上海金融监管局于9月14日发布《关于推进上海银行业保险业科技金融提质增效的意见》，提出运用数智化赋能科技金融服务。意见鼓励有条件的金融机构建设企业级人工智能平台，综合运用大数据、区块链、物联网、量子计算等数字技术赋能产品研发、经营决策、风险管理等环节；支持金融机构创新科技企业评价机制，从侧重财务指标转向侧重科创能力评价，依托科技金融领域数据库、用好'沪科积分'构建专属评价体系；同时要求提升人工智能技术安全应用能力，加强数据和网络安全防护，强化数据、模型和算法风险管理，维护金融消费者数据隐私权益。
本文是中国邮政储蓄银行运营数据中心运维安全处处长冯冰君在“2026金融业新一代数据中心发展研讨会”上的观点分享，围绕“AI+网络安全”阐述邮储银行的探索与落地实践。文章提出AI时代网络安全建设是完整的安全体系重构，包括：把握监管导向推动安全建设由合规驱动转向能力驱动，国内已形成“顶层指导意见+专项管理办法+行业实施细则”三级监管架构，2026年6月《关于银行业保险业人工智能安全开发应用的指导意见》印发；直面AI自主攻击带来的速度、规模、复杂度、攻防不对称四维冲击及五类典型攻击场景；坚持体系传承创新，打造“全要素资产图谱为基、智能分析决策为核、组件化安全能力为用、内生免疫韧性为目标”的内生免疫数智化防御框架；聚焦场景落地，依托“一套标准、两大数据集、三大核心平台”架构落地十余个网络安全智能体；研判未来三大演进方向并坚持“守正不守旧，共生不替换”的人机共生理念。
中国支付清算协会发布《智能体支付应用自律公约》，为国内首个针对智能体支付的专项自律文件。公约明确持牌机构责任，划分智能体支付为辅助支付、预设条件下自主支付、泛条件自主支付三个阶段，后两阶段需向协会报备并评估。公约要求建立KYA机制、强化安全管理、保护用户权益，并确立五项原则。
该文件为《金融业网络安全管理办法（征求意见稿）》的公开征求意见通知，由央行、金融监管总局等联合起草，旨在加强金融业网络安全防护，涉及金融机构的网络安全责任、数据安全、风险管理等方面。该办法对银行数智化转型中的网络安全和风险合规提出了明确要求，是银行在推进数字化过程中必须遵循的监管底线，对于银行构建安全的数字底座和风险管控体系具有重要指导意义。
该文报道中国人民银行2026年科技工作会议，总结数字央行建设成效，部署2026年重点任务，涵盖金融网络安全、数据安全、金融科技创新及人工智能应用等。会议明确推进重点项目和人工智能应用，为银行数字化转型提供监管导向和技术方向，具有重要指导意义。
该办法为金融基础设施监督管理办法，对金融基础设施的设立、运营、风险管理、数据安全及技术系统提出要求，强调系统重要性认定和跨境服务规范。作为银行数字基础设施的重要监管框架，对银行数字化转型中的技术系统建设、数据管理具有指导意义。
该办法为中国人民银行发布的部门规章，规范银行业务领域网络安全事件的报告管理，明确事件分级、报告时限、内容及法律责任，强调数据安全与风险管理。对银行数字化转型中的网络安全防护、风险管控具有直接指导意义，是银行数智化建设中合规与风险管理的必要依据。
该文件为金融基础设施监督管理办法的正式版本，内容与上一条一致，强调风险管理、数据安全、技术系统建设，并参考PFMI原则，是银行数字平台建设的监管依据。
该文件为金融基础设施监督管理办法的另一个版本，内容与前述一致，重点在统筹监管、运营要求和技术系统建设，对银行数字基础设施具有监管约束和指导意义。
中国人民银行有关部门负责人就《中国人民银行业务领域网络安全事件报告管理办法》答记者问，介绍办法的出台背景、适用范围、事件分级标准、报告流程及监管协同要求。该办法为银行业网络安全事件报告提供了明确规范，是银行数字化转型中风险管控与合规建设的重要政策依据，有助于银行建立完善的网络安全事件响应机制，提升数字业务安全韧性。
中国人民银行就《中国人民银行业务领域网络安全事件报告管理办法（征求意见稿）》公开征求意见的反馈，共收到65条意见，多数已采纳，涉及事件分级标准、报告时效、个人信息保护等方面。反馈内容有助于理解监管意图和调整方向，为银行落实网络安全事件报告要求提供参考，支持银行数字化转型中的风险合规工作。
该办法规定中国人民银行业务领域网络安全事件报告的分级标准、报告流程、时限及法律责任，明确金融从业机构义务和央行监管措施，自2025年8月1日施行。这是银行数字化转型中网络安全风险管控的强制性规范，要求银行建立健全事件报告机制，提升应对数字安全威胁的能力。
材料为中国人民银行2025年科技工作会议内容，强调了加强业技融合、深化数据治理、推动新技术应用，推进金融基础设施体系建设，加快金融数字化智能化转型，安全稳妥推进人工智能大模型在金融领域应用等。对银行数字化转型具有战略指导和政策引领意义。
中国人民银行就《中国人民银行业务领域网络安全事件报告管理办法（征求意见稿）》公开征求意见，该办法旨在规范银行业网络安全事件的报告管理，明确事件报告的范围、流程、时限和法律责任。对银行数字化转型研究有直接价值，因为网络安全是银行数字化的关键风险点，该政策为银行构建网络安全事件管理机制提供了监管依据，有助于银行在数字化转型中完善风险防控体系。