5分pk10 - -（中国）互动百科

亮出感情牌、上演黑科技——用工大省打响开年“抢人第一战”******

　　新年伊始，“抢人大战”成为多地的开年“第一战”。在浙江，一些企业代表称，今年的“抢人大战”比往年来得更早，相关政策给企业的支持力度也特别大。

　　浙江是民营经济大省和用工大省，省外劳动力规模超过2200万。2022年12月以来，浙江各地企业订单回暖，不少企业春节后的订单已经排满，但用工方面仍存在缺口，浙江各地政府部门想方设法强化企业用工保障、稳定企业生产经营。

　　春节前，浙江多地已经开始行动，如嘉兴通过县市联动远赴云南、河南等省开展劳务协作对接，温州16家企业携2700余岗位组团赴贵州“抢人”，抢抓春节前员工返乡在家“黄金期”。

　　春节期间，通过稳岗留工，浙江全省有1127家重点骨干企业不停产，320个重点项目不停工。

　　从“老乡带老乡”到大数据上阵

　　为了打好开年用工“抢人大战”，浙江省各地使用浑身解数，湖州市亮出“感情牌”，杭州市则用上了“黑科技”，“抢人大战”不断升级。

　　春节前夕，在湖州工作的潘吉兵回到老家贵州省三都县。正筹备年货时，湖州人社部门的工作人员不辞辛苦到他家拜年。他与妻子已经在湖州务工十年，在安吉县的一家海绵厂工作。

　　工作人员为潘吉兵送上了500元过节慰问金，感谢他在湖州的勤恳努力，令他十分感动，“湖州真是一个特别有人情味的城市。”他说，“年后回湖州时，我要把老乡们都叫来，还要让儿子也来湖州工作！”

　　“我们打‘感情牌’，关心老员工，让他们用亲身体验去推介湖州，这样的吸引力更大。”湖州市人力资源和社会保障局副书记、副局长丁会强说，如今，通过“老乡带老乡”的方式更能吸引求职者。

　　杭州市就业管理服务中心则通过“城市大脑”，对在杭参保的外来务工人员进行大数据分析排序，并与排名靠前的多个劳务输出地区建立了合作关系，会定期将用工需求发给当地就业服务中心。

　　接受中青报·中青网记者电话采访时，绍兴市人社局副局长王奋正在出差招工的高铁上。从大年初七开始，绍兴市就组织重点企业赴四川、贵州、云南、安徽、江西、湖南、湖北、重庆、河南等9个劳务输出大省开展劳务协作，在全国27个地方开展驻点招工。值得一提的是，看不见的“大数据”也在为招工工作提供支持。

　　过去，组织春节务工人员包车或者专列，主要靠接热线，哪个地方打来的电话多，就安排去哪里的专列和专车。这几年，随着浙江数字化改革推进，数字化工具和应用为政府工作提供助力。绍兴通过大数据对比，筛选出在绍兴缴纳社保的外地务工人员，对于在绍兴过春节的外地务工人员，精准推送消费红包，让他们在绍兴安心过年；对于返乡的外地务工人员，则根据大数据分析出人数较多的地区，安排专列或者专车。据介绍，这些数据的使用要遵守《浙江省公共数据条例》对公共数据安全的有关规定。

　　跨省招工重头戏集中上演

　　在浙江，“抢人大战”早在农历新年前就已展开，并打出一套“留工、接返、招工”的组合拳。

　　2022年12月中旬，浙江省人社厅等四部门联合发布《关于做好元旦春节期间企业稳工稳产并开展对留浙过年省外员工温暖关爱行动的通知》，提出开展送温暖送关爱活动、加强生产要素调度引导、开展劳动力余缺调剂等稳工稳产18条措施，“以务实行动稳产、以真金白银留工”。

　　“春节期间我们压力挺大的，很多员工都回家了，但工厂没停工。”绍兴弗迪电池有限公司人事负责人杨璟说，“共享用工”模式帮助他们缓解了春节期间工人短缺的问题。

　　为全力保障重点企业、重点项目、重点工程不停工、不停产，绍兴市上线了全市劳动力调剂服务平台，通过政企联手，用“共享”商业模式盘活人力资源。杨璟招募了1000多位工人在春节期间支援工厂生产。

　　杨璟也坦言，这些工人春节后要返回自己岗位。年后，工厂仍面临着人力资源紧缺问题。

　　因此，精准保障节后员工有序返岗同样很重要。

　　1月30日，周丕文坐上了从四川广元直达浙江杭州的“点对点”返岗专机，这是春节后落地杭州的首趟农民工专机，也是周丕文第二次乘坐免费包机返岗。“下午1点出发，3个小时就能到达杭州萧山机场。”这趟专机上还有50多名和他一样的广元籍务工者。

　　为了让更多员工顺利返岗，浙江各地都出台了鼓励专车、专机接返员工的政策。杭州市规定，1月21日至2月5日，企业租用(含合租)大巴车跨省“点对点”组织非杭州市户籍员工返岗且符合补贴条件的，按包车费用的50%给予包车返岗补贴，每家企业最高补贴20万元。

　　1月15日，正值南方小年，湖州市人社局相关负责人带两支先遣队赶赴贵州和湖南。他们带着160家重点用工企业的近万个岗位，通过开展劳务协作及人才交流活动，为节后复工复产提供人力资源支撑。

　　“之前看到浙江企业在疫情防控政策调整后，第一时间出海开拓市场拼订单，没想到，你们‘抢人’也这么快。”在湖南湘西，吉首大学负责招生就业工作的高昆老师说。

　　1月28日，正月初七，浙江各地的跨省招工重头戏集中上演。

　　在四川广安，浙江省人社厅组织杭州、宁波、温州、湖州等地举办专场招聘活动，提供就业岗位1.1万余个。

　　“带来的登记表格都不够填了，微信也都加满了应聘人员。”湖州睿高新材料股份有限公司人事经理吴倩感受到今年招工的火爆。

　　在湖南湘西，杭州市就业管理服务中心党委书记、主任徐明带着20多家企业的负责人组团“抢人”，此行，他们带去了180多个工种、2600个岗位的就业机会。

　　“大家都还没买到返程票呢！”三元电子科技负责人许佳薇介绍，由于正值春运返程高峰，他们一行人出发时返程票即已售罄。但他们更担心能否招到人，“每个人都拉着大行李箱，放满了公司的招聘海报和宣传单页，就希望能招到更多人。”

　　1月29日，由浙江省绍兴市人社局相关负责人带队在四川乐山举行的第一场招聘会上，绍兴弗迪电池有限公司人事负责人杨璟遇到一位迫不及待想去绍兴工作的求职者。

　　“我暂时买不到票去绍兴，你们岗位要给我留着名额，不能不要我啊！”

　　“大哥，你放心，我们要招3000人！名额有的。”

　　不止于“抢人”，更在于长远眼光

　　浙江各地频出“抢人”组合拳，缘于今年经济快速向好的发展势头。

　　“今年是招聘压力最大的一年，我们普工就要招200-300人。”鸿星科技人事负责人张艳群介绍说。这是全球排名前十的石英晶体元器件品牌生产商，在浙江多地都有投资布局。他们在招的既包括工资6000-8000元的普工，也有工资更高的工程师等岗位。

　　绍兴弗迪电池有限公司要招聘3000多人，公开资料显示，这家公司主要负责生产比亚迪DM-i车型专用刀片电池。

　　公司人事负责人杨璟称，2022年6月公司生产线正式运行，目前形势向好，公司正在不断增加产能，接下来还将新开两条产线，用工需求较大。为此，公司“同时派出了12个招聘小组”，奔赴全国各地，现在每天都有100多人入职。

　　一些负责招聘的人员同时发现，如今劳务输出大省的务工人员“在家门口就业”成为新趋势。

　　来自农业农村部的数据显示，截至2022年6月底，返乡农民工就地就近就业达90.7%。劳务输出大省四川省人力资源和社会保障厅发布的数据显示，2022年1月至10月，全省农民工转移就业2639.4万人，新增返乡入乡创业6.7万人，农民工经济总量突破1.4万亿元。

　　1月29日，湖州市人力资源和社会保障局副书记、副局长丁会强在四川广安的招聘会上注意到，当地人对于湖州企业南洋电机颇有兴趣。

　　湖州南浔在国家东西部协作战略中对口协作四川广安。2019年以来，湖州的南洋电机、沃克斯电梯等企业在广安当地投资建厂。南洋电机广安分公司综合办主任段坤介绍，分公司今年在四川广安有100多个用工缺口，整体薪资在3000-6000元左右。

　　一些务工人员表示，虽然相较浙江工资稍低，但“在家门口就业”对他们来说特别有吸引力。对于劳务输入地区来说，这意味着稳岗留工难度不断加大，需要提升其对人才的吸引力。

　　因而，“抢人”不止于此时此地，更要坚持“长期主义”。湖州人社部门与多个劳务输出地区的高校建立了校企合作平台。推进湖州用工企业与当地高校对接合作，促成校企双方建立长期技能人才培养和输出协作关系。

　　“我们不仅仅是招聘员工，更让大家有机会去学习新的做法和理念，以后可以反哺家乡建设，助力实现乡村振兴。”丁会强说。

　　（中国青年报 中青报·中青网见习记者 刘胤衡 记者 蒋雨彤）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）