中国人民银行页面刊载中国人民银行发布的决定；该决定经2025年9月16日中国人民银行2025年第13次行务会议审议通过，于2025年9月30日发布。 该决定修改2件规章的部分条款、废止1件规章，自2025年12月1日起施行。 修订后的大额交易和可疑交易报告管理办法要求金融机构以客户为基本单位开展资金交易监测分析，采集各业务系统的客户身份和交易信息，并确保监测覆盖所有客户及各项金融业务。 修订后的反洗钱和反恐怖融资监督管理办法要求金融机构根据情形充分、合理运用数字化、智能化等手段，及时优化相关信息系统功能，以支持履行列明的反洗钱义务。
国家互联网信息办公室网站刊载的《国家网络安全事件报告管理办法》署名为国家互联网信息办公室，署名日期为2025年9月11日；办法规定，涉及关键信息基础设施的网络运营者报告较大以上网络安全事件，最迟不得超过1小时。 办法规定，属于中央和国家机关各部门及其直属单位的网络运营者，应向本部门网信工作机构报告，最迟不得超过2小时。 办法规定，网络运营者应在网络安全事件处置工作结束后30日内形成事件处置总结报告，并按原渠道上报。 办法载明自2025年11月1日起施行。
国务院意见提出推动人工智能与经济社会各行业各领域广泛深度融合，并以科技、产业、消费、民生、治理、全球合作等领域为重点实施“人工智能+”行动。意见提出到2027年智能终端、智能体等应用普及率超70%，到2030年超90%。意见提出持续加强人工智能高质量数据集建设。意见提出加强模型算法、数据资源、基础设施和应用系统的安全能力建设，防范模型黑箱、幻觉、算法歧视等风险。
该办法为金融基础设施监督管理办法，对金融基础设施的设立、运营、风险管理、数据安全及技术系统提出要求，强调系统重要性认定和跨境服务规范。作为银行数字基础设施的重要监管框架，对银行数字化转型中的技术系统建设、数据管理具有指导意义。
该办法为中国人民银行发布的部门规章，规范银行业务领域网络安全事件的报告管理，明确事件分级、报告时限、内容及法律责任，强调数据安全与风险管理。对银行数字化转型中的网络安全防护、风险管控具有直接指导意义，是银行数智化建设中合规与风险管理的必要依据。
该文件为金融基础设施监督管理办法的正式版本，内容与上一条一致，强调风险管理、数据安全、技术系统建设，并参考PFMI原则，是银行数字平台建设的监管依据。
该文件为金融基础设施监督管理办法的另一个版本，内容与前述一致，重点在统筹监管、运营要求和技术系统建设，对银行数字基础设施具有监管约束和指导意义。
国家互联网信息办公室网站刊载《关键信息基础设施商用密码使用管理规定》；该规定以国家密码管理局、国家互联网信息办公室、公安部令第5号公布。 该规定适用于依据法律、行政法规和国家有关规定认定的关键信息基础设施商用密码使用管理。 该规定自2025年8月1日起施行。 运营者应使用商用密码保护关键信息基础设施，同步规划、建设、运行商用密码保障系统，并定期开展商用密码应用安全性评估。
所给材料标示来源为中国人民银行；正文署名中国人民银行，并称现印发该办法，日期为2025年6月22日。 办法适用于境内依法从事贵金属和宝石现货交易的交易商；人民币10万元以上（含10万元）或等值外币现金交易应履行反洗钱义务。 办法要求从业机构按洗钱风险和经营规模建立内控，风险评估周期最长不超过3年；推出新产品、新业务或使用新技术前，应开展洗钱风险评估并采取适当措施降低相关风险。 办法自2025年8月1日起施行。
中国人民银行官网刊载的通知署名中国人民银行，称该行制定并印发该办法。 办法所称从业机构是在境内依法从事贵金属和宝石现货交易的交易商；其人民币10万元以上（含10万元）或等值外币现金交易应履行反洗钱义务。 办法要求从业机构定期评估洗钱风险，并在推出新产品、新业务或使用新技术前关注风险变化、开展评估和采取措施降低风险。 办法自2025年8月1日起施行。
《政务数据共享条例》自2025年8月1日起施行。条例规定政务数据目录应列明数据项、提供单位、更新频率、共享方式和使用条件等信息。无条件共享申请应在1个工作日内答复，有条件共享申请应在10个工作日内答复，特殊情况下延长答复期限最长不得超过10个工作日。
该办法规定中国人民银行业务领域网络安全事件报告的分级标准、报告流程、时限及法律责任，明确金融从业机构义务和央行监管措施，自2025年8月1日施行。这是银行数字化转型中网络安全风险管控的强制性规范，要求银行建立健全事件报告机制，提升应对数字安全威胁的能力。
中国人民银行页面刊载的《银行卡清算机构管理办法》标明由中国人民银行、国家金融监督管理总局令公布，自2025年11月1日起施行。 办法要求银行卡清算业务基础设施满足网络安全等级保护要求，并规定核心业务系统原则上不得外包。 办法要求银行卡清算机构建立风险管理体系，识别、度量、监测和管理包括网络安全、数据安全在内的各类风险，并建立交易风险监测体系和风险信息共享机制。 办法规定，境内发行的银行卡在境内使用时，交易处理应通过境内银行卡清算业务基础设施完成；相关资金清算应通过境内渠道以人民币结算，跨境外币清算服务除外。
《中国人民银行业务领域数据安全管理办法》旨在规范银行业务数据的安全管理，促进数据开发利用。办法涵盖数据分类分级、全流程安全管理、风险事件管理及法律责任等，对银行数字化转型中数据要素的安全合规使用提出明确要求，为银行构建数据安全治理体系、平衡数据利用与保护提供政策依据。
中国网信网刊载《国家网络身份认证公共服务管理办法》；文件由公安部、国家网信办等部门公布，自2025年7月15日起施行。 办法将国家网络身份认证公共服务定义为依托国家统一建设的平台，为自然人提供申领网号、网证和身份核验等服务；持有效法定身份证件的自然人可以自愿申领。 办法鼓励重点行业自愿推广网号、网证、互联网平台自愿接入，并要求有关主管部门和重点行业保留或提供其他合法登记、核验方式。 互联网平台接入公共服务后，用户选择网号、网证并通过验证的，平台不得另行要求明文身份信息，但法律、行政法规另有规定或用户同意提供的除外。
中国人民银行有关部门负责人就数据安全管理办法答记者问，介绍办法的出台背景、适用范围、主要思路和内容，强调办法聚焦货币信贷、支付清算等业务领域数据处理活动，落实数据安全法要求。该解读有助于银行深入理解数据安全监管意图，指导数字化转型中的数据合规与数据能力建设。
中国人民银行发布《中国人民银行业务领域数据安全管理办法》，共七章五十六条，涵盖数据资源目录、分类分级、处理活动安全管理、安全技术、风险监测处置及监督管理等内容。办法为银行数字化转型中的数据处理活动提供合规框架，强调数据安全与开发利用并重，是银行数智化建设中数据治理的重要依据。
该办法由中国人民银行发布，规范银行业务领域数据安全，涉及数据分类分级、全流程安全管理、技术要求和风险事件管理，是银行数据能力建设的基础性监管要求，为银行数据管理和安全合规提供明确指引，对银行数据治理和数智化转型具有重要指导意义。
中国人民银行就数据安全管理办法征求意见稿的反馈公告，显示共收到103条意见，多数已采纳，包括增加制定依据、精简要求、促进数据跨境流动、加强监管协作等。反馈内容体现了监管对数据安全管理的细化思路，为银行理解数据安全合规的演进方向提供参考，支撑银行数字化转型中的数据治理工作。
中国人民银行负责人就《中国人民银行业务领域数据安全管理办法》答记者问，解读办法出台背景、适用范围、主要内容和监管协同等。办法共七章五十六条，覆盖货币信贷、支付清算等业务领域数据处理活动，为银行数字化转型中的数据安全合规提供明确指引，是银行构建数据安全治理体系的重要政策参考。
中国网信网刊载了中国气象局、国家互联网信息办公室令第45号公布的《人工智能气象应用服务办法》，令文由两部门负责人署名。 办法适用于在中国领域及中国管辖的其他海域利用人工智能技术开展气象应用服务的情形，自2025年6月1日起施行。 办法要求气象主管机构推动人工智能在旅游、能源、交通、金融等气象服务领域推广应用，并构建应用服务场景。 办法要求提供者通过合法渠道获取带有相应气象数据身份标识的气象数据。
中国人民银行页面刊载的意见采纳情况说明署名中国人民银行、国家金融监督管理总局。 《办法（征求意见稿）》于2024年12月27日至2025年1月27日公开征求意见，收到31条有效意见，其中13条为问题咨询。 反馈称，已采纳完善银行卡清算机构风险管理体系、风险信息共享和日常报告要求的建议。 反馈称，已采纳明确擅自或变相从事银行卡清算业务等行为法律责任的建议。
该通知由六部门联合发布，规范供应链金融业务，引导供应链信息服务机构服务中小企业融资，涉及商业银行供应链金融管理、应收账款电子凭证等，对银行运用数字化手段提升供应链金融服务能力具有指导意义，属于银行客户经营与服务的监管政策。
中国人民银行页面刊载《银行卡清算机构管理办法》；公布文本载明该办法经国家金融监督管理总局同意，并由两部门负责人署名。 办法自2025年11月1日起施行，同时废止2016年发布的《银行卡清算机构管理办法》。 办法要求银行卡清算机构确保清算业务基础设施安全、稳定和高效运行，基础设施须满足网络安全等级保护要求，核心业务系统原则上不得外包。 办法要求银行卡清算机构建立交易风险监测体系和风险信息共享机制。
中国人民银行官网刊载中国人民银行、民政部于2025年3月28日联合印发的修订办法通知。 办法适用于境内依法登记、通过筹集和使用资金开展公益活动的基金会、社会团体和社会服务机构；中国人民银行会同民政部定期评估其恐怖融资风险，并按风险采取相应防范措施。 中国人民银行及其分支机构应推动金融机构了解社会组织的功能、特征和恐怖融资风险状况，并指导金融机构按风险为本方法采取相匹配的风险管理措施。 办法自2025年5月1日起施行，原《社会组织反洗钱和反恐怖融资管理办法》同时废止。
中国网信网刊载《人脸识别技术应用安全管理办法》；正文以国家互联网信息办公室、公安部令第19号公布。 《人脸识别技术应用安全管理办法》自2025年6月1日起施行。 办法要求处理人脸信息具有特定目的和充分必要性，采取对个人权益影响最小的方式并实施严格保护措施。 如存在其他可实现相同目的或达到同等业务要求的非人脸识别方式，不得将人脸识别作为唯一验证方式；个人不同意人脸验证的，应提供其他合理、便捷的方式。
材料为中国人民银行2025年科技工作会议内容，强调了加强业技融合、深化数据治理、推动新技术应用，推进金融基础设施体系建设，加快金融数字化智能化转型，安全稳妥推进人工智能大模型在金融领域应用等。对银行数字化转型具有战略指导和政策引领意义。
五部门联合发布关于金融领域在自由贸易试验区（港）试点对接国际高标准推进制度型开放的意见，涉及允许外资金融机构开展新金融服务、缩短审批时限、支持跨境金融服务、完善金融数据跨境流动安排等。对银行数字化转型研究有参考价值，因为数据跨境流动是银行国际化经营中的重要议题，该政策为银行在开放环境下的数据治理和合规管理提供了方向，但内容更多聚焦金融开放，数字化转型相关部分相对间接。
国家金融监督管理总局于2025年1月14日印发《政策性金融机构行政许可工作规程》。 该规程将政策性金融机构设立、变更、终止、调整业务范围和增加业务品种，以及董事和高级管理人员任职资格等事项列为须经行政许可的事项。 政策性金融机构分支机构申请开业，应具备与经营和监管要求相适应的信息科技架构和数据安全管理体系、必要且安全合规的信息系统，以及保障本级系统安全运行和数据安全的技术措施。 政策性银行申请筹建省级或地（市）分行的材料，应说明信息科技组织架构、数据中心或机房、系统建设、运维、网络和数据安全、业务连续性及信息科技外包管理，并说明拟设机构的信息科技建设和风险管理方案。
该实施方案提出深化大数据在银行等领域应用，发展智慧网点、数字化融资等模式。在数据流通方面，方案提出推动金融等重点行业研究分类分级标准，引导按场景、用途和用量合规授权使用数据，并推进数据采集和接口标准化。方案还提出升级福建大数据交易平台，拓展金融等交易专区，增强可控、可计量的数据交易支撑能力。
规定明确，App不得因用户不同意提供非必要个人信息而拒绝其使用基本功能服务。手机银行类App必要个人信息包括注册手机号、用户姓名、证件类型和号码、证件有效期及影印件、银行卡号和银行预留手机号。文本载明该规定自2021年5月1日起施行。