彩虹多多论坛|彩虹多多计划群

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

国家医保局：口腔种植体系统集采产生拟中选结果 平均降价55%******

　　中新网1月11日电 据国家医保局消息，1月11日，口腔种植体系统集中带量采购在四川开标，产生拟中选结果。在国家医保局指导和协调下，四川省医保局牵头形成口腔种植体系统省际采购联盟，全国各省份均积极参加。拟中选产品平均中选价格降至900余元，与集采前中位采购价相比，平均降幅55%。本次集采汇聚全国近1.8万家医疗机构的需求量，达287万套种植体系统，约占国内年种植牙数量(400万颗)的72%，预计每年可节约患者费用40亿元左右。

　　本次集采共有55家企业参与，其中39家拟中选，中选率71%。中选企业既包括一些知名国际企业，也包括威海威高、常州百康特等国内企业。集采前价格较高的士卓曼、登士柏、诺保科种植体系统从原采购中位价5000元降至1850元左右，市场需求量最大的奥齿泰、登腾种植体系统从原采购中位价1500元左右降至770元左右，中选产品丰富，实现与临床需求的良好匹配；纳入了四级纯钛及钛合金2种材质性能更好、临床认可度更高的种植体，并覆盖了口腔种植体其他耗材部件，能够满足绝大多数临床使用需求。1.4万家民营医疗机构积极参加此次集采，占医疗机构总数的80%。民营医疗机构的广泛参与将大大方便群众享受价格适宜的种植牙服务。

　　下一步，医保部门将做好集采中选结果落地实施前的准备工作，近期还将对种植牙过程中配套使用的牙冠耗材开展竞价挂网，同步落实口腔种植医疗服务价格全流程调控，使种植牙服务的三类主要费用构成同步下降。通过多项措施协同发力，预计2023年3月下旬到4月中旬，种植牙费用综合治理结果落地实施，患者将全面享受到降价后的种植牙服务。

　　省际联盟联采办负责人回应热点问题：

　　一、本次口腔种植体系统联盟集采是否达到预期目标？

　　答：本次口腔种植体系统集采联盟由四川省医保局牵头，全国所有省份均参加。共有55家企业参与，所有的主流企业均已参加，其中39家拟中选，中选率71%。拟中选产品平均价格降至900余元，与集采前中位采购价相比，平均降幅55%。中选价格区间在约600元至1850元左右。全国共有近1.8万家医疗机构参加报量，汇聚287万套种植体系统需求量，约占国内年种植牙数量(400万颗)的72%，每年可节约费用40亿元左右。中选企业既包括一些知名国际企业，也包括威海威高、常州百康特等国内企业，集采前价格较高的士卓曼、登士柏、诺保科种植体系统从原采购中位价5000元降至1850元左右，市场需求量最大的奥齿泰、登腾种植体系统从原采购中位价1500元降至770元左右，中选产品丰富，可有效满足临床需求。

　　二、群众能以什么价格用上本次集采中选的种植体产品？

　　答：在公立医疗机构，医疗服务项目和医用耗材分开计价收费，医用耗材执行“零差率”销售政策，中选价格就是患者最终向医院支付的种植体价格。

　　在民营医疗机构，口腔种植价格实行市场调节，允许民营医疗机构在种植体中选价格基础上加成一定比例。我们倡导民营医疗机构加价适度，实现患者利益和医疗机构发展的共赢。为保障患者知情权、提高透明度，引导患者作出适宜选择，本次集采中选价格将向社会公开发布，各省医保局官网也将长期公布种植体集采中选价，方便患者对比民营医疗机构加价幅度，引导患者前往价格合理的医疗机构就医。同时，也将对价格虚高、收费不合理、虚假宣传的医疗机构予以公开曝光，引导民营医疗机构制定符合市场竞争规律和群众预期的合理价格，真正让患者享受到集采降价实惠。

　　三、此次集采对群众种植费用的下降和种植服务的拓展有何影响？

　　答：口腔种植的费用大致分为种植体、牙冠和医疗服务三个部分，这也是医保部门开展口腔种植价格综合治理的着力点。本次集采通过“带量”促进竞争，挤出了种植体的价格水分。下一步，四川医保局将于近期率先开展牙冠竞价挂网，促使牙冠价格更加透明合理，其他省份将及时跟进联动四川的牙冠挂网价格。同时，各地医保部门正在按既定目标同步开展口腔种植医疗服务价格全流程调控，通过发挥公立医疗机构价格之“锚”作用，引导民营医疗机构合理定价。通过以上多项治理措施，预计种植一颗牙的整体费用(含医疗服务、种植体和牙冠)有望降低50%左右。当然以上只是平均价格降幅。具体情况中，如果原来价格较高的降幅将更为明显，原来已经平价种植的也将有所降价，总体看群众费用负担将显著减轻。另一方面，由于价格的大幅下降，很多以前因为经济原因而未接受治疗的群众，现在都能承担得起种植牙治疗的费用。据估算，国内种植牙数量将在现有基础上出现明显的增长，这意味着大量新增患者的口腔健康和生活质量，将因为本次种植牙集采而得到明显改善。同时，民营医疗机构的广泛参与有效提升了口腔种植医疗服务的可及性，还有助于群众需求的进一步释放并得到满足。最后，本次集采中众多国内品牌中选，这优化了种植牙耗材的供应结构，有利于国产种植体生产企业的销售和研发，最终将有利于国内患者享受到质优价宜的种植牙产品。

　　四、本次集采中选结果什么时候落地实施？

　　答：中选结果产生后，我们将组织医疗机构确认采购量，并督促中选企业按要求生产、备货。同时，四川省医保局将针对种植牙过程中配套使用的牙冠耗材开展竞价挂网，促使牙冠价格透明，回归合理水平，其他省份也将及时跟进联动四川的牙冠挂网价格。预计本次种植体集采结果及竞价后的牙冠挂网价格将于2023年3月下旬到4月中旬在各省陆续落地实施，届时各地口腔种植医疗服务价格也调整到位，患者将全面享受到降价后的种植牙服务。

　　五、为什么能有那么多民营医疗机构来参加集采？

　　答：4年多来，医药集中带量采购改革在挤出药品耗材价格水分、改善医药流通领域生态方面取得的积极成效深入人心。作为口腔医疗服务的主要提供者，民营医疗机构普遍希望通过集采降低种植牙耗材成本，也希望通过参加联盟集采提高声誉、扩大社会影响力、增加患者认可度，体现社会责任。在行业有意愿、群众有期盼的情况下，有1.4万家民营医疗机构积极响应参加，这将大大方便群众享受价格适宜的种植牙服务。联盟各省份的医保局官网近期起将公布种植体集采中选价以及各地参加集采的民营医疗机构名单等信息。我们也请患者就医时，关注就诊机构是否参与种植牙集采、医疗收费情况等，优先选择合适的医疗机构就医，更好享受政策红利。(中新财经)

　　（文图：赵筱尘 巫邓炎）