2024网安周丨全知科技助力数据安全新发展

 2024年国家网络安全宣传周（以下简称“网安周”）于9月9日至15日在全国范围内统一开展，由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等十部门联合举办，旨在提升全民网络安全意识，构建安全网络环境。

 9月11日，由全国网络安全标准化技术委员会秘书处、中国网络安全产业联盟秘书处、中国电子技术标准化研究院主办的“2024年国家网络安全宣传周——网络安全标准与产业促进座谈会”在广州成功举办。会议同时启动了“数安标准强‘基’助‘力’计划”计划”（Data Security Standards Enhancement Program，简称DSEP）。

 数安标准强 “基” 助 “力” 计划（DSEP）以我国数字产业化、产业数字化的高质量发展和高水平安全需求为导向，落实相关法律法规要求，依托国家标准体系，打造深度融合平台，建立一体化标准应用推广机制。该计划围绕数据安全和个人信息保护国家标准体系，提出应用参考框架，推进标准应用实践，并对国家标准文件进行分类分级，包括基础应用级、规范应用级、卓越应用级三个应用层级。

 其中由全知科技牵头，公安部第三研究所、中国电子技术标准研究院、国家信息中心等共同编制的国家标准《数据安全技术 数据接口安全风险监测方法（征求意见稿）》在规范应用级数据安全标准中。 在工作联动机制说明中，CCIA数据安全工作委员会致力于国家标准推广应用工作，以专题工作开展推广的国家标准包括：

 特别的，参与“个人信息保护影响评估（PIA）专题工作”和“数据接口安全风险监测（DiRM）专题工作”并获得任意星级标识，意味着在DSEP计划中，对相关数据安全和个人信息保护国家标准的应用已经达到“规范应用级”。在此背景下，全知科技作为 “数工委” 认证专题工作支撑单位，积极助力数据安全新发展，充分发挥自身的技术优势和专业能力，推动PIA 专题工作和 DiRM 专题工作有效落地，为用户提供更为全面、高效的轻量合规服务。
关注全知科技公众号即可获取有关轻量合规的更多信息。

9月9日，2024年浙江省暨台州市网络安全宣传周正式启动。全知科技“知影 - API 风险监测系统 3.0”凭借卓越的技术特点和先进的技术架构入围“2024年网络安全优秀创新成果大赛浙江十佳”。

 与此同时，浙江省网络空间安全协会同步发布了《浙江省网络安全产业发展报告（2023）》，全知科技依靠深厚的行业积累和出色的专业表现上榜“浙江省网络安全产业专精特新企业”名单。

  “知影-API风险监测系统3.0”是全知科技首创的一款基于流量分析和数据识别技术的API风险监测系统，通过采集整个应用程序环境中的API流量，实时发现最新最全的API数据，并跟踪和刻画API的历史行为和生命周期，帮助企业掌握所有API画像。

 产品核心功能
1.API资产可视：自动化梳理API资产形成台账，对API进行分类分级管理，并进行可视化展示；
2.API流动可见：监测API异常流动，数据出企业监测、数据出境监测、数据跨部门/地域异常流转；
3.API风险可察：自动检测API漏洞，实时发现API使用风险，漏洞和风险规则可灵活配置，配置维度丰富；
4.API使用可管：对发现的API漏洞进行安全加固，对异常API进行安全管控，对发现的风险进行闭环处置；
5.API共享可溯：对敏感事件进行实时审计，发生异常事件时，可通过线索进行追溯，快速追查事件路径。 

知影- API风险监测系统不仅在中国信通院《应用程序接口全生命周期安全管理成熟度要求》所要求的资产管理、安全监测、安全防护、API审计四大安全模块中均达到先进级能力要求（最高阶别）；此外，还入选了Gartner《中国API管理市场指南》、《中国API解决方案代表厂商名录》等多项权威报告的中国API安全领域推荐产品。 

本次荣誉的获得，体现了行业对全知科技产品能力和技术实力的高度认可。未来，全知科技将继续深耕数据安全领域，不断创新突破，助力中国数字安全的高质量发展。