进行系统性重构的巨大挑战，其核心在于通过数智化的运维体系实现“效益”、“效能”、“效 率”、“效果”的最大化。 效益：指经济效益，包括可盈利或其他与盈利相关的要素。运维要以效益为目标，对准业务价 值匹配业务发展和架构演进，实施运维改进和提升。 效能：指服务能力，是支撑运维活动顺利进行并达到预期效果和效率的保障。在运维活动中不 断提升服务能力，包括对新技术的掌握、新的工具的使用等，及时应对新技术架构的挑战。 效率：指 数据安全 人员安全 IT安全 作业可信 物理安全 最后，通过对目标用户的战略意图、业务现状、技 术演进等方面进行全面的调研，作为统一的业务输 入，对运维体系进行规划和设计。 此外，运维体系的实施也不是一簇而就的，而是在 试行过程中，综合各个方面的反馈持续优化改良， 从而逐渐建设出符合用户实际业务发展需求的运维 体系。 2.3 混合云现代化运维体系参考架构 运维体系建设目标和成熟度评估模型建立之后，需 问题反馈机制 问题总结 文档更新 上线监控 监控指标 回退机制 上线实施 变更管理 上线保障会议 上线窗口 上线前准备 实施方案评审 测试计划 环境准备 备份方案 上线标准 关键告警清零 平台巡检通过 预警整改完成 云服务许可检查通过 业务 上线 管理 活动 所需交 付文件 实施方案 上线业务清单 系统账号清单 测试报告 上线评审checklist 典

是如何贡献到生成的输出结果中的。 ©2025 云安全联盟大中华区版权所有 16 1.2.2 数据安全与责任 数据安全：《通用数据保护条例》第25条规定，组织必须采取“隐私融 入设计原则”和“默认隐私保护”的方法，并实施适当的技术和组织措施， 以确保基础模型中使用的个人数据的安全，包括加密、访问控制和数据泄露 通知程序。此外，由于大语言模型是整个供应链的一部分，保证其安全性需 要特别关注对抗性攻击、数据中毒和模型偏差等恶意技术。 源（如用户互动、购买/第三方数据集、社交媒体、公共记录等），详细说明个 人信息的用途（如模型训练、性能评估等）。 ● 访问权：用户可以要求访问在训练数据中使用到的具体数据点，训练过程 可能会泄露可识别信息，需要在训练数据集中实施识别和隔离单个数据点的机 制，如果采用匿名或聚合技术，这在技术上可能具有挑战性。 ©2025 云安全联盟大中华区版权所有 20 ● 删除权：用户有权要求删除用于训练的个人信息，这将对模型产生多方面影 拒绝将这些信息出售或披露给第三方。这涉及在《加州消费者隐私法案》框架 下明确定义生成式人工智能输出并对其分类，可能需要进一步的澄清和法律解 释。 1.3.3 合规与执行 遵守《加州消费者隐私法案》/《加州隐私权法案》主要涉及实施技术和程 序性保障措施保护个人信息。 加州隐私保护局(CPPA)是一个相对较新的机构，成立于2020年，目前仍在 包括消费者数据和隐私在内的不同领域建立监管规定。加州隐私保护局负责实 施和执

是构建数据平台、部署AI解决方案以及日常指导企业转型的实践者。他们的 观点反映了AI的真实能力和最常见的失败点的实际经验，揭示了AI实施中真 正有效和无效之处。 金融服务也讲述了一个相似的故事。通用人工智能在关于生产力、潜在裁 员以及竞争优势的讨论中占据主导地位。然而，实际实施主要发生在技术 团队和高级分析组内。金融、风险和基金管理的核心业务功能仍然高度依 赖从1990年代或21世纪初遗留数据库中提取并由手动填充的Excel文件。 其特定的业务和客户需求。 组织对AI的预期与实际交付所需之间存在一个基本差距。决策者追求低成 本转型性胜利，而忽视了使这些胜利成为可能的基础性工作。 4 2026趋势报告：数据与人工智能 点状实施 关键基础，常常缺失 2026年数据与人工智能趋势 公司关注点在哪里 人工智能应用层次 GenAI飞行员与POCs GenAI飞行员与POCs 流程自动化与分析 流程自动化与分析 数据平台与治理 高投资回报率的技术投资是数据基础设施，而不是最新的AI模型。构建合 适的管道、建立清晰的公司级数据管理方法，并使数据高度可用且尽可能 接近实时，代表着最佳的回报率举措 人工智能应用层次 人工智能应用层次 对于任何公司。从那里开始，实施分析和人工智能解决方案可以创造巨大 的财务收益。 公司对其云计算平台的投资正在推动当前最显著的业务成果。这是因为这 些项目能够对企业产生影响的成熟度和规模——在这一点上，人工智能尚 未能够匹敌这种规模。

一、对2026年形势的基本判断 （一）美欧绿色转型策略性回摆，新兴市场本土化品牌崛起，绿色产 业国际市场空间受到双重挤压 美欧政策转向或导致市场收缩，针对性贸易举措影响我国企业调 整海外布局。2025年以来，美国实施“大而美法案”，调整国家支持方 向从新能源转向传统能源，增加广泛而严格的“外国关注实体”限制条 件，把我国的新能源技术、资本与服务系统性排除在美国之外。欧洲对 绿色转型的实际行动摇摆不定，简化或推迟可持续发展领域的监管措 市场份额将从2024年的70%、78%降至2030年的55%、70%左右。 （二）能源和产业融合发展提速，绿色生产方式加快形成 绿电直连、清洁低碳氢应用、园区级能源系统整合等创新模式逐 步落地实施，将成为推动能源消费革命和产业绿色升级的重要抓手。绿 电直连将迈入制度化发展阶段。《关于有序推动绿电直连发展有关事项 的通知》（发改能源〔2025〕650号）打破“源—网—荷”三级传统电 力系 供了制度保 障。一批绿电直连项目加速规划建设，有望显著提升新能源消纳率，降 低网损，满足高端制造、跨国企业对绿电物理溯源的刚性需求。氢能产 业将进入规模化发展阶段。《加快工业领域清洁低碳氢应用实施方案》 （工信厅联节函〔2024〕499号）以拓展应用场景为着力点，加强供需对 接和产业链融通发展，加快技术装备产品升级。我国氢能“制储输用” 关键技术和重要装备加速创新，应用场景日益丰富，商业模式加快探

国架构本地化工作组专家，DAMA中国会员。 • 具有近20年金融信息化领域工作经验，对数字化转型有深入研究和实践。 • 毕业于北京大学，曾就职于某中央金融企业，负责牵头公司数字化战略规划、企 业架构设计、数字化转型实施等方面工作。 • 《企业架构驱动数字化转型：以架构为中心的端到端转型方法论》专著作者，微 信公众号“金融IT那些事儿”主理人， 《商业银行数字化成熟度评估模型“Bank Digital Mesh”》白皮书第一作者， 业务流程 业务信息 IT架构 应用架构 数据架构 技术架构 组织架构 实施路径 www.top100summit.com 企业架构的价值和作用 企业战略 战略层 架构层 运营层 业务战略 IT战略 企业架构 业务架构 IT架构 企业运营 项目组合管理 企业架构向上承接战略，向下 指导项目实施和日常运营，作 为业务和IT的之间的桥梁，保 证IT的战略一致性。 业务侧 ①业务运营 ②科技运营 ③数据运营 ①数字化组织、文化和人才建设 ②信息系统建设 ③数据能力建设 数据 智能 敏捷 生态 体验 数字化战略愿景、目标和商业模式 制定数字化架构蓝图和实施路径 业务架构 数据架构 应用架构 技术架构 架构治理 项目群管理 架构管理 目标管理 变革管理 一把手工程，统筹推进 数字化评价和考核体系 形 成 反 馈 闭 环 从 战 略 到 执 行

年中央一号文件部署，中央广播 电视总台农业农村节目中心、总 台研究院联合中国社会科学院农 村发展研究所撰写《CMG 乡村 振兴观察报告（2023-2024）》。 中国社会科学院农村发展研究所 始终关注乡村振兴战略实施进 程，2024 年开展了中国乡村振 兴综合调查第三轮追踪调查，覆 盖 14 个省（自治区）、472 个 行政村、5824个家庭样本和2.33 万个人样本。作为涉农宣传“国 家队”和“主 用活红色文化 产业赋能振兴——清华大学与牛山沟村的双向奔赴………………………………………94 推荐单位 ：清华大学乡村振兴工作站 实施“强师工程”破解县域乡村优质师资短板难题…………………………………………………………95 推荐单位 ：北京师范大学 实施“乡村振兴荆楚行”助力荆楚乡村全面振兴……………………………………………………………95 推荐单位 ：华中农业大学 乡村振兴新征程 推荐单位 ：辽宁省丹东市农业农村局 打造和美乡村 绘就振兴画卷………………………………………………………………………………101 推荐单位 ：辽宁省沈阳市沈北新区农业农村局 浙江创新实施文化特派员制度……………………………………………………………………………101 推荐单位 ：中共浙江省委宣传部 淳安——发挥头雁作用 联合体带动共同富………………………………………………………………102

破。二是国内经济 在结构转型中稳中提质，内需支撑基础逐步转换。随着“十五五”规划 开局，一系列旨在培育新质生产力、扩大有效内需的政策措施将继续显 效。大规模设备更新和消费品以旧换新等政策的深入实施，将为原材料 工业，特别是高端、绿色材料领域提供稳定需求。三是下游产业需求结 构性分化态势延续，驱动原材料供给结构加速调整。预计2026年，在城 市更新改造等方向带动下，我国房地产开发投资下行趋势有望进一步收 研发和示范阶 段，技术成熟度和经济性不足以支撑大规模商业化应用。同时，企业绿 色转型面临投入大、见效慢的困境，特别是对中小企业而言，成本压力 尤为突出。此外，欧盟碳边境调节机制等绿色贸易壁垒的实施，也将对 我国原材料产品国际竞争力产生持续影响。 127 三、应采取的对策建议 （一）精准施策扩大有效需求，培育稳增长新动能 加强需求引导。严格控制钢铁、建材等传统领域新增产能，鼓励 通 （二）构建自主可控的资源供应体系，提升产业链安全性 实施战略性资源安全保障工程。加大国内锂、钴、镍等关键战略 性矿产资源勘查投入。建立国家矿产资源储备制度，对稀缺矿产、优势 矿产实行分类储备管理。推进矿产资源基地建设，打造若干具有国际竞 争力的矿产资源开发加工基地。突破资源综合利用技术瓶颈。针对共伴 128 中国工业和信息化 发展形势展望系列 生矿、低品位矿、复杂难选冶矿，组织实施矿产资源综合利用技术攻关

Information technology service—Digital transformation— Maturity model and assessment 发布 2024-06-01 实施 国 家 市 场 监 督 管 理 总 局 国 家 标 准 化 管 理 委 员 会 发 布 I GB/T 43439—2023 目 次 前言 ................. 信息技术服务 数字化转型 成熟度模型与评估 1 范围 本文件确立了数字化转型的成熟度模型的构成，规定了成熟度要求，描述了对应的成熟度评估方法。 本文件适用于数字化转型的战略制定、业务规划和工作实施，以及对转型过程开展成熟度评估。 2 规范性引用文件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， a) 一级：组织应具备转型意识，开始对实施数字化转型的基础和条件进行规划，在运营、生产、服 务等业务领域基于内外部需求开展数字化转型探索工作。 b) 二级：组织应对数字化转型的组织、技术、数据和资源进行规划，完成局部业务的数据收集、整 合与应用，初步具备基于数据的运营和优化能力。 c) 三级：组织应具备数字化转型总体规划并有序实施，完成关键业务的系统集成和数据交互，在

变的监管制度和披露要求 国家层面的政策导向是ESG合规服务行业发展的核心驱 动力。我国持续完善ESG相关政策体系，推动零排放经 济与可持续发展2024年发布的《可持续发展报告指引》 明确对关键指数成分股及跨境上市公司实施强制ESG披 露，并引入“双重重要性”原则，要求企业综合考量 ESG对财务的影响及经营活动对环境、社会的反馈； 2022年国资委提出推动央企控股上市公司ESG专项报告 “全覆盖”，将ESG实践纳入央企管理重点。国际层面， 字环境保护方针，通过《关于保护和改善环境 的若干规定》。 ✓ 1992 年，中共中央和国务院颁布《环境与发展十大对策》，首次提出实施可持续发展战略，该战略 此后不断强化。 ✓ 1994 年，出台新中国首个扶贫开发工作纲领《国家八七扶贫攻坚计划》；进入 21 世纪，实施两个 为期十年的农村扶贫开发纲要，两次提高扶贫标准。 ✓ 2005年12月，国务院发布《国务院关于落实科学发展观加强环境保护的决定》，明确指出企业应当 政策体系 2024-2025年中国ESG政策近况概览 11 ➢ 政策概览 由虚向实，构建规范体系。 年份 文件名称 颁发机构 主要内容 2025年8月 《健康中国行动—健康环境 促进行动实施方案（2025— 2030年）》 国家疾控局 联合多部门 提出以健康环境护航全民健康，通过改善人居 环境、加强污染治理、推动绿色消费等措施， 将健康环境建设与 ESG 社会维度深度融合， 体现

字化转型时，必须清醒认识到，数字化转型的核心是“用 数字化工具完成企业战略转型或业务模式转型”，这才 是数字化转型的核心目的，只有抱着这个目的，审慎评 估战略转型或模式转型需要什么样的“技术转型”，再 来实施推进，才能够使得数字化转型不跑偏、不走样， 才能达到应有的效果。 中小城商行作为我国金融体系的重要组成部分，在服务地方经济、支持小微企业和服务城乡居民，在践行普 惠金融战略要求等方面发挥着不可 创新的架构设计、高效的价值闭环以及有力的组织保障，不仅有效解决了具体业务痛点、 提升了运营效率，更强化了服务区域实体经济的核心能力。其“轻量化、场景化”的落地 范式，为面临相似挑战的中小金融机构提供了可借鉴的实施经验，生动展现了中小城商行 在智能化浪潮中的独特价值与蓬勃活力。 一、挑战定位：资源约束下的务实选择 二、技术路径：轻量化架构与效能优化 福建海峡银行信息技术部 刘泓滔 卓剑航 1. 用户规模呈现爆发式增长，预计到 2025 年末，用 户规模将突破 2.6 亿，市场潜力巨大。 2. 实践挑战：安全合规与创新突破的平衡之道 1. 顶层设计​：破解误区与构建成功要素 2. 规划体系：战略引领与实施保障并重 （1）技术安全双重考验。新技术的快速迭代要求 券商持续加大研发投入，同时网络安全风险日益突出， 对券商的风控能力提出了更高要求。 （2）监管合规压力倍增。在数据保护、反洗钱等 领