數據傳輸安全專題研討會圓滿落幕，星闌科技建議從API把好數據安全關

為推動《數據安全法》進一步落地實施，2022年3月25日，由工業和信息化部網絡安全產業發展中心（工業和信息化部信息中心）主辦，西北工業大學北京研究院、北京星闌科技有限公司協辦的數據安全產業發展研討會-數據傳輸安全專題會議順利召開。

會議采用線下會與線上直播的方式同步進行。工信部網安中心副主任李新社、工信部網絡安全管理局數據安全處領導、地方大數據局等政府部門代表和產業園區代表，國務院發展研究中心、中國信息安全研究院、互聯網金融標準研究院等科研院所代表，清華大學、北京郵電大學、北京交通大學等高校，中國電子、中國聯通、中航工業等央企代表，華為云、騰訊云、京東安全等云廠商代表，新浪微博、自如科技、醫渡云、神州云合等互聯網行業代表，光大銀行、百信銀行、江泰保險等金融行業代表參會。會議由工信部網安中心網安產業推進部副處長郭威主持。

李新社副主任在致辭中指出，當前數據已成為新型生產要素，數據安全逐漸成為全球熱點議題，具有高度復雜性，強化數據安全治理，為數字經濟創新發展筑牢安全基石，是時代發展的客觀需要。各單位要進一步提高對數據安全的重視程度，加強數據安全技術研究，培養多層次數據安全人才，促進數據安全產業高質量發展。

工信部網安中心網安產業推進部總工李吉音從《數據傳輸安全白皮書》的編制背景、基本框架、主要內容等方面對《數據傳輸安全白皮書》編制情況進行了詳細介紹，希望產業各界特別是需求側用戶單位能夠積極參與到《數據傳輸安全白皮書》后續編制研討工作中，共同為數據傳輸安全產業發展獻計獻策。

會上，快手Web安全負責人廖新喜作為企業代表進行了專題分享，以“數據接口安全”為主題從甲方的角度，梳理常見的應用程序接口漏洞場景、風險難點痛點等數據安全體系建設經驗，并就漏洞收斂漏斗形成進行了分享。

星闌科技首席技術官徐越分享了“數據傳輸安全與數據接口安全”的相關思考。他表示，萬物互聯背景下，各種信息傳感設備與互聯網結合起來形成的一個巨大網絡，實現在任何時間、任何地點，人、機、物的互聯互通，一切信息都被記錄，大量的數據在不斷產生。但由數據接口（API)安全問題導致的泄露事件頻繁發生，企業安全建設思路也由“防邊界”轉為“無邊界”防護，防護粒度不斷細化，因此需要圍繞API的設計、開發、測試、運行、下線等不同階段，幫助企業建立API全生命周期安全管理方案，守護好企業數據安全。

在分享交流環節，各企業圍繞“數據傳輸安全”主題進行頭腦風暴，結合自己的工作實踐提出了各自的建設性思考和建議，并表示，將在工信部網安中心的組織下，同星闌科技等眾多企業一同完成《數據傳輸安全白皮書》的編制工作，為政府部門和業界各方提供決策參考。