中央农村工作会议系列解读③牢固树立大食物观 夯实农业强国建设基础******
作者 ：孙致陆 中国农业科学院农业经济与发展研究所
近日 ，习近平总书记在2022年中央农村工作会议上强调，“保障粮食和重要农产品稳定安全供给始终是建设农业强国的头等大事” ，“要树立大食物观，构建多元化食物供给体系，多途径开发食物来源” 。这是恰逢其时 、意义深远、安澜大局的谋划。大食物观，反映了我国粮食和重要农产品供给能力提升的现实 ，为加快建设有中国特色的农业强国开辟了新的战略路径 。
从“粮食”到“食物”再到“大食物观”的转变，既立足于新时期国家粮食安全战略 ，也 是与时俱进的理念创新。一方面，树立大食物观 ，是保障粮食安全 的题中应有之义 。要向森林要食物 ，向草原要食物 ，向江河湖海要食物，向设施农业要食物，向植物动物微生物要热量 、要蛋白，构建可持续、多元化 的食物供给体系 ，把中国人的饭碗牢牢端在自己手中。另一方面，树立大食物观 ，要从更好满足人民群众美好生活需要出发，掌握人民群众食物消费结构变化趋势，在确保粮食供给的同时，保障肉类、蔬菜 、水果 、水产品等各类食物稳定安全供给，让食物品类更加丰富、结构更加优化、品质更有保障，牢牢守住人民群众“舌尖上的幸福” 。
我国有14多亿人口，每天要消耗70万吨粮食、10万吨食用油、192万吨蔬菜和23万吨肉 ，粮食和重要农产品稳定安全供给 是“国之大者” 。2022年我国粮食总产量为13730.6亿斤 ，已连续8年保持在1.3万亿斤以上 ，续写了用世界9% 的耕地和6%的淡水养活世界近20%人口的奇迹。但也应该看到，在内部 ，今后我国粮食和重要农产品继续稳产增产面临的资源、环境、科技等方面的约束会越来越大，并且近年来 ，较高 的生产成本、较高的食物损失与浪费率、不合理的居民饮食结构等因素导致我国粮食和部分重要农产品进口量呈持续增长态势；在外部，当今世界正处于百年变局与世纪疫情交汇之际 ，国际经贸摩擦频发 、全球产业链供应链价值链加速重构 、地缘政治冲突与阵营对抗加剧和新冠疫情持续 ，导致全球农产品市场面临 的不稳定性和不确定性明显增强，极大地增加了我国粮食安全面临 的外部风险和压力，对我国食物供需平衡也带来了前所未有 的冲击和挑战 。
面对复杂多变 的国内外严峻形势，如何稳定安全地满足人民群众日益多元化 、健康化、个性化的食物消费需求？这需要在生产端 、消费端 、流通端和贸易端同时发力，推动大食物观落地、落实 、落细 、落好 ，夯实农业强国建设基础 。
在生产端 ，要在保护好生态环境 的前提下 ，抓住耕地和种子两个要害，从耕地资源向整个国土资源拓展，宜粮则粮 、宜经则经 、宜牧则牧 、宜渔则渔、宜林则林 、宜果则果、宜菜则菜，依靠科技和改革 的双轮驱动 ，形成同市场需求相适应 、同资源环境承载力相匹配的现代农业生产结构和区域布局，持续增强“多元、营养、健康”食物的国内供给能力 。
在消费端，要加强膳食营养与健康知识的宣传和教育 ，强化全社会“大食物观”共识 ，培养居民尽快形成科学健康、杜绝浪费的良好饮食习惯，优化膳食结构，平衡膳食营养摄入，推动居民饮食结构尽快由“吃得饱”“吃得好”向“吃得营养”“吃得健康”转型。
在流通端 ，要以“大粮食”“大产业”“大市场”“大流通”为理念，以建设农产品全国统一大市场和大流通体系为抓手，从顺应生产端和消费端 的供需结构变化出发 ，全面发力打通食物供应链 的各个环节，提高流通效率 ，降低流通成本 ，确保多元化食物产得了 、运得出 、供得上、供得优 。
在贸易端 ，要依靠制度型开放推进更高水平的农业对外开放，消除和防范国内国际农产品市场双循环面临 的障碍和风险 ，推动“一带一路”农业国际合作高质量发展，增强粮食和重要农产品全球供应链 的韧性 ，加快构建充分利用国内国际两个市场 、两种资源的食物稳定安全供给大格局 。
“食为政首，粮安天下”。牢固树立大食物观 ，提高粮食和重要农产品稳定安全供给能力 ，是建设农业强国 的安全底线和重要物质基础 ，必须立足现实国情 ，做好顶层设计，加强资源要素有效配置，以推动尽快实现建设有中国特色 的农业强国的宏伟目标。
（本文为国家自然科学基金国际合作与交流项目（项目编号：71961147001）的阶段性成果）
【动画】@App开发者们 ，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App ，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要 ，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞 、SDK恶意行为、SDK收集使用个人信息三类 。
其中 ，SDK恶意行为是指嵌入APP中的SDK自身产生 的恶意行为 。这种恶意行为将破坏使用SDK 的APP 的安全性 ，对用户权益 、数据等方面造成严重威胁 。典型 的恶意行为如流量劫持 、资费消耗 、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量 ，可能对App造成损害 ；隐私窃取指SDK在用户不知情或误导用户的情况下 ，隐蔽窃取用户的通讯录 、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情 的情况下 ，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面 ，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中 ，包括用户同意隐私政策前就开始收集个人信息 、隐私政策中未明确提及所接入 的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等 。
除了上述 SDK恶意行为外，当前 App 接入 的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据 的收集和上传 。
由于该SDK 在不同App中存在模块代码和版本 的不同 ，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题 ，并且在月活较低的 App 接入 的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围 的情况 ，并且涉及大量用户隐私路径数据 的访问 。
以某知名地图 App为例，在相关检测中发现 ，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址 。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外 ，还频繁上传用户安装应用 的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围 的最小化原则 。而在应用接入 的 SDK 中，收集个人信息范围、频度 的必要性和最小化原则同样适用于SDK 的功能业务场景 。
虽然部分应用接入 SDK 时明示了 SDK 所收集 的个人信息范围 ，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表 ，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息 。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据 的收集和上传行为 。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装 、卸载应用行为进行监听 ，除此以外，还会监听应用前台、后台 的切换行为从而触发数据 的收集和上传 。
另外 ，当前 App 接入 的 SDK 中还存在云端控制SDK行为 ，热更新技术控制 SDK 行为 ，后台拉活 、自动下载安装、误触下载等风险行为 。
（监制 ：张宁 策划 ：李政葳 制作 ：黎梦竹）
