访谈｜金光集团APP（中国）副总裁：进博会一直是外企侨商融入中国市场的大好机会******
(第五届进博会)访谈｜金光集团APP(中国)副总裁：进博会一直是外企侨商融入中国市场的大好机会
中新网上海11月5日电 题：访谈｜金光集团APP(中国)副总裁：进博会一直是外企侨商融入中国市场的大好机会
作者 高志苗
从艺术纸花打造的生态花园，到造型独特的纸质婚纱成为“打卡点”，再到把“展台”搬到线上带来沉浸式、数字化的观展体验……自从2018年第一届中国国际进口博览会举办以来，金光集团APP作为进博会坚定的伙伴，五年来一直如期奔赴“进博之约”。
“进博会一直是我们这些外企侨商融入中国市场的大好机会，双循环和进博会的双重助力为我们带来了更多发展机遇。历届进博会在打通内外贸、促进双循环等方面取得了实打实的成果，进博‘溢出效应’也更加显著，连续参展进博会也让我们每年都有新的收获。”金光集团APP(中国)副总裁翟京丽接受中新网记者专访时表示。
金光集团APP(中国)旗下广西金桂工厂 金光集团APP供图在往届进博会中，无论是产品推广还是企业合作，金光集团APP都取得了出色成绩。包括王牌产品Foopak可生物降解系列等在内的低碳绿色产品，受到广泛关注，累计意向合作订单近5亿美金。
“对企业而言进博会的辐射效应是无边的，可以倒逼企业快速发展成长。作为进博会的老朋友，每次参加进博会我们都感觉责任重大，而这样的压力也转化成我们的动力，促使我们不断地升级。所以我们也把进博会当作我们的奥运会，每一年都要展示不一样的风采。”翟京丽说。
金光集团APP(中国)旗下山东博汇纸业 金光集团APP供图在本届进博会上，金光集团APP带来了全球首发产品创新纤维素生物基材“BBC纤维絮纸”，这种新型生物可降解材料提取于天然材料，使用过后可以通过回收并予微生物分解，作为腐殖质培育苗圃再次造林，与可降解塑料复合使用后，不仅能提升材料强度和耐热性，同时可形成良好的塑料分解生态循环。
作为全球造纸行业的领军企业，经过30年的发展，印尼华侨企业金光集团APP在中国已经拥有30多家全资或控股浆纸企业，17家林业公司，是全球领先的浆纸业集团公司之一。2021年，金光集团APP(中国)在华总资产达2465亿元(人民币，下同)，销售额约973亿元。
金光集团APP持续加码本土投入投资。2022年上半年，金光集团APP(中国)旗下金桂浆纸二期第二台纸机和年产75万吨化机浆扩建项目同时开工，总投资达118亿元。不久前，旗下山东博汇纸业45万吨高档信息纸项目—PM8纸机生产线上卷出纸，打破了同行业纸机开机纪录。
翟京丽介绍，面对未来发展，企业提出了两个转型，即数智转型和绿色转型。“中国的数智化转型走在世界前列，我们现在也在跨界学习进行各种重构，从生产端到终端打通整个链条，我们的在中国数智化转型成功经验，也可以复制到印尼。”
绿色转型方面，翟京丽表示金光集团APP坚持“碳汇做加法，碳排做减法”。“例如，我们考虑通过搭建平台和不同企业合作，充分利用各类木材边角料或者秸秆等‘废物’资源，增加生物质能源的比例。今年进博会展台我们也将继续以绿色、可持续为核心，展现无限循环的绿色基因理念，也将正式启动APP(中国)ESG三年路径图规划、发布集团首份ESG报告，向合作伙伴和行业同仁展现‘绿色信心’。”
“中国市场强大的韧性以及持续扩大对外开放的愿景，让我们这些侨企感受到了稳定的营商环境和实实在在的安全感。未来，中国依旧会是我们全球投资的首选国。”翟京丽说。(完)
【动画】@App开发者们，你想了解的SDK安全风险都在这！****** 日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为 流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。 在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型 在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。 由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。 国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。 虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。 例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。 另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。 （监制：张宁 策划：李政葳 制作：黎梦竹） 彩虹多多地图 |
