近日,中国信息通信研究院(以下简称“中国信通院”)主办的“2024中国信通院ICT深度观察——开源和软件供应链论坛”在北京成功召开,备受关注的《API治理应用案例汇编(2023)》【简称”汇编“】在论坛上正式发布。其中,22个跨越科技、通信、能源、软件和信息服务等行业的优秀案例被收录,豆豆钱母公司——维信金科优秀案例同样成功入选在案。
API已成为企业数字化转型的重要抓手,随着企业将越来越多的数据和应用迁移至云端,API也正成为企业成功数字化转型的战略重点之一。但是,随着API的数量和复杂性的扩大,其安全就远远超出了企业的控制。诸如访问控制不足、不安全的直接对象引用等API自身的独特性风险,以及API传输过程中面临的非法呼叫、明文传输敏感数据,加密算法不够安全等数据安全问题都困扰着企业。
为应对上述风险,维信金科携其旗下豆豆钱共同积极探索和实践API治理,自主研发知影API风险监测系统,部署包含应用层、场景层、分析层、数据层的多层系统架构,采用数据资产自动识别 、风险事件集中管理、异常行为快速追溯、数据访问行为日志记录、风险事件快速闭环处置等多项关键技术,极大提高API接口的安全能力。
与此同时,维信金科一直以来始终以维护消费者体验为宗旨,不断提升信息安全管理水平,已在信息保护、安全审计、通信保密等领域获得诸多国家级单位的荣誉和肯定。
比如,卡卡贷、豆豆钱App通过CCRC(中国网络安全审查技术与认证中心)金融科技产品认证、移动互联网应用程序安全认证和公安部网络安全等级保护三级测评。维信金科已成为中国信息通信研究院“卓信大数据计划”、“业务安全推进计划”、“软件供应链安全实验室3S-Lab”的成员单位,同时也是上海市互联网协会数据安全工作委员会的成员单位,多次荣获上海市虹口区网络安全攻防演习“优秀防守团队”荣誉,在近期开展的2023“磐石行动”网络攻防演练活动中荣获“优秀蓝方队伍奖”。
作为业内优秀企业,此次入选《API治理应用案例汇编(2023)》优秀案例,无疑是对企业科技实力的高度认可。相信在未来,维信金科将继续与豆豆钱携手秉持创新与安全并重的理念,助力行业在信息安全治理领域健康发展,争取为用户创造更多价值。
举报/反馈

曲靖珠江网

24.7万获赞 2.9万粉丝
融汇时事资讯 传递方针政策 服务百姓生活
曲靖珠江网官方账号
关注
0
0
收藏
分享