4月25日，由中国信息通信研究院安全研究所主办、数据安全共同体计划承办的智享数安系列“API安全技术应用及未来发展研讨会”在京成功召开。

　　中国信息通信研究院安全研究所魏薇副所长、中国电信集团有限公司网络和信息安全部高级项目经理王勇、中移动信息技术有限公司安全管理中心徐良副总经理、中国联合网络通信集团有限公司网络与信息安全部安全主管吴连勇、中国联合网络通信有限公司研究院业务主管曹咪、国家电网有限公司大数据中心数据安全合规处刘圣龙处长出席会议。本次会议由中国信息通信研究院安全研究所数据安全事业部主任工程师刘明辉主持。

魏薇 中国信息通信研究院安全研究所副所长

　　中国信息通信研究院安全研究所魏薇副所长在致辞中指出，伴随API技术的使用场景不断丰富，其面临的数据安全问题也日益凸显，中国信通院长期致力于促进API安全，将继续充分发挥智库优势和平台力量，在API安全技术研究、标准研制、产品测评等方面开展相关工作，为建立供需对接平台，促进数据安全产业高质量发展贡献力量。

　　主题演讲环节，杭州大拙信息技术有限公司首席运营官戚建飞、上海斗象信息科技有限公司斗象科技技术总监王涛、北京安华金和科技有限公司工程技术中心王玮副总经理、全知科技（杭州）有限责任公司API安全产线产品专家陈焱芳等数据安全企业代表为线上线下的参会嘉宾带来了关于API安全的精彩分享。

戚建飞 杭州大拙信息技术有限公司首席运营官

　　首先，戚建飞分享了《API安全在数据中台的应用实践》，他讲到，API是网络应用流量最重要的出入口，通过攻击API破坏信息系统和窃取数据，已经成为事实。同时，戚建飞结合大拙API安全管控系统在某机场数据中台的实际应用展开介绍，分析了API在针对敏感数据识别方面的具体实施方案。

王涛 上海斗象信息科技有限公司斗象科技技术总监

　　其次，王涛作《安全运营场景下API治理实践新思路》主题演讲。王涛认为，随着企业网络与应用架构的变革，API已成为应用对接的重要关口，同时面临大量安全风险问题，企业API的安全建设不仅要聚焦风险监控，更应该从API治理方向开展相关规划工作。王涛以运营治理作为切入点，以梳理、使用、监控、收敛、管控等作为核心治理环节展开相关介绍。

王玮 北京安华金和科技有限公司工程技术中心副总经理

　　接下来，王玮作《“安全至上”向“数据驱动”——新型API监测产品的演进方向》主题演讲。王玮认为，目前API安全监测产品聚焦于API的风险、脆弱性监测，结合市场需求和前沿技术发展，他分析了API安全监测背景、行业产品、技术现状以及新型API监测产品的演进方向，探讨了数据安全大市场下的API安全方向。

陈焱芳全知科技（杭州）有限责任公司API安全产线产品专家

　　最后，陈焱芳以《API安全运营闭环实践》为题作主题演讲，他结合众多真实客户案例，探讨了API安全运营如何落地以及如何提升运营效率等问题。

　　圆桌讨论环节，现场嘉宾围绕API安全产品在实际应用中存在的痛点和难点、API安全产品产业需求展望、数据安全产品互联互通瓶颈及解决方案等议题开展交流讨论。

　　未来，数据安全共同体计划将继续与产业界各方主体携手奋进，合力打造更为安全、稳定的API生态，推动数据安全产业高质量发展。