元旦假期,北京各商场人流回升,节日氛围浓厚。 中新社记者 赵隽 摄
河南省当前感染高峰已过,但仍处于重症救治高峰;北京疫情态势已经趋缓,用药紧缺缓解,但门急诊、重症患者救治等方面工作任务依然艰巨;浙江省第一波感染高峰已经平稳渡过,接下来要聚焦防重症;广东省目前处于社区流行第一波高峰后的回落阶段,春节人员流动大,加上近期入境人员防疫政策调整,部分地区疫情可能有所波动,但出现大幅度反弹的可能性不大。
针对是否会出现新的高峰,国家卫健委疫情应对处置工作领导小组专家组组长梁万年表示,很多省份已经达到高峰,有些出现下降趋势。不排除通过春节流动引起比较大的第二波或第三波高峰的可能,但是概率比较小,即使有也不会是太大的波峰。
中国工程院院士张伯礼指出,春运人员大迁徙会加速目前感染率尚不高的城市传播,农村更加薄弱,若大量的人口从城市流动到农村,会直接导致传染、感染风险增加,加重加快地区疫情传播。因此,春运后大概率会引起新一波感染小高峰。之前人员流动小、流动慢的偏远地区、农村地区需重点关注,相关部门需未雨绸缪,做好药品、医疗资源准备,以加强应对。
多地机场客流量回升 专家提醒做好个人防护
随着防疫政策进一步优化,今年春运客流量增长明显。来自国务院联防联控机制春运工作专班的数据显示,1月10日,春运第4天,全国铁路、公路、水路、民航共发送旅客3747万人次,环比增长0.9%,比2019年同期下降46.9%,比2022年同期增长45.1%。
多地机场客流量回升。武汉天河机场1月10日客流量达5.1万人次,这是2022年8月18日以来单日客流量首次重回5万人次。“乙类乙管”实施首日,深圳机场迎送旅客达10.4万人次,这是继去年9月30日以来单日客流量重新突破10万人次。春运以来,北京两座机场航班呈稳定增长趋势,春运40天预计保障航班6.74万架次,保障旅客824.9万人次。
1月8日,中国对新冠病毒感染实施“乙类乙管”,根据国际疫情形势和各方面服务保障能力,有序恢复中国公民出境旅游。 中新社记者 侯宇 摄此外,文旅部办公厅11日发布通知,废止文化和旅游行业8项疫情防控工作指南,涉及旅行社、娱乐场所、剧院等演出场所、互联网上网服务营业场所、剧本娱乐经营场所、旅游景区等。
中国疾控中心传防处研究员常昭瑞提醒,当前国内新冠病毒感染疫情仍处于不同流行阶段,仍需做好个人防护,科学规范佩戴口罩,尤其是进入医院、商场、超市、室内会场、机场车站等环境密闭、人员密集的公共场所,乘坐飞机、火车、地铁等公共交通工具、厢式电梯时应全程规范佩戴医用外科口罩及以上级别口罩。
2023年春运拉开帷幕。 中新社记者 韦亮 摄脆弱人群集中场所仍是防控重点
实施“乙类乙管”措施后,重点人群、重点机构、重点场所仍然是防控重点。养老机构、社会福利机构等场所高风险人群较多、人员集中,疫情传播风险大。中国国家卫健委新闻发言人米锋在11日举行的国务院联防联控机制新闻发布会上表示,要加强健康监测和早期干预,确保重症高风险人员能够及时发现、及时转诊、及时救治。
为及时发现养老机构、社会福利机构等脆弱人群集中场所的疫情,常昭瑞表示,这些场所每日至少开展两次全体人员的体温检测和新冠感染相关症状监测,要根据机构是否采取封闭管理,对机构内工作人员和被照护人员分类开展定期核酸或者抗原检测,如果出现可疑症状,要及时采取核酸或者抗原检测。
常昭瑞还指出,这些机构内部要分区管理,防止不同区域之间的交叉感染。在疫情严重期间,经科学评估适时采取封闭管理,防范疫情引入和扩散风险。疫情流行期间,外来人员进入机构时要提前预约,持48小时内核酸检测阴性证明及现场的抗原检测阴性结果。要明确机构就诊定点医院,建立就医优先的绿色通道,对机构内感染者可第一时间转运和优先救治。(完)
【动画】@App开发者们,你想了解的SDK安全风险都在这!****** 日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。 现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。 其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。 常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。 除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。 以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。 例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。 (监制:张宁 策划:李政葳 制作:黎梦竹) (文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |