ICS 35.240.40 CCS A 11 团 体 标 准 T/NIFA 11 -2022 商业银行互联网开放平台架构 规范 Commercial bank internet open platform architecture specification 2022-2-17发布 2022-2-17实施 中国互联网金融协会 发布 全国团体标准信息平台 T/NIFA 11—2022 I 目 次 前言 ................................ ................................ ............ II 引言 ................................ ................................ ........... III 1 范围 ................................ ................................ ........... 1 2 规范性引用文件 ................................ ................................ . 1 3 术语与定义 ................................ ................................ ..... 1 4 缩略语 ................................ ................................ ......... 2 5 架构框架 ................................ ................................ ....... 2 5.1 开放平台架构定位 ................................ ........................... 2 5.2 开放平台架构建设原则 ................................ ....................... 3 5.3 开放平台内部架构体系 ................................ ....................... 3 5.4 开放平台外部关联体系 ................................ ....................... 3 6 应用架构 ................................ ................................ ....... 4 6.1 架构图 ................................ ................................ ..... 4 6.2 应用方门户 ................................ ................................ . 4 6.3 运营中心 ................................ ................................ ... 5 6.4 安全中心 ................................ ................................ ... 6 6.5 配置中心 ................................ ................................ ... 8 6.6 接入接出网关 ................................ ............................... 8 6.7 服务治理组件 ................................ ............................... 9 6.8 服务监控组件 ................................ ............................... 9 7 技术架构 ................................ ................................ ....... 9 7.1 架构图 ................................ ................................ ..... 9 7.2 前端框架 ................................ ................................ .. 10 7.3 服务框架 ................................ ................................ .. 10 7.4 中间件 ................................ ................................ .... 11 7.5 数据库 ................................ ................................ .... 11 7.6 服务器 ................................ ................................ .... 11 7.7 双模开发 ................................ ................................ .. 11 8 物理架构 ................................ ................................ ...... 12 8.1 架构图 ................................ ................................ .... 12 8.2 DMZ区 ................................ ................................ ..... 12 8.3 开放平台服务区 ................................ ............................ 12 8.4 灾备设计 ................................ ................................ .. 13 8.5 沙箱设计 ................................ ................................ .. 13 9 安全架构 ................................ ................................ ...... 13 9.1 网络安全 ................................ ................................ .. 13 9.2 应用安全 ................................ ................................ .. 13 9.3 业务安全 ................................ ................................ .. 15 9.4 数据安全 ................................ ................................ .. 15 参考文献 ................................ ................................ ........ 16 全国团体标准信息平台 T/NIFA 11—2022 II 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》和 GB/T 20004.1 —2016《团体标准化 第1部分：良好 行为指南》给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国互联网金融协会提出。 本文件由中国互联网金融协会归口。 本文件起草单位： 中国互联网金融协会、神州数码信息服务股份有限公司、中国光大银行股 份有限公司、 武汉众邦 银行股份有限公司、 四川新网银行股份有限公司、 广发银行股份有限公司、 华夏银行股份有限公司、恒丰银行股份有限公司、安永（中国）企业咨询有限公司、上海银行股 份有限公司、广州银行股份有限公司、北京银行股份有限公司、湖南三湘银行股份有限公司、上 海华瑞银行股份有限公司、秦