2026年7月全球金融监管动态：网络安全、支付体系与审慎管理三重奏

2026年7月，全球金融监管领域呈现出密集的政策出台态势。从中国三部门联合发布的《金融业网络安全管理办法（征求意见稿）》，到央行对储值账户运营Ⅱ类业务的系统性重塑，再到美联储、欧洲央行等主要监管机构在反洗钱、资本充足率和地缘政治风险测试方面的最新动作，本月监管动态清晰地勾勒出三大主题：网络安全底座加固、支付体系规范重塑、审慎管理能力升级。以下从中国内地、香港地区及国际三个维度展开分析。

 

一、中国内地：网络安全与支付体系双线并进

1.1 金融业网络安全：构建立体防护体系

7月3日，中国人民银行、金融监管总局、中国证监会联合公布《金融业网络安全管理办法（征求意见稿）》，意见反馈截止至8月3日。该办法共五章三十三条，覆盖金融从业机构在境内建设、运营、维护和使用网络的全链条。

 

核心要求可概括为几个层面：治理架构层面，建立网络安全责任制，明确网络安全负责人，完善治理架构与资金人员投入；技术防护层面，落实网络运行监测、事件处置报告和应急预案，推行等级保护、商用密码应用、数据分类分级及个人信息保护；关键信息基础设施层面，则设置了更严格的门槛——认定机制、首席网络安全官和安全管理责任人设置、安全背景审查、供应链安全审查、年度采购清单报送，以及每年至少一次的检测评估及整改报送。

 

值得注意的是，该办法明确适用于所有金融从业机构，不再局限于银行保险等传统金融机构，充分体现了监管“全覆盖”的思路。中国人民银行在起草说明中强调，金融网络彼此互联互通、紧密交织，网络运行维护复杂度高、有组织高强度网络攻击时有发生，潜在威胁已延伸至金融稳定层面。

 

紧随其后，金融监管总局于7月10日公布《银行业保险业网络安全管理办法（征求意见稿）》，意见反馈截止至8月10日。这一办法共八章七十二条，针对银行保险机构特点，从网络安全治理、建设运行管理、风险监测、事件响应处置、关键信息基础设施管理等方面提出系统要求。与前述三部门办法相比，该办法更强调“三道防线协同共治”的治理理念，要求金融机构建立新技术应用安全评估机制——新技术引入前必须开展安全评估，不得因引入新技术而降低网络安全防护水平。这意味着金融机构在追求技术赋能的同时，必须守住安全合规的底线。

 

两套办法的衔接，构建起金融业网络安全领域的完整制度框架，从一般性金融机构到关键信息基础设施运营者，从技术防护到治理架构，均有了明确的合规指引。

 

1.2 储值账户运营Ⅱ类：预付卡行业的系统性重构

7月24日，中国人民银行公布《储值账户运营Ⅱ类业务管理办法（征求意见稿）》，意见反馈截至8月8日。该办法共七章五十七条，将原“预付卡发行与受理”正式归入储值账户运营Ⅱ类业务，从发行、受理、使用、充值、赎回全链条重塑监管规则。

 

核心规则变化值得深入关注：

 

额度与实名管理方面，记名卡限额5000元、不记名卡限额1000元，明确实名购卡和非现金购卡门槛及信息留存要求。发行渠道上，原则上通过实体网点发行销售，仅在公共交通领域允许网络购卡，且单张限额200元、年累计不超过1万元——这一设计旨在引导多用途预付卡回归“小额、便民”本源。

 

资金流转方面，禁止透支、套现及向银行账户或非本机构支付账户转移资金，单笔支付不超过1万元。商户管理层面，明确发卡机构须自行签约和管理特约商户，取消了过去允许的发行与受理双主体拆分模式，以及“七成自营商户”的比例限制，核心业务不得委托第三方处理。

 

业内专家分析，这一调整的影响是结构性的。长期依赖线上批量发卡、借助第三方渠道代销的中小预付卡机构，其扩张路径被直接切断；资本实力薄弱、合规能力不足的区域性玩家，则面临续展压力。行业将从“规模扩张”转向“责任压实与风控能力比拼”，竞争逻辑被彻底改写。

 

1.3 行政复议办法与科技金融数据利用

金融监管总局于7月24日同步公布《行政复议办法（征求意见稿）》，共八章56条，明确了复议范围和管辖、申请和受理程序、审理和决定事项等。该办法规定对派出机构行政行为不服的，向上一级机关申请复议，并可提级审理；申请期限原则上为知道行政行为之日起60日。这一办法的出台，为金融监管领域的行政争议化解提供了更清晰的程序指引。

 

此外，中国人民银行等九部门公布的《关于加强科技金融领域数据开发利用的通知》，引导金融机构依托数据库开展融资对接、智能风控、产品创新及产业链资金流动分析，体现了监管层在规范与创新之间的平衡思维——既要管住风险，也要释放数据要素价值。

 

二、香港地区：人民币国际化再添制度助力

香港特区政府于7月迎来一项具有战略意义的政策突破。《2026年印花税（修订）（第2号）条例草案》获立法会通过，相关措施将便利投资者在人民币柜台交易时，同步以人民币结算交易及缴付印花税。这一改革预期有助提升人民币柜台的成交额及流动性，并强化人民币作为国际投资货币的功能。

 

在人民币国际化进程中，交易便利化与结算效率是决定市场深度与广度的关键因素。此前，投资者在人民币柜台交易后仍需以港币缴付印花税，流程上的割裂增加了操作成本与汇率风险。新条例实现了“交易+结算+缴税”全链条的人民币闭环，是香港巩固离岸人民币枢纽地位的实质性举措。

 

香港金管局同日发布根据《金融机构（处置机制）条例》的新《实务守则》篇章VIR-1，概述了处置估值的方法、流程及结果要求，为金融机构处置机制的实施提供了更明确的操作指引。

 

三、国际动态：AI风险、反洗钱与地缘政治压力测试

3.1 美联储：反洗钱计划改革与社区银行资本简化

美联储本月发布提案，征求公众对银行维持反洗钱（AML）计划要求的意见。提案要求银行基于风险导向配置AML资源，重点加强对高风险客户和业务的关注。这一调整标志着美国反洗钱监管从“合规导向”向“风险导向”的进一步深化，与金融行动特别工作组（FATF）的国际标准保持一致。

 

货币监理署（OCC）则发布了社区银行杠杆率（CBLR）框架的修订版合规指南，帮助社区银行了解7月1日生效的可选CBLR框架修订。该框架提供了一种简化的资本充足率衡量标准，在促进安全性和稳健性的同时减轻了监管负担——体现了对中小银行“差异化监管”的思路。

 

3.2 欧洲：AI系统性风险警告与地缘政治压力测试

欧洲系统性风险委员会（ESRB）发布了一份关于前沿人工智能模型产生的系统网络风险的正式警告，指出前沿AI模型正在重塑网络威胁格局，使攻击者能够发现漏洞，并以更高的速度、规模和复杂度执行网络攻击。这是全球主要金融监管机构首次以正式警告形式，将AI系统性风险提升至宏观审慎层面。

 

欧洲央行（ECB）公布了2026年针对地缘政治风险的逆向压力测试结果，覆盖其直接监管下的全部110家欧元区银行。测试发现，银行总体具备构建具有经济意义的情景分析能力，但在风险评估的颗粒度和敏感性方面仍存在薄弱环节。这一测试反映了地缘政治不确定性已成为欧洲央行宏观审慎监管的核心关切之一。

 

英国方面，金融行为监管局（FCA）发布了人工智能对零售金融服务影响的审查报告，为AI如何重塑零售金融提出了七项优先建议。英国财政部则启动了对银行围栏制度拟议修改的咨询，涉及新增长津贴、扩大围栏实体可提供的产品范围和交易对手范围等。

 

3.3 FATF：DeFi监管框架迈出关键一步

金融行动特别工作组（FATF）发布《关于去中心化金融（DeFi）监管挑战的有针对性的报告》，确定了一系列链上和链下控制指标，提出了帮助司法管辖区及金融机构、虚拟资产服务提供商（VASP）和DeFi安排的建议。报告的核心目标是在保护金融系统完整性的同时，防止和减轻对DeFi生态系统的犯罪滥用。这标志着国际反洗钱标准制定机构正式将DeFi纳入监管视野，未来各国对DeFi的立法进程可能进一步提速。

 

国际保险监管协会（IAIS）则发布《2026年全球保险市场报告》的年中预览，中期数据分析表明，到2025年底全球保险行业的偿付能力、流动性和盈利能力状况稳定，为保险业应对复杂宏观环境提供了信心基础。

 

四、结语：从“合规”到“韧性”的监管范式转型

纵观2026年7月全球金融监管动态，一条清晰的线索贯穿其中：监管重心正从“合规达标”向“系统韧性”转型。

 

中国的网络安全管理办法从治理架构到技术防护、从一般机构到关键基础设施，构建的是面对网络攻击的“防御韧性”；储值账户运营新规通过全链路闭环管控，切断资金挪用与灰色操作空间，构建的是支付体系的“结构韧性”；美联储的风险导向AML改革、欧洲央行的地缘政治压力测试，则是在提升金融体系面对不确定性冲击的“分析韧性”。

 

对金融机构而言，这意味着合规成本的结构性上升已不可避免，但更重要的是，风险管理能力的竞争将进入一个精细化、差异化的新阶段——谁能在“安全”与“效率”、“规范”与“创新”之间找到最优平衡，谁就能在变局中赢得先机。