新伟业】宜宾学院：融入区域发展 提升应用人才“含金量”******
中新网宜宾12月23日电 (单鹏 杨予頔 吴平华)坐落在四川省宜宾市三江新区的欧阳明高院士工作站，是宜宾动力电池产业创新发展的“心脏”。在这里，吴世雄与科研人员一道，对新研发的电池产品进行电性能测试。半年前，吴世雄从宜宾学院毕业，如今他已是欧阳明高院士工作站电池检测部热分析员。
宜宾学院举行毕业生就业双选会。 宜宾学院 供图“2018年刚进入大学时，我对自己的就业规划比较迷茫。学校积极为我们开展就业指导，提供就业培训。经过这些活动，我慢慢找到发展方向。”据吴世雄介绍，2021年他与另外7位同学参加了宜宾学院和欧阳明高院士工作站开展的一项产教融合活动，后来获得到清华大学进行为期半年培训的机会，系统学习了动力电池生产、检测、使用、回收等环节的实验操作，“新能源是当下比较火的就业方向，未来我会踏实地学习动力电池方面的知识，不断完善专业技能。”吴世雄说。
新冠肺炎疫情发生以来，高校毕业生就业面临严峻复杂的形势，“稳就业”“保就业”任务艰巨。宜宾学院把毕业生就业工作摆在突出位置，着力打造场景化就业创业指导服务体系，努力促进毕业生更加充分更高质量就业。截至今年8月31日，宜宾学院毕业生去向落实率达到93.02%，重点群体毕业生去向落实率达96.67%。
作为一所应用型综合大学，宜宾学院多年来为宜宾各领域发展输送大量人才。“宜宾学院每年毕业生中约20%留在宜宾本地就业，这一比例对地级城市高校而言是比较高的。”宜宾学院就业指导中心主任夏高发说，近年来，随着宜宾产业结构调整，新能源、智能终端等新兴产业快速崛起，宜宾学院主动适应产业变革，“我们通过产教深度融合，包括校地合作，校企合作，共建实验室、科研平台、产教融合基地等方式，让学生更多地参与地方产业发展，通过见习、实习了解企业的人才需求。地方产业结构调整也一定程度上促进了宜宾学院的学科专业调整。”
据夏高发介绍，为提高就业质量，宜宾学院重点加强就业课程、产教融合、科研平台、赛事活动、招聘宣讲“五个阵地”建设。譬如，在就业课程方面，学校面向所有大一学生开设生涯规划课，利用生涯规划工具观察其职业倾向，并通过“嘉年华”等活动鼓励学生开展职业生涯规划。同时邀请用人单位人力资源负责人入校开展讲座，结合专业讲解行业现状和人才需求，让学生在低年级就产生对就业的认知，有针对性地制定规划、提高技能。
此外，宜宾学院还根据学生的情况、需求等条件，精准设立帮扶台账，对接当地相关部门协同做好毕业生就业创业工作。自今年9月以来，宜宾学院全面启动了2023届毕业生就业创业服务工作，并持续开展访企拓岗活动，举办线上线下招聘会近300场次，还会同属地政府开展就业师资培训和毕业生就业能力培训。
宜宾学院2023届应届毕业生黄小莉一年前就在学校就业指导中心的帮助下创立了自己的创业咨询公司，主要针对校内项目团队提供项目咨询、专家指导、技术服务等服务。如今，黄小莉公司的营业流水已达20万元，她也是校内的创新创业带头人。“我参加了学校组织的SYB创业培训，这项培训拉近了我和创业之间的距离，让我有信心、有胆量去尝试挑战自己。我在大三的时候就成立了属于自己的第一家公司。”黄小莉说。
宜宾学院党委书记蔡乐才表示，宜宾学院深化产教融合，紧密对接区域经济社会发展需求，从培养方案设计、教学组织优化、培养过程管理、培养结果评价等方面进行系统性改革，有针对性地培养创新型应用人才。通过构建“学校-学部(院)-专业-课程”“四位一体”创新素质培养课程体系，实行课程应用性、创新性改造，突出学生创新意识、创新思维、创新精神和一定创新能力培养。同时建设“多元协同”应用实践能力培养体系，实行一二课堂联动，实施“平台+导师+团队+项目+训练+活动+竞赛”协同培养应用实践能力，推动培养学生应用实践能力和团队合作能力。
蔡乐才指出，下一步宜宾学院将加强本科专业“集群化”建设，继续深化校地(企)合作，实施“核心+”专业群建设，进一步提升专业对接产业能力；推进质量监控“标准化”，基于“应用型”办学定位，完善内部“质量标准”，建立“特色办学质量标准”。(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） 吉好彩票地图 |
