微治理赋能老城区焕发新活力******
微治理赋能老城区焕发新活力
——江苏南京玄武区以党建引领社区治理获实效
光明日报记者 苏雁 光明日报见习记者 李健
初冬，记者走进江苏省南京市玄武区孝陵卫街道双拜巷151号小区，只见一幢幢楼房外立面崭新平整，干净的沥青路上标线清晰，非机动车在车棚里停放有序，配电箱和下水井盖彩绘一新，休闲小广场上老人和孩子们怡然自得，到处洋溢着幸福安乐的气氛。“以前小区环境脏乱差，一进小区就心烦意乱。现在小区井井有条，有一种家的温馨。”家住双拜巷151号小区的周亚玲笑着说。
这是近年来南京市玄武区老旧小区改造的一个缩影。自2020年《国务院办公厅关于全面推进城镇老旧小区改造工作的指导意见》印发以来，南京市玄武区在加快推进城镇老旧小区改造的基础上，致力于推动国企物业全面托底，破解老旧小区治理难题。江苏省委党校党史党建教研部副主任、教授周延胜表示，在特大城市中心城区通过党建引领基层治理，玄武区的做法无疑是非常有益的探索。
瞄准基层治理难点，变“管字当头”为“服务为先”
小区是基层治理的重要单元，也是服务群众的前沿阵地。家住樱驼花园颂和园小区的许文花说：“以前，我丢过三辆自行车。现在保安每天在社区分时段巡视，大家的安全感满满的。”
记者看到，在颂和园小区每个楼栋单元里都有一张醒目的公告牌，上面有生活管家、红色管家、网格员、物业经理的联系信息及服务承诺，还有24小时的物业服务电话。居民们纷纷点赞小区的变化。
“作为江苏省省会城市的中心城区，玄武区人口密度大、外来人口多，566个居民小区中，有437个是老旧小区，其中还有40%左右是零散小区。”南京市玄武区委书记闵一峰在“党建引领基层治理玄武实践观摩点评会”上介绍说。
闵一峰表示，城区建设起步早、基层治理难点多，老旧小区存在物业管理缺失、矛盾纠纷多发易发、居民自治意识不强等问题，严重影响居民的生活品质和幸福满意度。如何以党建强基固本、为治理赋能增效，是玄武区委、区政府一直积极探索、努力解决的关键问题。
2020年7月，玄武区委、区政府明确由城建集团专门负责老城更新和新城开发。在精塑城区面貌的同时，主动响应民生诉求，成立下属百子物业公司，打造“百子红”党建品牌，扛起了无物业老旧小区托管的重任。
变“管字当头”为“服务为先”。国企物业将传统观念中的管理对象变为服务对象，进而动员服务对象成为共治力量，不断巩固基层治理基础、夯实基层治理底板。两年多来，百子物业托管老旧小区达到268个（包括封闭小区52个、零散小区216个），服务面积超470万平方米，惠及居民超6万户。
围绕“人”的融合，创新联合联动的治理机制
江苏省社会科学院社会学研究所所长、二级研究员张卫表示：“以党建工作的全覆盖提升物业服务的品质，创新联合联动的机制，实现了物业管理与社区治理的融合，网格化和数字化的融合，玄武区在破解老旧小区治理难题上形成了可贵的经验。”
西家大塘16-44号小区是百子物业首批托管的老旧小区，从“接得住”到“管得好”，最显著的变化就是党建引领下的融合共治。围绕“人”的融合，玄武区实施“双向进入、交叉任职”。一方面，由社区书记担任物业分公司党建指导员，做实做细企业党建，为物业管理注入“红色动能”；另一方面，由物业分公司经理担任社区大党委兼职委员，延伸管理服务触角，充分整合辖区资源。
走进大树根小区的公共活动空间，在议事角贴着一张议事结果公示：“2022年5月23日下午，百子物业第二党小组联合社区组织大树根项目部红色管家（党员志愿者）召开民主议事会，就开展垃圾分类工作听取群众意见，针对存在矛盾问题民主商议，共同制定化解矛盾的方法，及时有效地解答群众的疑惑。”
这是玄武区在推进基层治理过程中形成的一个创新机制。联席会议制度是由社区党组织牵头物业、管委会（业委会）共同协调解决物业服务及小区治理难题的重要制度，原则上每月召开一次。如有特殊情况，可以“一事一议”。
从电梯加装到路灯更换，从车棚改造到治安管理，从车位供给到环境绿化……联席会议制度真正让居民从看客变主人，热心参与到小区治理之中，形成了“大家的事大家商量着办”的良好氛围。
除此之外，小区里还活跃着一支由网格党支部书记、党员楼栋长等组成的“红色管家”队伍，他们轮流坐班，收集社情民意、解决群众诉求。“网格巡查、垃圾分类、疫情防控、调解纠纷、参与议事，可以说，就没有‘红色管家’不管的事儿。”大树根小区红色管家张顺宝自豪地说。
舒适宜居的生活环境，离不开用心周到的服务
雍园41号小区作为老旧小区，居民60%以上都是老年人，如何关爱老年人群体成为小区改造关注的重点。
“一楼住户有补贴，凭什么我们二楼住户就没有呢？”“电梯建成后影响采光怎么办？”在居民议事会上，大家你一言我一语，充分表达自己的意愿。为了方便老年人上下楼，社区党组织牵头召开近10场居民议事会，邀请物业前置介入，充分吸收群众意见，量身定制加装电梯方案。社区与物业共同配合，挨家挨户上门解释沟通，党员骨干不仅带头签署协议，还积极动员身边群众，最终实现了小区13个单元全覆盖加装电梯。
不仅如此，雍园41号小区还引入智慧物业平台。小区物业负责人指着显示屏向记者介绍：“通过监控系统，可以对小区各处有一个整体把握。通过人脸识别，我们可以实时关注老年人的生活动态，如果他（她）24小时没出门，我们就会上门去问候并了解相关情况。”
记者走访的每个小区都设置了“微服务角”，每周定期向居民免费提供理发、法律咨询、健康体检和上门助洁等服务。
老旧小区改造赢得了居民们的交口称赞，大大提升了幸福感和满意度。张顺宝感慨：“这两年，我们老百姓感受到了小区服务和氛围翻天覆地的变化。”
《光明日报》（ 2023年01月06日 03版）
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
