近日?qǐng)F(tuán)體標(biāo)準(zhǔn)《商業(yè)銀行應(yīng)用程序接口治理能力要求》正式發(fā)布實(shí)施。在北京金融科技產(chǎn)業(yè)聯(lián)盟的組織下中電金信作為主要起草單位之一聯(lián)合中國(guó)工商銀行等多家企業(yè)機(jī)構(gòu)共同開展編制工作深度參與標(biāo)準(zhǔn)架構(gòu)設(shè)計(jì)與核心內(nèi)容撰寫為標(biāo)準(zhǔn)順利出臺(tái)貢獻(xiàn)重要力量。應(yīng)用程序接口API技術(shù)是商業(yè)銀行實(shí)現(xiàn)內(nèi)外部業(yè)務(wù)互聯(lián)互通的重要載體。伴隨銀行業(yè)數(shù)字化轉(zhuǎn)型不斷深入海量業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)、多元化業(yè)務(wù)場(chǎng)景快速拓展API已成為金融科技安全、高效運(yùn)行的關(guān)鍵支撐。在打通系統(tǒng)間壁壘承擔(dān)金融數(shù)據(jù)交互樞紐方面API發(fā)揮著不可替代的作用。依托API商業(yè)銀行得以落地支付結(jié)算、風(fēng)險(xiǎn)管控、安全防護(hù)、個(gè)性化及場(chǎng)景化金融服務(wù)等多項(xiàng)核心業(yè)務(wù)。但與此同時(shí)API一旦管控不到位極易引發(fā)系統(tǒng)故障、信息安全等各類風(fēng)險(xiǎn)。構(gòu)建一套適配業(yè)務(wù)發(fā)展的API治理體系已成為銀行業(yè)的剛需。在此標(biāo)準(zhǔn)推出前行業(yè)尚缺少統(tǒng)一的規(guī)范指引也缺少可落地參考的API治理建設(shè)依據(jù)。針對(duì)行業(yè)現(xiàn)實(shí)需求本標(biāo)準(zhǔn)應(yīng)運(yùn)而生。標(biāo)準(zhǔn)明確了商業(yè)銀行應(yīng)用程序接口治理能力模型及相關(guān)要求圍繞API治理機(jī)制、API設(shè)計(jì)與管理能力、API安全控制能力、合規(guī)與風(fēng)險(xiǎn)管理能力、API集成與協(xié)作能力、API質(zhì)量效能六大能力域?qū)︺y行API治理能力作出完整界定覆蓋從治理機(jī)制設(shè)計(jì)、接口開發(fā)與安全管理到合規(guī)風(fēng)控、集成協(xié)作與質(zhì)量效能的全鏈條。該標(biāo)準(zhǔn)既可支撐監(jiān)管及主管單位開展商業(yè)銀行API治理能力評(píng)估也能夠?yàn)殂y行業(yè)機(jī)構(gòu)開展自身API治理體系建設(shè)提供實(shí)操參考。商業(yè)銀行 API 治理能力模型在API全生命周期服務(wù)治理領(lǐng)域中電金信積累了豐富的金融行業(yè)落地實(shí)踐已形成覆蓋上述六大能力域的完整能力體系。結(jié)合銀行現(xiàn)有技術(shù)體系可完成開放接口規(guī)范、流量治理、熔斷降級(jí)、冪等防重、合作方接入與退出等場(chǎng)景的定制化改造。相關(guān)能力已搭載于“源啟”融合型數(shù)智底座在多個(gè)重點(diǎn)工程項(xiàng)目完成投產(chǎn)并在金融行業(yè)得到廣泛應(yīng)用。從參與標(biāo)準(zhǔn)編制到能力體系落地中電金信正以“標(biāo)準(zhǔn)實(shí)踐”的雙輪驅(qū)動(dòng)推動(dòng)金融API治理實(shí)現(xiàn)有規(guī)可依、有標(biāo)可循。下一步中電金信將以本次參編團(tuán)體標(biāo)準(zhǔn)為新起點(diǎn)持續(xù)打磨API治理相關(guān)能力積極投身金融行業(yè)標(biāo)準(zhǔn)建設(shè)工作以標(biāo)準(zhǔn)引領(lǐng)結(jié)合產(chǎn)品服務(wù)落地助力金融業(yè)API治理水平整體提升。