大数跨境

直播报名|对谈金融行业API安全:监管要求、威胁趋势与治理实践

直播报名|对谈金融行业API安全:监管要求、威胁趋势与治理实践 合规社
2026-09-24
4

活动背景



2026数据安全技术“洞察·管控”年度直播公开课
——对谈金融行业API安全
线上直播对谈

2026合规社数据安全技术“洞察·管控”年度直播公开课首期,我们围绕数据防泄漏(DLP)展开了深度对谈,讨论了终端扫描性能、加密文档交互、敏感数据识别范围、误报率控制等企业落地中的典型挑战。
本期,我们将视角转向另一个数据安全的关键领域,API安全。
API是金融行业数据流转的核心通道,也是监管关注的重点领域。近年来,人行3号令《业务领域数据安全管理办法》、金办发〔2025〕93号文专项行动、JR/T 0185《商业银行应用程序接口安全管理规范》等文件相继出台,对API安全提出了明确要求。与此同时,API安全威胁持续升级,影子API、僵尸API难以发现,传统WAF和API网关防护不足,AI时代攻击面进一步扩大,敏感数据通过API泄露的场景层出不穷。
本次直播,我们邀请资深数据安全咨询顾问与API安全技术专家,围绕金融行业最关心的18个实战问题,从工作原理到威胁趋势,从监管要求到检测规范,从影子API识别到敏感数据泄露场景,从资产盘点到安全运营治理,逐一拆解。
直播亮点
(1)18个实战问题,从威胁到合规到治理,逐层拆解
(2)人行3号令、金办发93号文、JR/T 0185等监管要求,API安全到底查什么
(3)影子API/僵尸API怎么识别,敏感数据通过API泄露怎么防
(3)咨询顾问+技术专家对谈,互动答疑现场解答


交流话题



本次直播将围绕企业最关心的以下问题逐一交流:

1.API的工作原理

2.金融行业API安全威胁的主要特点和趋势

3."看不见的API"是最大的安全风险

4.传统的WAF、API网关为什么不足以应对API安全挑战

5.AI时代,API安全面临哪些新挑战

6.人行3号令《业务领域数据安全管理办法》对API安全提出了哪些核心要求

7.金办发〔2025〕93号文专项行动,API安全对应哪些检查重点

8.《商业银行应用程序接口安全管理规范》(JR/T 0185)核心要求

9.《商业银行应用程序接口安全管理检测规范》要检测什么、怎么检测

10.国标《数据接口安全风险监测方法》(GB/T 46796)核心要求

11.如何识别影子API/僵尸API

12.API监控告警的处理和降噪

13.API接口开发是否满足开发规范

14.识别"看起来合法、实则违反业务逻辑"的API操作

15.敏感数据通过API泄露的常见场景

16.API安全运营的整体治理方案

17.API安全资产盘点

18.AI时代,API安全的方向              


直播主持及对谈嘉宾



主持人  王贤智 

合规社主理人、数责科技(上海)有限公司创始人

对谈人 张兵

上海翰纬信息科技有限公司 数据安全咨询服务负责人

对谈人 吴剑刚 

瑞数信息技术(上海)有限公司 技术总监

直播报名

直播时间:9月28日(周一) 19:30-21:00

直播流程:

19:30-19:35 主持人开场

19:35-20:45 访谈人与特邀嘉宾进行话题交流

20:40-21:00 互动答疑

直播平台: 线上直播(报名后获取观看链接)

直播报名: 扫码预约报名,备注:0928直播(注:星球会员群成员无须加群预约,关注星球通知即可。)


扫码加入直播群,预约直播

⬇️⬇️⬇️

人群超过200,可添加合规酱邀请入直播群

图片
加入合规社知识星球,解锁往期直播与视频回看

星球已开通往期直播与视频回看,涵盖人工智能安全合规、数据安全、数据合规、数据资产、个保法精讲等多个系列。加入即可随时回看,系统补课,构建自己的合规知识体系。

星球已运营三年,沉淀上万份实用文件资源,数千名同行持续交流,定期举办私享会与专题分享。新会员加入即可解锁全部历史内容,并在未来一年内持续获得新增资源、专题私享会、社群深度讨论等权益。往期回看目录(82讲,持续更新):

人工智能安全合规(17小节)

数据安全(12小节)

数据合规(12小节)

数据资产(8小节)

个保法精讲(29小节)

科技风险及网络安全(2小节)

安全合规意识培训(2小节)

⬇️⬇️⬇️

图片


【声明】内容源于网络
0
0
合规社
数据安全与隐私保护新知分享平台
内容 683
粉丝 1
合规社 数据安全与隐私保护新知分享平台
总阅读3.4k
粉丝1
内容683