地方两会密集点题促消费 今年消费有望明显好转******

　　本报记者 孟 珂

　　见习记者 韩 昱

　　近段时间，地方两会密集召开。多地在政府工作报告中将促消费列为2023年重点工作。

　　接受《证券日报》记者采访的多位专家表示，在海外主要经济体经济下行风险加大的情况下，2023年我国经济稳健增长将更多依靠内需驱动，其中消费将起到至关重要的作用。随着各地密集部署促消费相关举措，2023年我国消费有望出现明显好转。

　　多地拼经济

　　重点“瞄准”促消费

　　2022年12月份召开的中央经济工作会议提出，要把恢复和扩大消费摆在优先位置。增强消费能力，改善消费条件，创新消费场景。多渠道增加城乡居民收入，支持住房改善、新能源汽车、养老服务等消费。

　　近期多地将恢复和扩大消费列为2023年工作重点，并作出了具体的工作安排。

　　例如，安徽芜湖市在2023年政府工作报告中提出重点做好八个方面工作，其中提及要“促进消费持续回暖。增强消费对经济发展的基础性作用，多措并举提升居民收入和消费能力”，并提出要“通过推动供给创新培育消费新增长点，促进聚集性、接触性消费加快恢复。做活线上消费平台，建设新型消费网络节点，网络零售额实现700亿元，增长14%”。

　　山东济南市在2023年政府工作报告中提出，要“促进消费恢复扩大。积极对标建设国际消费中心城市，着力提高省会消费能级和吸引力”“保持汽车、家电等大宗消费稳定增长”，并提出要“新引进知名首店、品牌店、旗舰店50家以上，促进‘老字号’创新发展”。

　　星图金融研究院高级研究员付一夫对《证券日报》记者表示，从宏观经济视角来看，当前随着海外主要经济体经济衰退风险加剧，我国出口亦有所承压，此时需要政策端快速释放内需空间，以强化经济增长动力，消费的重要性进一步凸显。

　　“消费作为最终需求，是畅通国内大循环的关键环节和重要引擎，对经济具有持久拉动力，事关保障和改善民生。”中国国际经济交流中心经济研究部副部长刘向东在接受《证券日报》记者采访时表示，当前各地把恢复和扩大消费摆在优先位置，将有助于更好统筹供给侧结构性改革和扩大内需，使消费潜力充分释放出来，发挥消费对经济循环的牵引带动作用。与此同时，扩大消费还能帮助增加居民收入，提振市场信心，引导经济进入正反馈的良性循环，切实发挥出消费支出对经济增长的基础性支撑作用。

　　提高居民收入

　　恢复消费需求

　　业内人士认为，2022年我国消费市场总体表现较为疲弱。国家统计局数据显示，2022年11月份，社会消费品零售总额38615亿元，同比下降5.9%；2022年1月份至11月份，社会消费品零售总额399190亿元，同比下降0.1%。

　　在民生银行首席经济学家温彬看来，此前制约消费恢复的因素主要是线下消费场景受限、居民消费能力减弱以及居民消费意愿低迷。不过随着疫情防控措施持续优化，消费场景不断修复，线下接触性、聚集性消费将会逐渐恢复。同时，在稳增长政策支持下，经济将实现温和复苏，带动就业扩大和居民收入增加，从而增强居民消费能力和消费意愿。

　　刘向东表示，要增强消费能力，改善消费条件，创新消费场景，就要多渠道增加居民收入，提升居民消费能力和意愿，稳定和优化多样化的消费场景。比如，可以加快高速公路(含服务区)、国省干线、农村公路，特别是旅游公路沿线充电基础设施布局建设，支持居民社区、小区等停车场安装充电桩，发挥充电基础设施的网络效应，吸引更多消费者购置新能源汽车。出台新一轮汽车、家电下乡和“以旧换新”补贴政策，引导居民加快汽车、家电等大宗消费品的更新换代。

　　事实上，不少地方政府已在相关方面部署了具体措施。比如，1月3日，河南省发布《大力提振市场信心促进经济稳定向好政策措施》，提出鼓励各地出台促进汽车消费的惠民政策，将购车补贴政策延续至2023年3月底，对在省内新购汽车按购车价格的5%给予消费者补贴，最高不超过10000元/台，省、市级财政各补贴一半；鼓励各地对智能电子产品和家用电器产品消费进行补贴或开展以旧换新促销活动，将省财政对各地实际财政补贴支出按不超过30%给予奖补政策延续至2023年3月底。

　　在付一夫看来，恢复消费需求，要从提高居民收入着手，从而达到提振信心的作用。需要继续切实推动就业市场稳定，以确保居民有稳定的收入来源。同时，可以继续为中小微企业纾困解难，缓解市场主体的经营压力，继而稳定就业岗位。

　　“还可以考虑针对特定行业发放消费券，有利于在降低消费者消费成本、增加消费意愿的同时，带动行业回暖。”付一夫进一步表示。（证券日报）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）