謀創新、促合作!星闌科技數據傳輸安全專題研討會圓滿落幕
為深入貫徹落實總書記關于網絡強國的重要思想,踐行總體國家安全觀,統籌發展和安全,推動《數據安全法》進一步落地實施,2022年3月25日,由工業和信息化部網絡安全產業發展中心(工業和信息化部信息中心)主辦,西北工業大學北京研究院、北京星闌科技有限公司協辦的數據安全產業發展研討會-數據傳輸安全專題會議順利召開。鑒于當前的疫情防控形勢,該會議采用線下會與線上直播的方式同步進行。工信部網安中心副主任李新社、工信部網絡安全管理局數據安全處領導、地方大數據局等政府部門代表和產業園區代表,國務院發展研究中心、中國信息安全研究院、互聯網金融標準研究院等科研院所代表,清華大學、北京郵電大學、北京交通大學等高校,中國電子、中國聯通、中航工業等央企代表,華為云、騰訊云、京東安全等云廠商代表,新浪微博、自如科技、醫渡云、神州云合等互聯網行業代表,光大銀行、百信銀行、江泰保險等金融行業代表參會。會議由工信部網安中心網安產業推進部副處長郭威主持。
李新社副主任在致辭中指出,當前數據已成為新型生產要素,數據安全逐漸成為全球熱點議題,具有高度復雜性,強化數據安全治理,為數字經濟創新發展筑牢安全基石,是時代發展的客觀需要。各單位要進一步提高對數據安全的重視程度,加強數據安全技術研究,培養多層次數據安全人才,促進數據安全產業高質量發展。
工信部網安中心網安產業推進部總工李吉音從《數據傳輸安全白皮書》的編制背景、基本框架、主要內容等方面對《數據傳輸安全白皮書》編制情況進行了詳細介紹,希望產業各界特別是需求側用戶單位能夠積極參與到《數據傳輸安全白皮書》后續編制研討工作中,共同為數據傳輸安全產業發展獻計獻策。
會上,快手Web安全負責人廖新喜作為企業代表進行了專題分享,以“數據接口安全”為主題從甲方的角度,梳理常見的應用程序接口漏洞場景、風險難點痛點等數據安全體系建設經驗,并就漏洞收斂漏斗形成進行了分享。
星闌科技首席技術官徐越和大家分享了“數據傳輸安全與數據接口安全”的相關思考,他表示,萬物互聯背景下,各種信息傳感設備與互聯網結合起來形成的一個巨大網絡,實現在任何時間、任何地點,人、機、物的互聯互通,一切信息都被記錄,大量的數據在不斷產生。因此由數據接口(API)安全問題導致泄露事件頻繁發生,企業安全建設思路也由“防邊界”轉為“無邊界”,防護粒度不斷細化,因此需要我們圍繞API的設計、開發、測試、運行、下線等不同階段幫助企業建立API全生命周期安全管理方案,守護好企業數據安全。
在分享交流環節,各企業圍繞“數據傳輸安全”主題進行頭腦風暴,結合自己的工作實踐提出了各自的建設性思考和建議,并表示,將在工信部網安中心的組織下,同星闌科技等眾多企業一同完成《數據傳輸安全白皮書》的編制工作,為政府部門和業界各方提供決策參考。