快盈彩票平台|快盈彩票技巧

个人养老金基金销量首度曝光！ 总规模已达20亿******

　　刚刚过去的2022年可谓个人养老金扬帆起航的元年，11月28日，个人养老金基金正式开售，各大银行渠道迎来争抢养老金账户的开户大战，基金行业也积极行动，纷纷增设个人养老金投资基金专属Y类基金份额，拓展新渠道，费率最低“0折”优惠，不少基金公司也纷纷官宣“开门红”。

　　如今，随着公募基金2022年四季报披露，个人养老金首月销售战况也新鲜出炉。据Wind数据统计，截至去年年末，华夏基金旗下9只养老目标基金Y份额合计规模超过3.9亿元，是目前唯一一家个人养老金规模超过3亿元的基金公司，除此之外，易方达、兴证全球、工银瑞信三家基金公司旗下个人养老金规模也已突破2亿元大关，中欧、南方、招商三家基金公司的个人养老金规模也均已过亿。

　　从单只养老目标基金来看，华夏养老2040三年、兴全安泰积极养老目标五年是目前两只Y份额资产净值超过2亿元的基金，上述两只基金Y份额成立至今，分别迎来1.80亿份、2.10亿份净申购。

　　首批Y份额四季度申购数据出炉

　　7家基金公司规模率先破亿

　　2022年年末，个人养老金制度落地可谓基金行业年度头等大事，养老第三支柱“大时代”也正式开启。

　　在经历了系统上线、增设Y份额等一系列准备工作之后，11月28日，个人养老金基金正式开售，多只养老目标基金Y份额也持续迎来净申购，而随着基金四季报进入密集披露期，首批Y份额的销售数据也首次公之于众。

　　Wind数据显示，截至1月20日，除了天弘基金旗下4只养老目标基金尚未披露四季报之外，其余已经增设Y份额的40家基金公司旗下129只基金数据均已披露。

　　从这40家基金公司的整体情况来看，截至去年年末，华夏基金旗下9只养老目标基金Y份额在上线1个多月时间合计迎来3.06亿份净申购，整体规模逼近4亿大关，不仅是目前个人养老金基金数量最多的基金公司，也是目前唯一一家个人养老金规模超过3亿元的基金公司。

　　易方达、兴证全球、工银瑞信三家头部基金公司也表现不俗，易方达及兴证全球旗下养老目标基金Y份额净申购超过2亿份，规模也顺利突破2亿元大关，工银瑞信旗下Y份额净申购逼近2亿份，整体规模也达到2.33亿元。

　　除了上述四家基金公司之外，包括中欧、南方、招商在内三家基金公司去年年底旗下个人养老金管理规模也均已达到亿元级别。

　　从整体情况上看，尽管Y份额增设顺序有先有后，但各家基金公司在销售首月均实现零的突破，整体净申购份额在3.44万份—3.06亿份之间不等。

　　兴全安泰积极养老、华夏养老2040等

　　五只Y份额规模破亿

　　整体基金公司旗下个人养老金基金销售情况曝光之外，单只Y份额的销售情况也浮出水面。

　　从单只基金份额来看，据已披露的公募基金2022年四季报显示，合计份额17.1亿份，仅两只基金份额超过亿元，分别为兴全安泰积极养老目标五年Y、华夏养老2040三年Y，总份额分别达到2.1亿份、1.8亿份。

　　此外，华夏养老2045三年Y、招商和悦稳健养老一年Y、中欧预见养老2050五年Y、易方达汇智平衡养老(FOF)Y、易方达汇诚养老2043三年Y在去年底的份额也超过7000万。

　　数据显示，Y份额整体销售显示“冰火两重天”，在2只基金Y份额的总份额超过亿份的背后，也有9只Y份额在去年底的总份额不足10万份，甚至最低的一只仅有2300份左右。

　　从Y份额的规模来看，5只基金Y份额总规模超过亿元，目前规模最大的是华夏养老2040三年Y，规模达到2.19亿元。这只基金的基金经理为许利明，他在发行之际还率先自购所管理个人养老金基金Y份额。该基金去年底基金仓位为83.23%，重点布局了华夏恒生科技ETF、华夏恒生互联网科技业ETF、国泰中证军工ETF、富国中证军工龙头ETF等。

　　紧随其后的是兴全安泰积极养老目标五年Y，目前规模达到2.04亿元，其基金经理林国怀是受到基民关注的FOF基金经理之一。而该基金去年底持有基金的仓位也达到85.65%，重点布局了兴全稳泰债券、国富中小盘股票、易方达科瑞灵活配置混合、大成高新技术产业股票A、工银优质精选混合等。

　　此外，华夏养老2045三年Y、中欧预见养老2050五年Y、招商和悦稳健养老一年Y的规模也超过1亿元。其他规模较大的是易方达汇诚养老2043三年Y、工银养老2035三年Y、易方达汇智平衡养老(FOF)Y、工银稳健养老Y、中欧预见养老2035三年Y等。

　　实际上，自个人养老金基金开闸以来，不少基金公司及销售渠道发力较猛，取得不错效果，在上市首日传出少数基金公司旗下Y份额申购金超过2000万的消息。目前基金公司的普遍动作是和各大银行、券商、第三方平台深入合作，大力推广个人养老金基金产品，提供个人养老投资服务。

　　对此，业内人士评价，得益于全行业各机构的协同推动，目前各大银行渠道的开户数都实现了较好的增长，且保持有一定的增速。不过，整体来看，个人养老金是一项新兴业务、长线业务，投资者的了解和信任还需要更长时间的积累。伴随着业务逐渐深入，个人养老金基金规模将稳健增长。

　　对2023年权益市场较为乐观

　　逐渐加大成长型基金配置力度

　　随着A股市场回暖，大多数养老目标基金Y份额自成立以来均斩获不错的涨幅，Wind数据显示，截止1月20日，共有129只养老目标基金Y份额成立以来取得正收益，占比接近97%。

　　多位养老目标基金基金经理也在最新披露的四季报中谈及未来的大类资产配置展望，除了继续看好权益市场投资价值之外，在风格上有望加大成长型基金的配置力度。

　　华夏养老目标日期2040三年持有期混合型FOF基金经理许利明表示，四季度保持较高的权益品种仓位，风格上向小市值和成长风格倾斜。整体上对2023年权益市场比较乐观，加仓了一些港股资产。未来会依据市场的波动情况，以及整个组合的风险承受能力变化情况，动态调整组合权益持仓比例和结构。

　　兴全安泰积极养老目标五年持有期FOF基金经理林国怀也在四季度提升成长风格基金的配置占比，他称，该基金在四季度逐步降低组合中价值型基金的比例，适度提升成长型基金的比例。组合风格上，目前权益部分依然保持略超配价值风格，但随着成长股的大幅调整，未来组合中将继续加大对于成长型基金的占比，保持一贯的“略偏左侧”和“适度均衡”的配置策略。

　　工银瑞信养老目标日期2035三年持有期FOF基金经理蒋华安在展望2023年资产配置时提到，2023年宜利用低吸机会，积极布局权益。倾向于保持相对较高权益仓位，同时关注港股的战略性机会。权益资产方面，企业盈利增速有望在一季度筑底后温和回升，预计A股中期震荡上行，下行空间有限。

　　结构上，战略性超配消费、科技+制造特征的成长板块，节奏上先均衡后成长。固定收益资产方面，在2023年经济温和复苏、物价总体稳定的背景下，利率有望区间震荡，上下行空间均不大，等待利率进入配置价值区间再加大配置。

　　华安养老目标日期2040三年持有期FOF也看好未来A股市场的投资机会。“当期A股市场估值水平处于历史较低水平，市场风险偏好较低，充分反映了对经济前景悲观的预期。从中长期来看，A股市场已经具备很高的配置价值。风格配置方面，总体上坚持均衡化的配置思路。在行业配置方面，重点配置业绩修复确定性较强的金融地产产业链，如金融、建筑、建材、家居等，与安全发展关系密切的成长性行业，如半导体、军工、医疗器械等行业，以及有利于制造业产业升级、高景气度较高的新能源相关行业等。”该基金在四季报中分析指出。

　　此外，华安养老目标日期2040基金也看好黄金、白银贵金属商品在美元指数见顶回落和美国实际利率走弱后的机会。

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）