拜登总统关于安全、可靠和负责任地开发和使用人工智能的行政令 40 3. 非歧视与公平 .................................................. 41 3.1 部分现行反歧视法律法规 .................................... 41 3.2 监管方面的挑战 ............................................ 44 本研究文件由云安全联盟编写，探讨了当前围绕人工智能的监管治理情况。 虽然本文涉及各种法律和监管框架，但必须强调的是，所提供的信息不适用于 任何特定情况的法律指导。 人工智能的监管环境正在迅速演变，法律法规的解释和应用会因各种因素 而存在很大差异，这些因素包括： ● 管辖范围（国家或地区） ● 具体的情景（如行业、应用场景等） ● 具体的人工智能技术或应用 因此，云安全联盟和本文作者强烈建议，如果有任何与人工智能开发、部 着 时间的推移而发生变化。 ©2025 云安全联盟大中华区版权所有 9 ● 新兴的伦理考量：随着人工智能应用变得越来越复杂，可能会出现新 的伦理考量，促使更多有关负责任的开发和使用这些技术的法规或指导原则出 台。 ● 经济和社会因素：整体经济环境和对人工智能的社会态度，可能会影 响新技术的开发、采用及监管环境。 这些关于前瞻性的陈述仅反映作者和云安全联盟本文件发布之日的观点， 作

赋能工程审计行业的典型应用如 图 1-1 DeepSeek 赋能工程审计所示。 图 1-1 DeepSeek 赋能工程审计 1 、法律法规的自动解读 在工程审计中法律法规的复杂性常常使审计工作变得异常复杂 。应用 DeepSeek，可以对相关法律法规进行自动解读，总结和提取关键信息，帮助审计 人员快速理解和应用相关规定。这不仅可以提高审计的效率，还可以减少因人为 理解偏差而导致的失误。 降低从业 1 人员的工作强度。 3 、招投标文件自动生成 招投标过程是工程项目的重要环节，传统的招投标文件编写往往耗时耗力， 而且易出差错。应用 DeepSeek 可以根据项目需求和法律法规自动生成招投标文 件，确保文件的规范性和完整性。这一过程不仅可以提高工作效率，还可以降低 了人为失误带来的风险。 4 、工程项目成本测算 在工程项目实施过程中，准确的成本测算至关重要。DeepSeek ：点击形似云朵的 “上传文件” 按钮，支持上传的文件格式有 CSV、 Word 、TXT 等。可以一次性选中多个文件进行拖拽上传，系统会自动整理。比 如，将以往工程项目的造价文件、造价相关政策法规文件、成本分析报告等上传 至当前知识库。 图 3-21 上传工程造价相关文件 将知识库所需的暂存区文件，添加到当前知识库。 21 图 3-22 将文件添加到当前知识库 本地知识库问答：

相关政策体系 12 ➢ 政策体系 中国ESG生态体系多元主体构成，是ESG理念在中国推广的基础条件。 ESG参与主体 政府部门 实体企业 交易所 认证机构 评级机构 资产管理机构 政策法规引导 投资资金流动 促进可持续发展 获取ESG投资咨 询信息服务与 标准框架 提供 ESG 投资 参考 披露ESG信息 提供 ESG 信息 披露 指引 评价 ESG 表现 促进可持续发展 监控和管理可持续相关风险和机遇时所用的治理流程、控制和程序 管理可持续相关风险和机遇的方法 用于识别、评估、优先考虑和监控可持续相关风险和机遇的流程 企业在可持续相关风险和机遇方面的成效，包括其设定的或法律法规 要求主体实现的任何目标以及所取得的进展 IFRS S1提供了较为宽泛的指导，帮助企业识别出会影响企业未 来发展的可持续相关风险与机遇。 ➢ 识别和管理风险 使用 ISSB准 则 ✓ 参考文件： 生物多样性 • 碳排放 • 气候变化风险 • 土地使用 …… ➢ 证监会发布《上市公司信息披 露管理办法》,虽未形成ESG专 门性的规范文件，但为后续的 ESG相关信息披露奠定了法律 和行政法规基础 起步阶段；2008年之前 发展阶段；2016-2020年 探索阶段；2008-2015年 深化阶段；2021年至今 ➢ 2016年8月，人民银行等七部委联合印发《关于构 建绿色金融体系的指导意见》

供应链技术用户需求调查列出了“数字化、跟踪和管 理边缘资产”。它还包括利用技术来支持环境、社会和治理 （ESG） 以 及可持续性，是前 10 名资助的供应链技术投资。此外，由于近年来产 品质量的提高、安全意识的提高和政府法规的激增，可追溯性变得越来 越重要。 智能标签和传感器将有助于更实时地了解端到端供应链，从而更快地响 应可能的偏差并能够避免中断，从而实现更高的质量和更及时的决策。 部署将为产品认证、库存和资产可见性或货物跟踪提供值得信赖的嵌入 从长远来看，我们预计超低成本电子产品将在其整个生命周期内保 留在物品中。接收 Ambient 消息的网关将成为互联供应链中的标 准功能。新功能 （例如相关对象和设备之间的协作） 将不断发展。  但是，隐私挑战仍然存在，法规会影响某些用例或智能传感标签。 他们的基础设施可能会带来新的网络安全和弹性挑战，例如，在受 监管的行业中，外人无法接受知道事物的位置。 行动建议  确定环境智能在 2025 年至 2028 年期间提供投资回报 策中的众多工作流程。他们学习、预测和自主决策的能力将推动跨 领域的效率、创新和转型，从而影响我们的工作和运营方式。  通过处理每个功能的不同采用率，负责任和有效地从 AI 代理中获 益还需要护栏，包括法规、政策、可追溯性和治理，以保证可解释 性和适当的风险管理。 行动建议  确定将代理 AI 添加到对规模和效率有巨大需求且需要适应性的工 作流中的机会。从仅自动化的角度重新思考跨孤岛的整个工作流

了基础。例如，工业数据空间（IDS）通过标准化接口促进供应 链协作，欧洲健康数据空间（EHDS）整合跨境医疗数据以加速 科研。此外，欧盟通过《数据治理法》（DGA）、《通用数据保护 条例》（GDPR）等法规，进一步规范数据共享的合法性、隐私 保护与互操作性，确保数据空间在技术、法律和协同机制上的 2 系统性推进。 我国在欧盟等国际先进实践的基础上，结合自身国情和发 展实际需求，创新性地提出了“可信数据空间”的发展理念。 政策意见中针对跨境数据流动领域提出了一系列鼓励措施，但 目前想要打通数据流通仍存在一些问题和挑战。一是金融、政 务等数据属于重要敏感信息，跨境传输合规门槛高；二是缺少 必要的基础设施。 近年来，数据流动相关的法律法规渐趋完善，以区块链为 代表的创新技术亦不断发展，为金融、政务等重要敏感数据的 跨境流通带来新的解决思路。在此背景下，微众银行基于分布 式数据传输协议（Distributed Data Transfer 希值，并与平 台区块链网络上数据提供者生成的哈希值比对，若哈希值比对 一致，即可验证用户自主提交的数据文件未经篡改、真实可信。 这一平台方案通过传验分离实现数据跨境传输，在满足跨境数 据监管法规的同时，可安全、高效的实现跨境数据流通。 作为大湾区数字化跨境数据基础设施，粤澳/深港跨境数据 验证平台为众多跨境金融、民生业务提供可行的数据跨境验证 通道。 目前，粤澳跨境数据验证平台已在大湾区

药石科技化合物激酶选择性预测平台 资料来源：PharmaBlock 药石科技微信公众号，HTI 4. 风险提示 技术落地有限，高质量数据不足，市场接受度问题，商业模式不明确，数据共享难 题，法规和伦理问题。 行业研究·医药与健康护理行业 请务必阅读正文之后的信息披露和法律声明 2241 条规定的与目标公司的交流，公开露面 和分析师账户持有的交易证券等限制。投资本研究报告中讨论的任何非美国证券或相关金融工具（包括 ADR）可能存在一定风险。非美国发行的证券可能没有注册，或不受美国法规的 约束。有关非美国证券或相关金融工具的信息可能有限制。外国公司可能不受审计和汇报的标准以及与美国境内生效相符的监管要求。本研究报告中以美元以外的其他货币计价的任何 证券或相关金融工具的投资或收 (212) 351 6050 中华人民共和国的通知事项：在中华人民共和国（下称“中国”，就本报告目的而言，不包括香港特别行政区、澳门特别行政区和台湾）只有根据适用的中国法律法规而收到该材料的人 员方可使用该材料。并且根据相关法律法规，该材料中的信息并不构成“在中国从事生产、经营活动”。本文件在中国并不构成相关证券的公共发售或认购。无论根据法律规定或其他任 何规定，在取得中国政府所有的批准或许可之前

财务领域，金融科 6 技、 数据安全等方向人力不足；需要建立多维度资源分配模型，优先覆盖高风险 领域） 6 （4）法规库更新是否滞后于监管动态？（如：建立监管雷达系统，设置 关 键法规更新自动提醒（提前 90 天预警），需要设置专职岗位跟踪监管动 态，建 立法规变更预警机制） （5）数据治理体系是否不完善？（如：非结构化数据未纳入审计数据 池； 需要搭建统一数据中台，强化非结构化数据清洗能力） （17）信用证项下电子提单核验是否采用区块链存证技术，单据传输路径 是 否规避受制裁银行？（追踪信用证开立全流程，测试智能合约执行有效性） （18）境外债券承销是否执行 ESG 评级穿透审查，募集资金用途是否与东 道国环保法规冲突？（比对国际绿色金融标准，核查境外法律意见书内容） （19）自贸区分账核算单元是否严格隔离资金，跨账务单元调拨是否具备 真 实贸易背景？（检查分账核算系统设置，验证资金调拨审批单据） 6 、操作风险 益输送？（比对关联方协议与市场公允价格） （5）固定资产及无形资产减值测试是否定期开展，是否存在未及时核销长 期闲置资产的情况？（抽查资产使用记录与评估报告） （6）税收优惠政策的适用是否符合法规要求，是否存在滥用税收筹划导致 税务合规风险？（核查税务申报材料与政策适用条件） （7）外汇业务损益核算是否准确，是否建立有效机制应对汇率波动对财务 报表的影响？（分析汇率敏感性测试结果）

响。涵盖最终用户在使用过程中发现的所有服务中断或网络 功能损坏类事件 2 对业务运营造成显著影响。故障有可能导致业务中断。产品部分操作不可用，但是仍能使用，对用户相关的领 域没有影响，或影响可以设法规避 3 对业务运营造成有限的影响。故障并不影响网络服务或功能。产品仍能运转，但功能受限。此类情景不紧急， 并未对客户整体业务运作造成严重限制 4 咨询类问题，包括在日常运营和维护过程中关于产品的功能、说明书、运作和构成等方面的咨询 络设备、软件应用、用户账号等。 关系映射：展示IT资产之间的关联和依赖关系， 如：服务器与应用软件的关系 变更历史：追踪IT资产的变更记录，包括：时 间、人员和原因等 合规性信息：满足法规和政策要求的相关信息， 如：安全策略，备份策略等 3.5.2 统一运维数据 运维数据分类 运维数据是指业务平台或者业务系统在运行过程 中，产生的告警、事件、监控指标、日志文件等数 据，通常作为表征系统性能、网络状态、设备健康 成，共同保障信息系统的安全性、稳定性和合规 性。 1、构筑安全合规的管理体系是指在组织内部建立起 一套系统化的、符合国家和行业安全标准的管理框 架，确保信息安全政策、流程和措施的实施，并符 合相关的法律法规要求。这一体系不仅要保障信息 的机密性、完整性和可用性，还要遵循外部和内部 的合规要求，防止合规风险、法律风险以及安全漏 洞带来的潜在损失。 2、提供可信可控的运维服务目标是指在云平台、数

单位所有并受法律保护，任何个人或是组织在转载、摘编或以其他方 式引用本白皮书中的文字、数据、图片或者观点时，应注明“来源： 中国联合网络通信有限公司研究院等”。否则将可能违反中国有关知 识产权的相关法律和法规，对此中国联合网络通信有限公司研究院有 权追究侵权者的相关法律责任。 编写说明 主要编写单位： 中国联合网络通信有限公司研究院 青岛大学数字社会研究所 中钞数字信息科技（北京）有限公司 面临三重挑战：一是数据孤岛现象突出，各平台数据标准不一、互操作性缺失， 导致数据流通效率低下；二是数据权益界定模糊，用户对自身数据的控制权与可 审计性严重不足，权益保障机制不完善；三是合规风险居高不下，GDPR 等隐 私法规的约束使数据共享的成本与难度显著增加。​ 针对上述问题，数字实体网络通过制定标准化的数字实体交互协议与数据规 范，提供数字实体行为发生的真实性记录与核验服务，确保在交易环境下的参与 方以安全、

cn 发布日期 ： 2025 年 02o23 日 本报告由中信建投证券股份 p 限公 ø 在中华人民共和国 ÿ 仅为本报告目的，不包括香港 1 澳门 1 Ā 湾 Ā 提供 2 在遵 à 适用的法律法规情况下， 本报告亦 ÿ 能由中信建投 ÿ 国际 Ā 证券 p 限公 ø 在香港提供 2 请务必阅读正文之后的免 责条款和声明 2 证券研究报告 行业深度 DeepSeek 如何加速金融业数字化转型 包括香港、澳门、 台湾 ) 提供。中信建投证券股份 有限公司 具 有中国证监会许可的投资咨询业务资格，本报告署名分析师所持中国证券业协会授予的证券投资咨询执业资格证书编号已披露在报告首页。 在遵守适用的法律法规情况下，本报告亦可能由中信建投 ( 国际 ) 证券有限公司在香港提供。本报告作者所持香港证监会牌照的中央编号已披露在报告首页。 一般性声明 本报告由中信建投制作。发送本报告不构成任何合同或承诺的 收者是否根据本报告做出投资决策，中信建投都不对该等投资决策提供 任何形式的担保，亦不以任何形式分享投资收益或者分担投资损失。中信建投不对使用本报告所产生的任何直接或间接损失承担责任。 在法律法规及监管规定允许的范围内，中信建投可能持有并交易本报告中所提公司的股份或其他财产权益，也可能在过去 12 个月、目前或者将来为本报告中所提公司提供或者争取为其提供投资银行、做市交易、财务顾问 或