CMG首届中国电视剧年度盛典官宣 聚集佳作共话发展******
由中央广播电视总台推出的CMG首届中国电视剧年度盛典今日正式官宣。盛典将于1月14日进行红毯直播及晚会录制，并将于2023年春节档在总台综合频道（CCTV-1）、电视剧频道（CCTV-8）等平台播出，通过打造一场具有权威性、仪式感、公信力、影响力的文艺盛会，汇聚电视剧行业的优质创作力量，展示中国电视剧的新气象。
盛典将云集来自播出平台、影视剧制作公司等业界知名人士，邀约深受观众喜爱的电视剧剧组及最具代表性的老中青三代创作者，用优质精品让观众感受中国电视剧的百花齐放，以系列荣誉发布彰显中国电视剧的蓬勃朝气，以正向引领鼓舞行业士气，用赤诚创作弘扬时代正气。
强引领、聚合力
梦幻联动汇聚优质创作力量
CMG首届中国电视剧年度盛典将系统梳理盘点2022年中国电视剧精品之作、扛鼎之作，对优质电视剧及优秀创作者给予年度荣誉，年度男女演员、年度导演、年度大剧等十余项荣誉将在现场隆重发布。
届时，《人世间》《山河锦绣》《大山的女儿》《警察荣誉》《风起陇西》《天才基本法》《谢谢你医生》《幸福到万家》等剧组主创将出席红毯与盛典，敢想敢干的何幸福、大山里走出来的女孩黄文秀等深入人心的角色形象将再度现身，为观众带来暖心的“情感杀”和“回忆杀”，用多部剧与角色的梦幻联动带来满满惊喜与感动。
盛典录制当天，红毯环节将通过央视频等新媒体平台同步直播。同时，盛典还包含文艺表演、荧屏前瞻等环节，为观众呈现一场集全民参与和文艺交流于一身的精彩盛事。
此外，总台及卫视平台相关领导、影视制作公司代表及业界学界知名人士等将出席盛典录制现场，共同宣布成立中国电视剧精品制播联盟。该联盟将聚合与电视剧行业相关的制作公司、主要播出平台、重点电视剧制作机构等多方面力量，共同助力推动中国电视剧事业产业高质量发展，使更多能够增强人民精神力量的优秀电视剧作品丰富涌现。
精品化、年轻态
守正创新打造满屏皆精品
回望过去，踌躇满志。2022年是中国电视剧创作多向发力、佳作涌现之年，一批热度与口碑兼具的优秀电视剧贯穿全年，为观众留下了众多美好回忆。《县委大院》以基层党员干部的砥砺奋进生动展现时代精神风貌，《人世间》以扎实的写实风格还原了时间跨度长达五十年的“中国百姓生活史”，《警察荣誉》描绘出一幅民生温暖喜乐的画卷，《超越》《大考》等剧则反映青年人勤奋上进、勇攀高峰的风采……
一部部优质大剧勾勒出时代多彩画卷，守好主流阵地的同时掌握潮流密码，总台电视剧以匠心原创记录时代底色，以平凡生活展现家国烟火，用青春表达促进代际交流，奋力以“满屏皆精品”满足受众期待。
展望2023，总台在万象更新之际，推出CMG首届中国电视剧年度盛典。盛典将充分发挥总台资源优势，以引领力、传播力、影响力，凝聚行业力量，集中展示与时代同频的精品力作，让更多文艺工作者“拧成一股绳，劲往一处使”，与观众共同见证中国电视剧迈入下一个春天。
【动画】@App开发者们，你想了解的SDK安全风险都在这！******
日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。
现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。
其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。
常见SDK恶意行为
流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。
在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。
除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型
在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。
由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。
以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。
国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。
虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。
例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。
另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。
（监制：张宁 策划：李政葳 制作：黎梦竹）
