................ 11 范围和适用性 ..................................................... 12 1. 生成式人工智能法律和监管的重点领域 ............................ 14 1.1 数据隐私和安全 ............................................ 14 ............................ 41 3.2 监管方面的挑战 ............................................ 44 3.3 监管重点和技术 ............................................ 45 3.4 新兴监管框架、标准和指南 ............................ ©2025 云安全联盟大中华区版权所有 8 安全声明 本文仅供参考，不构成法律建议。 本研究文件由云安全联盟编写，探讨了当前围绕人工智能的监管治理情况。 虽然本文涉及各种法律和监管框架，但必须强调的是，所提供的信息不适用于 任何特定情况的法律指导。 人工智能的监管环境正在迅速演变，法律法规的解释和应用会因各种因素 而存在很大差异，这些因素包括： ● 管辖范围（国家或地区） ● 具体的情景（如行业、应用场景等）

理，建议通过本地化部署控制数据流向； l 交叉验证： 目前问题及相关提示与案例主要是模型输出，虽然经过编写 团队的核对筛选和修改，但由于人工智能幻觉的存在，以及金融政策快速变化； 在使用时仍需与最新监管文件、内部制度比对；问题提示因篇幅限制较少，使用 时需要进一步丰富审计分析维度；本手册中的示例与案例不构成审计依据，仅构 成审计思路与方法参考； l 伦理约束：避免将模型用于客户画像歧视、绩效预测等可能引发公平性 心集 中处理复杂领域，地市团队聚焦属地风险，建立重大风险提级管理通道） 3 、审计模式创新 （10）在监管趋严与银行盈利压力并存环境下，如何通过审计功能创新 （如 压力测试审计、资本充足率动态模拟）提升资本管理的前瞻性？（如开发 逆周期 压力测试工具，构建资本充足率情景模拟系统，嵌入监管指标预警阈 值） （11）在新型腐败手段隐蔽化背景下，如何通过审计功能延伸（如员工行 为 建模、异常 、风险导向型嵌入式审计：将审计职能前置嵌入业务流程，如在信贷审 批 系统设置实时合规检查节点。通过规则引擎自动拦截偏离风险偏好的操作 （如超 额授信、关联方贷款），并生成风险热力图指导后续审计重点。（监管 规则语义 解析与代码化映射，如《商业银行资本管理办法》条款转化为系统规 则）；实时 风险仪表盘展示违规操作分布） 二、审计工作管理与审计质量控制 （一）基础审计场景应用问题 1 、审计工作管理问题

发布单位：清华大学五道口金融学院 金融发展与监管科技研究中心 前言 价值 一、价值：产业链数字化协同痛难点的可能解决方案 3 1.1 产业链数字化协同的现状及痛点 数字人民币的产业协同价值 趋势展望三个维度 多方 价值 共创 生态系 统重构 数据链路贯通 数字技术驱动 技术 可编 程性 数据共享 治理能力 数字金融 生态底座 产业数字化 公共价值 来源：金融发展与监管科技研究中心绘制 重塑产业链 支付结算 数据赋能供应 链金融 RWA 生态提升 资产流动性 - 3 - 1.1 产业链数字化协同的现状及痛点 产业链数字化协同是数字经济时代产业发展的重要趋势。产业链数字化协同核心在于借 源高效配置。产业链数字化协同的核心特征主要体现在数字技术驱动、数据链路贯通、生态 系统重构，以及多方价值共创。 多方 价值共创 生态系统重构 数据链路贯通 数字技术驱动 来源：金融发展与监管科技研究中心绘制 图 1 产业链数字化协同特征 一、价值：产业链数字化协同痛难点的可能解决方案 - 4 - 我国产业链数字化协同已迈入新阶段，正在从企业数字化的单点升级转变为产业链数字 化

交通发展行动计划（ 2017— 2020 年 ） 》 （ 交 办 规 划 〔 2017 〕 11 号 ） 将 “ 跨行 业、跨区域协同的交通运输 运行监测和应急指挥体系基 本建成 ， 基于大数据的决策 和监管水平明显提升 ”列为 主要目标 ， 以“提升宏观决 策、 业务管理和社会服务的 能力和水平 ，形成集多种运 输方式日常运行监测 、 重点 运行指标分析、 预测预警和 突发事件应急处置管理体系 共建轨道上的长三角。构建快速轨道交通网，公 交 化客运服务。 • 提升省际公路通达能力。 • 合力打造世界级机场群。 • 协同推进港口航道建设。 • 推进一体化智能化交通管理。 深化客货运输领域协同监管、信息交换共享、大数据 分析等合作。积极开展车联网和车路协同技术创新 试 点。全面推行长三角地区联网售票一网通、交通 一卡 通。 2020 年 4 月，国家发展改革委、交通运输部印发 《长 4. 打造国际一流的航空枢纽，形成世界级航空机场群。 5. 发展公交优先的城市交通。 6. 提升交通智能化管理水平。 智能交通“一张蓝图”，信息共享交换“一个平台”， 城市 交通“一卡通”，交通运输监管应急“一张网”。 7. 实现区域一体化运输服务。 8. 发展安全绿色可持续交通。 三大经济圈提出区域一体化交通网络规划，构建一体化综合交通运输体系 201912 ：长三角区域一体化发展规划纲要 201902

02 稳定币：连接虚拟与现 实的价值桥梁 吴琼、陈昊飞 目录页 稳定币:机制、分类和风险 稳定币相关的若干宏观问题 应用场景 目录 CONTENTS 01 02 03 04 05 监管发展 香港稳定币经济生态 此页载有机密数据，其全部成任何部分不可被复制成再发送。本页不构成对任何产品的要约出售/购买、招揽、推荐或建议。关于免责声明全文，请见本文件最后部分。 6 稳定币：机制、分类和 效益，为全球贸易和金融服务提供了更加便 捷的解决方案。 此页载有机密数据，其全部成任何部分不可被复制成再发送。本页不构成对任何产品的要约出售/购买、招揽、推荐或建议。关于免责声明全文，请见本文件最后部分。  随着各国监管政策持续完善，稳定币在合规框架下的发展路径日益明晰，正凭借其独特的价值锚定机制，从数字 货币创新前沿逐步渗透至主流金融场景。 8 稳定币重塑加密货币格局，也演变为重构国际货币体系的关键变量  稳定币作为连接去中心化金融与传统金融的 桥梁，稳定币的影响力早已突破加密货币市 场范畴，特别是在跨境支付领域，依托区块 链技术显著提升了交易效率，大幅降低了交 易成本。这种技术创新更推动了市场生态的 迭代与监管框架的完善。 此页载有机密数据，其全部成任何部分不可被复制成再发送。本页不构成对任何产品的要约出售/购买、招揽、推荐或建议。关于免责声明全文，请见本文件最后部分。 9  2024年稳定币交易额约37万亿美元，大幅超

....................................................................................136 8.2.1 金融行业监管要求（如 GDPR、银保监会规定）....................138 8.2.2 审计与日志记录............................................ 页/小时 50 页/小时 Q1 2025 项目实施将分阶段重点突破三个技术难点：第一，解决金融领 域专业术语和监管政策的语义理解问题，通过构建包含超过 50 万 条金融实体知识的领域词典；第二，确保模型输出符合金融合规要 求，建立三级内容过滤机制，包括敏感词库匹配、监管规则引擎和 人工审核通道；第三，实现与传统银行 IT 架构的无缝对接，开发 专用 API 网关支持与核心系统、CRM、反洗钱等关键平台的标准 准 化数据交互。整个方案设计严格遵循《商业银行人工智能应用指 引》和巴塞尔协议 III 的合规要求，所有数据交互均通过金融级加 密通道传输，确保满足银保监会关于算法可解释性和数据主权的最 新监管标准。 1.1 金融银行业务智能化转型需求 随着金融科技的快速发展和客户需求的日益多元化，金融银行 业正面临前所未有的转型压力。传统以人工服务为主的业务模式已 难以满足高效、精准、个性化的服务需求，尤其在风险管理、客户

和产业变革的重要驱动力量 ，加快发展新一代人工智能 是事关我国能否抓住新一轮科技革命和产业变革机遇的 战略问题 ”。 国家信息化十四五发展规划指出： 要“加强国土空 间的实时感知 、智能规划和智能监管， 强化综合监管 、 分析预测 、宏观决策的智能化应用。 抓住新一轮科技革命机遇 r2 人类社会正迈向以大数据与人工智能为关键支撑 、 生产过程自动化的智能社会 。 据高盛预测， 未 来 全球 18% 安全高效自然资源“ 一张网 ” 三维立体自然资源“ 一张图 ” 数据中心 网络 国土资源云 电子政务平台 第三阶段 2018-2022 年 自然资源 监管决策 应用 自然资源 调查监测 评价应用 业务 系统 N 用地 审批 监管 平台 矿业权 r11 …… • 自动识别发现违法 • 协调联动查处违法 • … … • 智能审批缩短审批周期 • 智能调查提高找矿能力 科学制定战略规划政策 实时发现违法违规行为 快速有效提供资源保障 增强服务促进社会参与 P12 办公 规划 审批 监管 决策 服务 自然资源涉密内网 自然资源业务网

过使用市场表现数据为销售、营销和市场准入环节提供独到洞察。 将 AI 整合进公司流程为制药公司提供了改善营收和利润的巨大潜力，机会正当时。然而，企业必须考虑大量因素，才能使 AI 实施 真 正有效。不断增加的监管压力以及扩展 AI 应用案例的需求，带来了一系列复杂的运营和组织挑战。 在罗兰贝格，我们根据每家公司的 AI 发展成熟度，提供一种模块化方法满足不同公司需求。我们的定制化解决方案可以帮助公司 量 -30-40 % -30-50 % 2-3 10-15 5-7 15-20 情景 企业必须考虑众多因素才能使 AI 实施真正有效。数据可得性问题众所周知，但这只是冰山一角，企业能力和监管框架也十分关键。以监管框架为例：在 2020 年至 2021 年期间，向美 国 食品和药物管理局 (FDA) 提交的材料中使用 AI 的数量增加了十倍。因此，美国食品药品管理局和欧洲药品管理局纷纷发起多项举措，旨在为药物发现环节中使用 使用的认知程度如何，还需要补 充 哪些方面？ • 将 AI 整合进企业流程并保持合规性和质量需要哪 些治理架构？ 监管框架 • 最近针对 AI 使用出台了哪些监管限制？ • 未来监管是否会进一步限制 AI 在制药 领 域的应用？ AI 在研发环节的挑战 数据可得性、企业能力和监管框架 数据可得性 • 该领域的数据可得性现状如何？ • 数据池中是否已经检测到偏差？ 深入探讨 有效实施

的新一代交通方式。然而，受限于技术、监管和基础设施等因素，eVTOL在过去很多年间 始终未能进入实质性落地阶段。如今，随着市场要素的日益成熟，中国eVTOL正从概念走 向现实。从初创企业到传统汽车巨头，各类参与者竞相入局，加快推动“飞行汽车”从小 众概念向产业化、规模化迈进。 本轮eVTOL的产业加速并非偶然，而是中国市场四大关键发展要素同步推进的结果： 政策层面中央和地方大力支持，监管逐步从特殊豁免向常态审批转变，关键的基础设施加 批转变，关键的基础设施加 速落地，产品及产业链供给能力日益完善。政策支持、监管放宽、基础设施建设与产业链 发展等四大要素协同发力，为中国eVTOL产业的起飞积蓄势能，中国也有望成为全球首批 实现规模化应用的市场之一。 1.3.1 政策端——中央和地方大力支持低空经济发展 自2021年以来，中国政府围绕低空经济及eVTOL出台了一系列相关政策。2021年2月， 中共中央、国务院印发《国家综合立 中国载人eVTOL行业白皮书 5 1.3.2 监管端——从特殊豁免走向常态审批 eVTOL的商业化进程依赖于健全的监管体系，涵盖适航审定、飞行员执照、空域划设 及运行规范等关键环节。过去，受限于eVTOL相关监管机制尚未成熟，往往只能通过“试 验飞行”方式获得个例豁免审批。当前，中国民航局正与产业界密切协作，积极探索适配 eVTOL运行特点的审定标准及监管框架，通过推动专项型号审定、简化飞行员执照类别、

机”一体化的大田物联网测控 体系，大力推广测土配方施肥、水肥一体化精准灌溉等智能化技术和装备；建设农业综合信 息服务平台，全面提供农业政策法规、市场动态、专家咨询、农技普及等信息服务，提升农 业行业统计监测、监管评估、信息管理、预警防控、指挥调度、行政审批等管理效能；促进 农业农村大数据应用，打造农林牧渔资源分布“一张图”，提升对农情评估、灾害预警、价格 监控、产量预测、土地确权的整体管理水平。 数字农业农村发展规划 订单交易 质量追溯服务体系 信用服务体系 政务监管与服务体系 订 单 质 量 稳 定 的 原 材 智 料 能 制 造 服 务 流 通 追 溯 服 物 务 流 订 单 来自 B 端、 C 端的产品订单 全产业链数据 农户 / 企业信用数据 农产品全程数据 质量稳 定 、可追溯的产品 批 量 化 的 客 信 源 用 数 据 产业扶持和监管 稳 定订 单 科研数据  农业产业互 产业链各个价值环节的运营服务平台；  核心理念是整合产业资源构建新型产业运行机制，以合伙制经营的模式，通过交易环节的互联网营销和订单生产倒逼农业种植、加工等 环节的标准化和规模化，融合政府产业监管、扶持政策和金融机构的创新服务，发掘产业数据价值，推动产业结构调整和提质增效。 农业产业互联网概述 产业互联网平台 聚合产业生态 合作运营促进农业产业化 基础 设施 ( 云 ) 产业智能