星阑科技与江泰保险经纪达成战略合作 聚焦API安全建设
近日，北京星阑科技有限公司（简称“星阑科技”）与江泰保险纪经股份有限公司（简称“江泰保险经纪”）进行深度交流，双方就未来业务战略合作达成重要共识，并正式签署战略合作协议。根据协议，双方将发挥各自优势，围绕API（应用程序接口）安全领域开展深度合作。
在战略合作协议签署之前，双方就已经具备了良好的合作基础，在数据安全、个人信息保护、容器安全等领域进行了深入探讨，并共同参与了工信部网安中心《数据传输安全白皮书》的编写工作。正式确认战略伙伴关系后，双方将继续加大合作力度，充分发挥各自在业务场景、安全攻防、安全技术等方面的优势，进一步拉宽合作战线，整合资源、全面推进，赋能行业网络安全建设。
网络安全是保险业数字化转型的重要基础
随着保险信息化的深入发展，保险业经营管理对信息技术高度依赖，信息安全面临新的考验，特别是保险业全面进入业务系统整合、数据大集中和信息资源开发利用的新阶段，以及保险电子商务等依托信息技术的创新产品迅速发展，如：大数据让保险业企业在优化流程、产品设计、精算定价、客户服务和营销推广等方面具有了全新视角和思路；人工智能大大提升了保险业企业的在线获客、营销推广、客户服务、自动理赔以及防范保险诈骗等能力；云计算、区块链等都是保险业的重要基础设施。新技术对保险业的赋能与融合，正在提升行业的供给效能。 但是，随着各类创新技术在保险业的快速应用，数据泄露、系统失陷、勒索邮件等安全事件在境内外保险企业中频发。信息安全对保险业稳定发展、被保险人利益保障乃至国家经济金融安全、社会稳定均具有着越来越重要的意义。 构建保险业API安全之路 随着企业数据化进程的不断深入，越来越多的业务被迁移到互联网上，大量的业务交互和对外服务，导致企业大量使用API。因此，API已经成为业务的一个关键组件，企业必须优化和加速API，以提高App应用的性能、可靠性和用户体验。 在万物互联、各行业数字化转型的时代背景下，大量企业能力以SaaS化的API服务方式与第三方厂商集成，如金融OpenBanking、保险中介、数字政务平台、大规模分布式互联网应用、智慧城市、物联网等场景。企业数据通过API进行传输，API数量不断增长，导致API安全问题成为焦点。一方面，随着API逐渐成为承载数据流动的“主干道”，其弱点也逐渐被网络攻击者关注。另一方面，随着《数据安全法》、《个人隐私保护法》的正式实施，企业数字化转型过程同样面对数据传输安全监管要求。企业应对API安全风险可以从API生命周期入手，在API的设计-研发-测试-运行-下线不同阶段植入安全保护能力，同时技术侧的解决方案应兼顾业务需求与云化的IT基础设施。 在未来，星阑科技与江泰保险经纪将持续深化战略合作，双方将秉承合作共赢的发展原则，构建合作命运共同体。从技术、产品、解决方案、市场营销等多个层面携手，探索更多创新的合作模式，进一步打造更强的融合方案及创新产品。双方也将发挥各自的优势，以数字化、智慧化为导向，加速企业智能数据安全转型，为API数字经济的发展贡献双方的力量。
