本发明提供了一种接口服务的敏感信息预警装置及方法，该装置包括：网关数据中心，用于接收业务请求，采集业务请求所涉及接口服务的接口服务数据并发送至分析中心；分析中心，用于接收接口服务的接口服务数据，接收注册中心发送的接口服务描述信息和接口白名单；基于敏感信息规则引擎中的识别规则，从接口服务数据中识别出敏感信息；根据接口服务描述信息判断识别出敏感信息的接口服务数据对应的接口服务是否在接口白名单中，若在接口白名单中，对识别出敏感信息的接口服务数据对应的接口服务执行预设的安全策略；若不在接口白名单中，根据识别出的敏感信息生成预警信息。本发明可对多个系统的接口服务的敏感信息进行及时预警。