近日团体标准《商业银行应用程序接口治理能力要求》正式发布实施。在北京金融科技产业联盟的组织下中电金信作为主要起草单位之一联合中国工商银行等多家企业机构共同开展编制工作深度参与标准架构设计与核心内容撰写为标准顺利出台贡献重要力量。应用程序接口API技术是商业银行实现内外部业务互联互通的重要载体。伴随银行业数字化转型不断深入海量业务数据流转、多元化业务场景快速拓展API已成为金融科技安全、高效运行的关键支撑。在打通系统间壁垒承担金融数据交互枢纽方面API发挥着不可替代的作用。依托API商业银行得以落地支付结算、风险管控、安全防护、个性化及场景化金融服务等多项核心业务。但与此同时API一旦管控不到位极易引发系统故障、信息安全等各类风险。构建一套适配业务发展的API治理体系已成为银行业的刚需。在此标准推出前行业尚缺少统一的规范指引也缺少可落地参考的API治理建设依据。针对行业现实需求本标准应运而生。标准明确了商业银行应用程序接口治理能力模型及相关要求围绕API治理机制、API设计与管理能力、API安全控制能力、合规与风险管理能力、API集成与协作能力、API质量效能六大能力域对银行API治理能力作出完整界定覆盖从治理机制设计、接口开发与安全管理到合规风控、集成协作与质量效能的全链条。该标准既可支撑监管及主管单位开展商业银行API治理能力评估也能够为银行业机构开展自身API治理体系建设提供实操参考。商业银行 API 治理能力模型在API全生命周期服务治理领域中电金信积累了丰富的金融行业落地实践已形成覆盖上述六大能力域的完整能力体系。结合银行现有技术体系可完成开放接口规范、流量治理、熔断降级、幂等防重、合作方接入与退出等场景的定制化改造。相关能力已搭载于“源启”融合型数智底座在多个重点工程项目完成投产并在金融行业得到广泛应用。从参与标准编制到能力体系落地中电金信正以“标准实践”的双轮驱动推动金融API治理实现有规可依、有标可循。下一步中电金信将以本次参编团体标准为新起点持续打磨API治理相关能力积极投身金融行业标准建设工作以标准引领结合产品服务落地助力金融业API治理水平整体提升。
