开放银行风险交接：先查三项评估、锁死四条合同、盯住五个监控数.docx

开放银行风险交接：先查三项评估、锁死四条合同、盯住五个监控数

本文档提供：开放银行API安全评估项清单（表2，共14项，含数据分级、mTLS与OAuth2.0配置、令牌管控、限流与BOLA防护、日志留存）；合同责任划分检查表（表3，共9条，含数据泄露通知时限、先行赔付与追偿、审计权触发条件、转委托禁止与退出销毁）；API运行监控指标表（表4，共5个指标，含可用性、技术失败率、业务失败率、TTLBP95、异常调用突增比）及对应的三级响应阈值；第三方合作快速自评表（表1，读者拿到合作方名称后十五分钟内完成初次定位）；完整示例一个（某城商行开放银行接口被合作方批量拉取账户数据，含四次试错与转折，