交通运输部:做好今年的春运工作,疫情防控很关键******
中新网1月6日电 国务院新闻办公室6日举行新闻发布会,介绍全力做好春运服务保障有关情况,并答记者问。春运工作专班办公室副主任、交通运输部运输服务司司长蔡团结表示,做好今年的春运工作,疫情防控很关键。
1月6日,中国国务院新闻办公室在北京举行新闻发布会,春运工作专班副组长、交通运输部副部长徐成光,春运工作专班办公室副主任、交通运输部运输服务司司长蔡团结,中国民用航空局总飞行师万向东,国家邮政局副局长陈凯,国铁集团客运部主任黄欣介绍全力做好春运服务保障有关情况,并答记者问。 中新社记者 杨可佳 摄蔡团结指出,春运期间,人员的流动、货运的物流活动频繁,人员交叉活动密集,感染风险大。针对这些情况,同时结合国家对新冠病毒“乙类乙管”措施的实施,春运工作专班专门印发了春运疫情防控指南,也发布了春运出行服务指引。“我们将指导各地按照相关要求和文件规定,强化全链条管理,督促我们的从业人员落实落细各项防控措施,引导社会公众做好个人健康防护,助力疫情有效度峰和平稳转段,切实保障春运平稳有序运行。”
一是强化客流组织引导。督促经营者强化客运场站的消毒通风,优化客流组织,在进站口、售票窗口及自助售取票设备、安检通道、检票口等关键部位,引导公众有序排队,具备条件的情况下,分散候乘、分散就座,同时对客流量大的线路及时增加运力,降低人员聚集度。
二是做好公众出行防疫宣传。每个人都是自己健康的第一责任人,在此,我们倡导,公众尽量避免前往疫情高流行地区,疫情高流行地区的公众也尽量减少出行,主动避免带症状出行,大家未排除感染风险前,或者出现发热等症状,尽量避免乘坐公共交通工具。乘客出行期间,也要提高自我防护意识,加强出行全过程防护。在乘坐公共交通工具期间全程佩戴口罩,主动减少聚集。
三是鼓励使用无接触式服务。我们指导客运经营者持续改善售票服务,积极推广应用线上购票、电子客票、自助验票等服务,扩大无纸化、无接触的服务范围,加快推进铁路、民航以及与城市轨道交通之间的顺畅衔接和安检流程优化,减少换乘等候时间和人员聚集,提高旅客换乘效率。
四是加强从业人员健康管理。我们督促经营者加强从业人员健康监测,实施症状管理,出现发热等症状的,第一时间报告,停止作业,必要时开展抗原或者核酸检测。加强个人健康防护,上岗期间从业人员必须佩戴口罩,做好手卫生。同时我们要求,与社会面接触较多、客流量大的一些枢纽、高速公路服务区里的相关服务人员,收费站等场所的一线从业人员,我们倡导“两点一线”生活方式。同时,上岗时要佩戴N95/KN95口罩。
五是严格落实场站防疫措施。督促经营者加强相关场站、高速公路服务区、收费站和一些交通运输工具的日常公共卫生管理,做好环境清洁消毒、通风换气,疫情严重的地区,要适当加密清洁消毒、通风换气频次,客运车辆及时开窗通风换气。
六是有效应对从业人员大面积感染。我们要督促经营者加强从业人员防疫管理,对驾驶员上岗坚持从严审慎原则,确保身体状况胜任安全行车要求。建立实施关键岗位轮岗备岗制度和跨区域人员运力调配机制,做足应对可能出现的从业人员大面积感染的准备,确保人员接替有序,服务不断不乱。
蔡团结同时呼吁各地关心关爱从业人员,具备条件的高速公路服务区、司机之家等,要设置医疗服务点,配备发热药品等必要防疫物品,提供必要的休息场所,确保从业人员有症状时能够及时用药、合理休息。
“下一步,我们将密切关注各地的疫情发展变化,因时因势调整相关政策和保障措施,指导各地统筹抓好疫情防控和春运各项服务保障工作。”(中新财经)
【动画】@App开发者们,你想了解的SDK安全风险都在这!****** 日前,工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App,有13款内嵌第三方SDK存在违规收集用户设备信息行为。 现如今,大量App借助SDK实现特定功能,提供便捷服务,满足用户多样需要,但APP使用SDK也可能带来相关安全问题,包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。 其中,SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性,对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。 常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同,恶意劫持App流量,可能对App造成损害;隐私窃取指SDK在用户不知情或误导用户的情况下,隐蔽窃取用户的通讯录、短信息等个人敏感信息,隐蔽进行拍照、录音等敏感行为,并发送给恶意开发者;广告刷量指SDK在最终用户不知情的情况下,在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面,安天移动安全发现,应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中,包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。 除了上述 SDK恶意行为外,当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现,其主要提供用户行为统计功能,并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同,因此对其在不同月活范围 App 中的数据收集行为进行抽样分析,从结果上来看,该SDK 普遍存在违规收集和超范围收集个人信息的问题,并且在月活较低的 App 接入的版本中,还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况,并且涉及大量用户隐私路径数据的访问。 以某知名地图 App为例,在相关检测中发现,在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外,还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》中明确定义了不同业务场景下,应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中,收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围,但其合理性和必要性存疑,例如收集个人信息范围为软件安装列表,但实际除了收集安装应用包名信息外,还收集了安装应用运行状态信息等,这就涉及超范围收集个人信息。 例如,某统计类 SDK除了应用开发者本身主动调用相关事件接口外,SDK自身还注册监听了多种广播消息,在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听,除此以外,还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外,当前 App 接入的 SDK 中还存在云端控制SDK行为,热更新技术控制 SDK 行为,后台拉活、自动下载安装、误触下载等风险行为。 (监制:张宁 策划:李政葳 制作:黎梦竹) (文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |