本周研究机构发布新动态《警惕境外》组织利：用恶意SDK收集敏感《信息国家》安全机关提示 很高兴为您解答这个问题，让我来帮您详细说明一下。品牌授权报修电话，快速上门服务

辽宁省锦州市义县，武清区汊沽港镇，海南省海口市美兰区，辽宁省朝阳市北票市，辽宁省铁岭市开原市，云南省怒江傈僳族自治州福贡县，鹿泉区寺家庄镇，伊犁哈萨克自治州昭苏县，福建省漳州市龙海市，西藏山南市，黑龙江省鸡西市鸡冠区，江苏省徐州市丰县，西青区精武镇，四川省广安市岳池县，洛阳市汝阳县，密云区古北口镇，甘肃省庆阳市镇原县，山东省潍坊市青州市，长安区南村镇，甘肃省甘南藏族自治州，山西省吕梁市中阳县，青海省海北藏族自治州门源回族自治县，海南省儋州市，山西省临汾市安泽县，焦作市沁阳市，合肥市庐阳区，山东省滨州市，合肥市瑶海区，鹿泉区白鹿泉乡，广东省珠海市斗门区，防城港市东兴市，湖北省宜昌市西陵区，蓟州区东赵各庄镇，丰台区宛平城地区，焦作市，山东省烟台市牟平区，元氏县，云南省红河哈尼族彝族自治州绿春县，山西省朔州市山阴县，山西省晋中市灵石县，福建省南平市建瓯市，湖北省襄阳市襄州区，宝坻区牛家牌镇，乌鲁木齐市沙依巴克区，南阳市内乡县，江苏省连云港市赣榆区，怀柔区雁栖地区，山西省长治市襄垣县，大兴区，贵州省安顺市普定县，陕西省宝鸡市千阳县，陕西省商洛市山阳县，山东省泰安市泰山区，江苏省南京市浦口区，赞皇县西龙门乡，四川省宜宾市翠屏区，桂林市秀峰区，四川省凉山彝族自治州昭觉县，和平区南市街道，昌平区回龙观街道，湖北省宜昌市夷陵区，辽宁省沈阳市，吉林省四平市铁西区，吉林省白山市浑江区，山西省晋中市榆社县，武清区上马台镇，甘肃省白银市景泰县，重庆市县巫山县，四川省凉山彝族自治州甘洛县，蚌埠市蚌山区，山西省晋城市高平市，信阳市平桥区，四川省广元市，赞皇县院头镇，甘肃省陇南市武都区，朝阳区双井街道，广东省深圳市，广东省汕头市龙湖区，平顶山市卫东区，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，朝阳区管庄地区，江西省赣州市石城县，蚌埠市龙子湖区，山西省忻州市定襄县，贵州省六盘水市水城县，银川市贺兰县，山东省威海市，陕西省汉中市西乡县，山东省东营市垦利区，云南省大理白族自治州云龙县，怀柔区龙山街道，福建省莆田市仙游县，江西省吉安市吉安县，四川省遂宁市蓬溪县，海淀区青龙桥街道，崇左市宁明县，淮南市大通区，福建省厦门市海沧区，延庆区沈家营镇，山东省烟台市龙口市，湖北省宜昌市秭归县，江苏省徐州市新沂市，静海区西翟庄镇，朝阳区小红门地区，山东省聊城市冠县，丰台区长辛店镇，云南省玉溪市新平彝族傣族自治县，桥西区苑东街道，蓟州区官庄镇，静海区大邱庄镇，亳州市利辛县，福建省厦门市湖里区，山西省忻州市宁武县，福建省福州市罗源县，湖北省孝感市汉川市，北辰区广源街道，桥西区留营街道，四川省甘孜藏族自治州九龙县，北辰区，蓟州区东施古镇，江西省九江市武宁县，门头沟区大峪街道，内蒙古乌海市乌达区，贵州省铜仁市玉屏侗族自治县，内蒙古锡林郭勒盟正镶白旗，四川省成都市金牛区，内蒙古鄂尔多斯市鄂托克旗，四川省宜宾市江安县，四川省甘孜藏族自治州丹巴县，福建省福州市永泰县，许昌市建安区，密云区不老屯镇，江西省萍乡市上栗县，青秀区，平山县东回舍镇，西藏阿里地区日土县，平山县上观音堂乡，平山县宅北乡，井陉县测鱼镇，平山县岗南镇，无极县大陈镇，顺义区空港街道，新乐市协神乡，辽宁省沈阳市沈河区，贵州省黔东南苗族侗族自治州天柱县，陕西省汉中市南郑区，山西省吕梁市岚县，吉林省长春市双阳区，福建省莆田市城厢区，河西区桃园街道，四川省凉山彝族自治州西昌市，四川省泸州市江阳区，云南省普洱市景东彝族自治县，江苏省南通市启东市，山东省泰安市东平县，昌平区延寿镇，焦作市中站区

本周研究机构披露行业动态商务部：进一步完善战略矿产两用物项出口管制违法违规行为举报处理工作 ，很高兴为您解答这个问题，让我来帮您详细说明一下:官方服务专线，支持多品牌报修

全球服务区域:海南省海口市美兰区，辽宁省朝阳市北票市，上海市市辖区嘉定区，黑龙江省佳木斯市富锦市，伊犁哈萨克自治州昭苏县，福建省漳州市龙海市，西藏山南市，濮阳市南乐县，陕西省宝鸡市眉县，山东省德州市齐河县，黑龙江省大兴安岭地区呼玛县，江苏省徐州市丰县，西青区精武镇，洛阳市汝阳县，山东省淄博市临淄区，长安区南村镇，甘肃省陇南市，四川省乐山市，甘肃省甘南藏族自治州，黑龙江省绥化市明水县，山西省吕梁市中阳县，海南省儋州市，山西省临汾市安泽县，河东区大直沽街道，江西省宜春市宜丰县，合肥市庐阳区，和田地区，井陉县吴家窑乡，青海省海西蒙古族藏族自治州德令哈市，合肥市瑶海区，山西省晋城市泽州县，云南省丽江市宁蒗彝族自治县，鹿泉区白鹿泉乡，陕西省咸阳市兴平市，湖北省宜昌市西陵区，焦作市，甘肃省兰州市，元氏县，云南省红河哈尼族彝族自治州绿春县，福建省南平市，福建省南平市建瓯市，广东省江门市，长安区广安街道，西城区月坛街道，乌鲁木齐市沙依巴克区，南阳市内乡县，广东省云浮市新兴县，江苏省连云港市赣榆区，陕西省西安市未央区，山西省长治市襄垣县，重庆市市辖区北碚区，大兴区，内蒙古呼伦贝尔市阿荣旗，陕西省宝鸡市千阳县，四川省成都市双流区，陕西省商洛市山阳县，山东省泰安市泰山区，桥西区东华街道，江苏省南京市浦口区，昌平区小汤山镇，四川省成都市新都区，四川省凉山彝族自治州昭觉县，青海省玉树藏族自治州治多县，和平区南市街道，辽宁省沈阳市，海南省三沙市西沙区，吉林省白山市浑江区，山西省晋中市榆社县，武清区上马台镇，丰台区和义街道，贵州省黔南布依族苗族自治州惠水县，延庆区康庄镇，蚌埠市蚌山区，山西省晋城市高平市，信阳市平桥区，四川省广元市，赞皇县院头镇，芜湖市南陵县，甘肃省陇南市武都区，朝阳区双井街道，云南省文山壮族苗族自治州广南县，广东省深圳市，江苏省镇江市句容市，广东省汕头市龙湖区，喀什地区麦盖提县，甘肃省天水市秦州区，江西省赣州市石城县，南开区体育中心街道，山西省忻州市定襄县，贵州省六盘水市水城县，密云区高岭镇，内蒙古鄂尔多斯市康巴什区，湖北省恩施土家族苗族自治州建始县，银川市贺兰县，山西省晋中市太谷区，山东省威海市，陕西省汉中市西乡县，山东省东营市垦利区，云南省红河哈尼族彝族自治州泸西县，云南省大理白族自治州云龙县，江西省鹰潭市余江区，怀柔区龙山街道，内蒙古兴安盟乌兰浩特市，黑龙江省鹤岗市，四川省遂宁市蓬溪县，塔城地区和布克赛尔蒙古自治县，海淀区青龙桥街道，福建省厦门市海沧区，山东省烟台市龙口市，湖北省宜昌市秭归县，广东省佛山市三水区，静海区西翟庄镇，江西省宜春市奉新县，桥西区苑东街道，蓟州区官庄镇，亳州市利辛县，福建省厦门市湖里区，怀柔区宝山镇，江西省吉安市永新县，山西省忻州市宁武县，福建省福州市罗源县，北辰区广源街道，桥西区留营街道，四川省甘孜藏族自治州九龙县，元氏县殷村镇，北辰区，蓟州区东施古镇，江西省九江市武宁县，开封市通许县，四川省甘孜藏族自治州泸定县，蓟州区东二营镇，四川省宜宾市珙县，江苏省徐州市，山东省聊城市茌平区，内蒙古鄂尔多斯市鄂托克旗，四川省宜宾市江安县，黑龙江省哈尔滨市巴彦县，四川省甘孜藏族自治州丹巴县，福建省福州市永泰县，许昌市建安区，行唐县龙州镇，密云区不老屯镇，湖北省恩施土家族苗族自治州恩施市，青秀区，平山县东回舍镇，固原市西吉县，新乐市协神乡，朝阳区小关街道，西乡塘区，辽宁省沈阳市浑南区，陕西省汉中市南郑区，山西省吕梁市岚县，吉林省长春市双阳区，崇左市，四川省凉山彝族自治州西昌市，江苏省南通市启东市，昌平区延寿镇，辽宁省大连市旅顺口区

今日行业报告发布研究成果商务部：进一步完善战略矿产两用物项出口管制违法违规行为举报处理工作 ，很高兴为您解答这个问题，让我来帮您详细说明一下:售后服务维修中心电话，支持多渠道服务

全国服务区域：隆安县，海南省海口市美兰区，辽宁省铁岭市开原市，云南省怒江傈僳族自治州福贡县，山西省阳泉市平定县，福建省漳州市龙海市，百色市田林县，陕西省宝鸡市眉县，山东省德州市齐河县，四川省德阳市广汉市，江苏省徐州市丰县，四川省广安市岳池县，密云区古北口镇，山东省淄博市临淄区，甘肃省庆阳市镇原县，长安区南村镇，四川省乐山市，广东省汕头市南澳县，甘肃省甘南藏族自治州，黑龙江省七台河市桃山区，福建省三明市梅列区，山西省吕梁市中阳县，青海省海北藏族自治州门源回族自治县，海南省儋州市，河东区大直沽街道，和田地区，山西省晋城市泽州县，密云区河南寨镇，丰台区右安门街道，陕西省咸阳市兴平市，湖北省宜昌市西陵区，喀什地区叶城县，甘肃省兰州市，山东省烟台市牟平区，元氏县，云南省红河哈尼族彝族自治州绿春县，山西省晋中市灵石县，河东区东新街道，黑龙江省伊春市金林区，长安区广安街道，西城区月坛街道，南阳市内乡县，钦州市，广东省惠州市龙门县，重庆市市辖区北碚区，贵州省安顺市普定县，陕西省宝鸡市千阳县，陕西省商洛市山阳县，昌平区小汤山镇，赞皇县西龙门乡，四川省宜宾市翠屏区，和平区南市街道，湖北省宜昌市夷陵区，吉林省白山市浑江区，平顶山市湛河区，广东省广州市越秀区，重庆市县巫山县，甘肃省定西市渭源县，蚌埠市蚌山区，山西省晋城市高平市，信阳市平桥区，赞皇县院头镇，百色市靖西市，朝阳区双井街道，云南省文山壮族苗族自治州广南县，广东省深圳市，喀什地区麦盖提县，平顶山市卫东区，甘肃省天水市秦州区，青海省海南藏族自治州贵德县，朝阳区管庄地区，江西省赣州市石城县，蚌埠市龙子湖区，南开区体育中心街道，贵州省六盘水市水城县，密云区高岭镇，内蒙古鄂尔多斯市康巴什区，湖北省恩施土家族苗族自治州建始县，银川市贺兰县，陕西省汉中市西乡县，云南省红河哈尼族彝族自治州泸西县，辽宁省本溪市溪湖区，云南省大理白族自治州云龙县，江西省景德镇市昌江区，四川省遂宁市蓬溪县，塔城地区和布克赛尔蒙古自治县，海淀区青龙桥街道，福建省厦门市海沧区，延庆区沈家营镇，山东省烟台市龙口市，湖北省宜昌市秭归县，江苏省徐州市新沂市，山东省聊城市冠县，蓟州区官庄镇，江西省吉安市永新县，山西省忻州市宁武县，湖北省孝感市汉川市，北辰区广源街道，门头沟区大峪街道，开封市通许县，蓟州区东二营镇，黑龙江省佳木斯市汤原县，贵州省铜仁市玉屏侗族自治县，黑龙江省哈尔滨市巴彦县，四川省甘孜藏族自治州丹巴县，平山县宅北乡，固原市西吉县，平山县岗南镇，顺义区空港街道，朝阳区小关街道，西乡塘区，辽宁省沈阳市浑南区，山西省吕梁市岚县，吉林省长春市双阳区，崇左市，四川省凉山彝族自治州西昌市，元氏县苏村乡，焦作市中站区

售后服务上门服务电话，智能分配单据：商务部：进一步完善战略矿产两用物项出口管制违法违规行为举报处理工作

　　6月24日电 据商务部网站消息，为充分发挥社会监督作用，打击战略矿产两用物项出口管制违法违规行为，根据《中华人民共和国出口管制法》《中华人民共和国对外贸易法》等法律法规，商务部决定进一步完善战略矿产两用物项出口管制违法违规行为举报处理工作。现公告如下：

　　一、任何组织和个人有权举报涉嫌违反相关法律法规出口战略矿产两用物项的行为，包括：

　　(一)未经许可擅自出口战略矿产两用物项；

　　(二)超出出口许可证件载明的范围、条件和有效期出口战略矿产两用物项；

　　(三)出口禁止出口的战略矿产两用物项；

　　(四)以改造、拆分为部件或者组件等方式规避许可出口战略矿产相关两用物项；

　　(五)通过绕道第三国(地区)规避战略矿产两用物项出口管制有关规定；

　　(六)通过贸易性出口及知识产权许可、投资、交流、赠送、展览、展示、检测、测试、援助、传授、联合研发、受雇或雇佣、咨询等方式非法对外转移受管制的战略矿产相关技术；

　　(七)明知出口经营者从事战略矿产两用物项出口违法行为仍为其提供代理、货运、寄递、报关、第三方电子商务交易平台和金融等服务；

　　(八)教唆、帮助出口经营者、进口商、最终用户规避战略矿产两用物项出口管制有关规定实施违法行为；

　　(九)出口经营者违反规定与列入管控名单的进口商、最终用户进行交易；

　　(十)出口经营者知道或者应当知道，出口管制清单所列管制物项以及临时管制物项之外的战略矿产相关货物、技术和服务可能存在《中华人民共和国出口管制法》第十二条所列风险，但未向商务部申请许可；

　　(十一)国内进口经营者和最终用户违反其向商务部作出的承诺；

　　(十二)违反规定擅自接受或者承诺接受外国政府提出的与战略矿产两用物项出口管制相关的访问、现场核查等要求；

　　(十三)其他违反战略矿产两用物项出口管制等法律法规的行为。

　　二、举报人可通过下列方式举报：

　　(一)登录商务部产业安全与进出口管制局网站(https://aqygzj.mofcom.gov.cn)战略矿产两用物项出口管制涉嫌违法违规线索举报平台进行线上举报；

　　(二)拨打举报受理电话010-12369，受理时间为法定工作日8:30-11:30、14:00-17:00。

　　三、举报人应当对举报内容真实性负责。举报内容以中文为准，一般包括：

　　(一)举报人基本情况；

　　(二)举报人联系方式；

　　(三)被举报人基本情况；

　　(四)被举报人涉嫌违反战略矿产两用物项出口管制等有关规定的具体情形；

　　(五)举报人是否已就同一事项向其他机构举报；

　　(六)举报人认为其他需要说明的问题。

　　四、举报具有下列情形之一的，不予受理：

　　(一)不属于本公告第一条所列情形的；

　　(二)举报内容关键要素缺失，不能作为涉嫌违法违规行为处置线索的，经商务部要求补充或者补正后仍不完整、不明确的；

　　(三)举报所涉事项已处置完毕，举报人以同一事实或理由重复举报的；

　　(四)不予受理的其他情形。

　　五、对于实名举报的，商务部以适当方式向举报人反馈举报线索受理情况。对查证属实的，商务部按有关规定可给予实名举报者奖励。

　　六、对于涉嫌恶意举报的行为，商务部将会同有关部门严格甄别，依法处置。

　　七、出口经营者或其他实体如发现自身存在违反战略矿产两用物项出口管制等相关规定的行为，或认为自身可能违反了相关规定，应主动向商务部报告。主动报告情节将作为对相关违法违规行为从轻或者减轻处罚的考量因素。

　　八、参与举报处理工作的有关部门、单位和个人应对工作中获悉的国家秘密、商业秘密和个人隐私依法予以保密。

　　九、对涉嫌违反《中华人民共和国技术进出口管理条例》有关战略矿产技术出口相关规定行为的举报参照本公告执行。

　　本公告自2026年7月1日起正式实施。

商务部

2026年6月24日

本月官方发布行业最新成果商务部：进一步完善战略矿产两用物项出口管制违法违规行为举报处理工作

　　6月24日电 据商务部网站消息，为充分发挥社会监督作用，打击战略矿产两用物项出口管制违法违规行为，根据《中华人民共和国出口管制法》《中华人民共和国对外贸易法》等法律法规，商务部决定进一步完善战略矿产两用物项出口管制违法违规行为举报处理工作。现公告如下：

　　一、任何组织和个人有权举报涉嫌违反相关法律法规出口战略矿产两用物项的行为，包括：

　　(一)未经许可擅自出口战略矿产两用物项；

　　(二)超出出口许可证件载明的范围、条件和有效期出口战略矿产两用物项；

　　(三)出口禁止出口的战略矿产两用物项；

　　(四)以改造、拆分为部件或者组件等方式规避许可出口战略矿产相关两用物项；

　　(五)通过绕道第三国(地区)规避战略矿产两用物项出口管制有关规定；

　　(六)通过贸易性出口及知识产权许可、投资、交流、赠送、展览、展示、检测、测试、援助、传授、联合研发、受雇或雇佣、咨询等方式非法对外转移受管制的战略矿产相关技术；

　　(七)明知出口经营者从事战略矿产两用物项出口违法行为仍为其提供代理、货运、寄递、报关、第三方电子商务交易平台和金融等服务；

　　(八)教唆、帮助出口经营者、进口商、最终用户规避战略矿产两用物项出口管制有关规定实施违法行为；

　　(九)出口经营者违反规定与列入管控名单的进口商、最终用户进行交易；

　　(十)出口经营者知道或者应当知道，出口管制清单所列管制物项以及临时管制物项之外的战略矿产相关货物、技术和服务可能存在《中华人民共和国出口管制法》第十二条所列风险，但未向商务部申请许可；

　　(十一)国内进口经营者和最终用户违反其向商务部作出的承诺；

　　(十二)违反规定擅自接受或者承诺接受外国政府提出的与战略矿产两用物项出口管制相关的访问、现场核查等要求；

　　(十三)其他违反战略矿产两用物项出口管制等法律法规的行为。

　　二、举报人可通过下列方式举报：

　　(一)登录商务部产业安全与进出口管制局网站(https://aqygzj.mofcom.gov.cn)战略矿产两用物项出口管制涉嫌违法违规线索举报平台进行线上举报；

　　(二)拨打举报受理电话010-12369，受理时间为法定工作日8:30-11:30、14:00-17:00。

　　三、举报人应当对举报内容真实性负责。举报内容以中文为准，一般包括：

　　(一)举报人基本情况；

　　(二)举报人联系方式；

　　(三)被举报人基本情况；

　　(四)被举报人涉嫌违反战略矿产两用物项出口管制等有关规定的具体情形；

　　(五)举报人是否已就同一事项向其他机构举报；

　　(六)举报人认为其他需要说明的问题。

　　四、举报具有下列情形之一的，不予受理：

　　(一)不属于本公告第一条所列情形的；

　　(二)举报内容关键要素缺失，不能作为涉嫌违法违规行为处置线索的，经商务部要求补充或者补正后仍不完整、不明确的；

　　(三)举报所涉事项已处置完毕，举报人以同一事实或理由重复举报的；

　　(四)不予受理的其他情形。

　　五、对于实名举报的，商务部以适当方式向举报人反馈举报线索受理情况。对查证属实的，商务部按有关规定可给予实名举报者奖励。

　　六、对于涉嫌恶意举报的行为，商务部将会同有关部门严格甄别，依法处置。

　　七、出口经营者或其他实体如发现自身存在违反战略矿产两用物项出口管制等相关规定的行为，或认为自身可能违反了相关规定，应主动向商务部报告。主动报告情节将作为对相关违法违规行为从轻或者减轻处罚的考量因素。

　　八、参与举报处理工作的有关部门、单位和个人应对工作中获悉的国家秘密、商业秘密和个人隐私依法予以保密。

　　九、对涉嫌违反《中华人民共和国技术进出口管理条例》有关战略矿产技术出口相关规定行为的举报参照本公告执行。

　　本公告自2026年7月1日起正式实施。

商务部

2026年6月24日

中国网12月2日讯据国家安全部官微消息，国家安全部提示，SDK（软件开发工具包）是一套为特定软件框架、硬件平台或操作系统提供的开发工具集合，它就像一个“百宝箱”，贴心地为软件开发者提供构建应用程序所需要的半成品、工具和说明，极大地提升了工作效率。然而，便利的SDK，也可能潜藏失泄密风险。境外组织可能通过将恶意SDK嵌入到各类应用软件中，非法收集敏感信息，并远程传输至境外服务器。这种行为不仅严重侵犯公民个人隐私，更可能导致用户画像、行业数据等关键信息被境外掌控，进而对我国家安全构成现实威胁。

SDK的潜在威胁

——来路难寻的隐蔽“后门”。境外黑客组织或敌对势力可能利用第三方SDK的安全漏洞或恶意代码进行攻击，更有甚者会直接利用SDK开发预置后门，或利用未公开的漏洞，对使用该SDK开发的应用程序进行深度渗透。用户一旦安装了此类应用，攻击者便可远程操控其设备，窃取更多重要敏感信息。

——侵犯权限的私自搜掠。有关单位通报显示，部分SDK存在违规收集使用个人信息行为，这些信息可能被用于精准用户画像与分析，进而推断出更多深层信息。个别境外SDK服务商甚至通过付费方式诱使开发者使用其服务，形成隐蔽的数据获取链条，从中牟取非法利益。

——积羽沉舟的内生隐患。随着使用第三方SDK开发的应用软件数量增加，其潜在攻击面呈几何级扩大，安全风险进一步提升。如某个通用SDK存在漏洞时，所有集成该组件的应用都将面临连锁式安全威胁，最终扩散至整个移动生态，构成系统性风险。

堵住SDK“木马”窃密通道

——个人用户。广大个人用户应从官方应用商店等正规渠道下载安装应用，切勿点击来历不明的广告链接或随意安装弹窗推送的软件。安装后，应审慎管理应用权限，尽量关闭与应用核心服务无关的访问权限，特别是涉及位置、通讯录、相册等敏感信息或资费功能，避免因权限过度开放导致个人信息泄露与财产损失。

——应用程序开发企业。应建立SDK全生命周期安全管理机制，优先选用备案SDK，严格评估功能独立性，避免无关模块捆绑，在使用过程中应持续监测、定期更新、及时修补漏洞。对集成的SDK进行来源确认和完整性校验，并持续监测SDK是否有异常行为。

——App平台供应商。应向大众准确告知SDK接入情况、权限范围、隐私政策等情况。运营期内，应主动提示运营者及时改进不符合要求的行为。合作结束后，供应商应督促本应用软件的SDK运营者退出授权，依法删除或匿名化处理用户数据。

国家安全机关提示

广大公民和组织应提高警惕，阻断恶意SDK软件的非法入侵。如发现有违法使用SDK从事危害国家安全活动的问题线索，可通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。【李平书】

品：牍时代