案例名稱

聚焦多元場景，構建生態安全數字化開放銀行

案例簡介

黨的十八大以來，黨中央將發展數字經濟上升為國家戰略。作為數字經濟的重要載體，銀行理應為數字經濟賦能。在《金融科技（FinTech）發展規劃（2019-2021年）》、《商業銀行應用程序接口安全管理規范》及《個人金融信息保護技術規范》等指引下，我行貫徹場景化、生態化的經營理念，以用戶需求為導向，以場景服務為載體，以平臺賦能、生態融合為目標，自研開放平臺通過API、SDK、H5等技術手段，在保障數據安全的前提下，拓寬金融服務的延展性，夯實開放數字金融能力。

創新技術/模式應用

為了助力數字化轉型，實現金融場景賦能，給用戶提供數字、智慧、便捷、綠色、普惠的金融服務，我行秉承著“銀行即服務”的理念，擁抱數字化和生態伙伴共贏，在合法合規、保障數據安全的前提下開放平臺項目應運而生，為線上金融能力輸出提供了安全保障和運營支撐。

1、平臺架構以及技術的創新

系統具備先進的技術設計理念，采用SpringCloud分布式微服務架構模式部署在行內私有云平臺，支持業務集群的自動伸縮容，支撐互聯網大并發高性能，采用模塊化、松耦合、分布式、容器化、微服務系統架構，支持敏捷迭代式開發模式及灰度發布，充分滿足數字金融技術不斷創新的要求。

2、配合場景需求研發模式創新

研發標準層面，制定以行方為主的接入標準，合作方按標準適配，特定場景下允許合作方按其標準接入；研發管理層面，在實現場景功能需求的同時，對涉及數據整合、系統安全、風控管理、合規管理、運營管理等配套工作同步開展，綜合多方資源做整體技術評估，安全、數據、運營等干系人在需求階段提前介入，逐步形成我行特有的系統研發、運維、安全、風控多位一體的數字金融研發創新模式。

3、深化場景生態安全

數字金融場景生態與外部密切合作，平臺充分保證數據、接口安全以及滿足個人隱私保護的要求。首先，加強業務規范化管理，嚴格規范合作方準入控制，采用總分聯動、多級審批策略，做到對接入方全面的盡職調查。其次，注重技術服務標準化管理，完善合規應用管理制度，制定統一技術設計規范、安全集成標準和應急保障措施。同步建立數據保護長效機制，強化數據安全管理和個人隱私保護力度，結合技術檢測平臺，實現重點交互領域安全管控的標準化和工具化。最后，結合我行縱深防御安全體系，采用實時交易監控措施并完善應急處置方案，來提升場景生態的安全防護能力。

項目效果評估

中小銀行在數字化轉型過程中普遍受到網點思維、渠道思維、自我思維、部門思維限制，影響轉型的進程、方向、效果。我行一直在聚集流量、融入場景、擴展新的商業模式方面聚焦發力，通過開放平臺的強大技術支撐與科學管理運營，拓展業務渠道，簡化企業對接流程，提高金融效率，為客戶提供“陪伴式”服務，助力我行實現數字化轉型。

1、豐富場景金融，推進開放生態建設

開放平臺近一年以來，已對接合作方27家，共計對外開放117個接口，當前日均請求量達70000+次，實現對外開放國結、信貸、動賬、銀企、賬戶、積分、身份認證等多種金融或非金融場景。不斷對外輸出服務使得我行系統建設能力穩步提升，信息系統安全體系不斷健全，技術輸出手段不斷豐富，接入場景不斷創新，用戶體驗不斷增強，品牌影響不斷拓展。

2、制定標準流程，提升金融服務質效

傳統銀企直連模式與第三方企業合作，以非標準API、專線直連的形式接入合作方ERP系統，成本高、對接流程繁瑣、對接耗時長。開放平臺建設后以OPEN API模式與第三方合作，作為張家口銀行對外能力輸出的重要窗口和統一門戶，提供合作方相關業務的入網測試服務以及相關輔助配套工具，對內整合資源、對外提供統一的OPEN API網關服務，輸出標準金融服務的同時極大簡化合作方開發工作，降低接入難度。

3、構建安全體系，筑牢業務保障壁壘

通過開放平臺建設行內搭建了安全、高效的安全平臺，確保在互聯網環境中的業務訪問安全。通過一系列的系統高可用、高性能、高穩定的設計與實踐，確保在互聯網環境中業務系統的穩定、可靠。開放平臺針對已識別的客戶端、通訊網絡、web服務、應用服務以及行內核心服務風險，分別采取對應的SDK加固、數據加密解密、數據加簽解簽、防重復提交、故障隔離、流量控制等策略進行有效應對，化解金融科技風險，提升數字金融創新能力。

項目牽頭人

劉靖宇 首席信息官

項目團隊成員

馮永鵬、程城、趙志韜、馬劍峰、李哲、武斌、軒凱麗

責任編輯：王煊