2026银行业金融机构反洗钱系统技术知识考察试题及答案

2026银行业金融机构反洗钱系统技术知识考察试题及答案一、单项选择题（共20题，每题2分，总计40分）1.根据2025年12月中国人民银行正式发布、2026年1月1日全面实施的《银行业金融机构反洗钱系统技术规范（JR/T0198-2025）》要求，针对涉电信网络诈骗、跨境赌博、恐怖融资三类高风险交易的监测特征库，全量动态迭代的最长时效不得超过以下哪一标准：A.24小时B.72小时C.7个工作日D.30个自然日答案：B考点解析：新版技术规范针对当前跨境非法资金流转速度快、新型作案手法迭代周期短的特征，专门收紧了高风险交易特征的更新时效要求，明确要求涉诈、涉赌、涉恐三类特征库必须对接央行反洗钱监测分析中心的实时特征共享接口，新下发的特征标签必须在72小时内完成全量交易回溯和新交易的规则适配，未达时效要求的机构将直接在反洗钱分类评级中扣除技术维度对应分值。2.银行业金融机构反洗钱系统对接数字人民币钱包业务模块时，必须实现不同等级数字人民币钱包的风险分级精准映射，其中可支持无限制大额转账的一类数字人民币钱包，反洗钱系统需要自动关联的身份核验要素数量不得低于：A.3项B.5项C.7项D.9项答案：C考点解析：根据《数字人民币反洗钱工作指引（2025修订版）》要求，一类钱包的身份核验要素必须覆盖居民身份证核验、手机号实名核验、本人名下Ⅰ类银行卡四要素核验、人脸活体核验、户籍信息交叉核验、职业/经营场所真实性核验、实名有效期限核验7项核心要素，反洗钱系统需将7项要素的核验结果全部存入客户风险画像档案，缺项的一类钱包账户必须自动触发客户身份重新识别预警。3.按照2026年金融信创工程全面落地的强制要求，银行业反洗钱系统核心交易监测、可疑报告生成、数据存储三大模块的信创适配率必须达到100%，以下哪一项不属于反洗钱系统强制适配的信创技术栈范畴：A.基于ARM架构的国产服务器B.原生支持国密算法的分布式数据库C.开源社区版通用大数据处理组件D.国产商用密码身份认证网关答案：C考点解析：央行2025年发布的《银行业核心业务系统信创合规指引》明确要求，反洗钱作为涉及国家金融安全的核心管控系统，所有第三方商用组件必须具备国内厂商的完整技术支撑服务资质，禁止直接将无官方技术保障的开源社区版组件部署到生产环境，避免出现数据泄露、逻辑后门等安全风险。4.银行业反洗钱系统采用联邦学习技术开展跨机构可疑交易联合建模时，必须严格遵守数据不出域的合规要求，以下哪类操作属于联邦学习应用中的违规行为：A.仅向建模协同方传输加密后的模型梯度参数B.原始交易流水数据全程留存在本方机房存储介质中C.向协同方推送完整的高风险客户姓名、身份证号明文信息D.建模运算全程接入国密算法加密链路答案：C考点解析：联邦学习技术的核心合规逻辑是实现“数据可用不可见”，跨机构反洗钱联合建模过程中绝对禁止向外部传输任何客户身份信息、交易信息的明文，所有运算交互环节只能输出匿名化、去标识化的模型参数，违反该要求的机构将被认定为违反《反洗钱法》中关于客户信息保密的相关条款。5.针对跨境人民币结算业务，反洗钱系统对接CIPS（人民币跨境支付系统）新版2.0报文接口时，必须强制采集的新增反洗钱核心字段是：A.交易对手方的实际控制人身份信息B.交易对应的海关报关单编号C.跨境货物运输的物流单号D.交易发起方的设备MAC地址答案：A考点解析：2025年CIPS系统完成报文升级后，所有跨境人民币交易报文新增了“实际收益所有人”专属字段，要求参与机构的反洗钱系统自动提取该字段信息纳入可疑交易筛查维度，避免以往仅通过名义交易主体识别风险的漏洞。6.反洗钱系统数据脱敏操作执行三级防护标准，其中客户风险等级为高风险的交易数据，存储环节的脱敏处理要求是：A.仅对身份证号中间6位做掩码处理B.客户完整身份信息全字段加密存储，仅授权岗位可通过二次身份核验解密查看C.交易金额字段做模糊化处理，仅展示大致区间D.交易对手信息全部匿名化，不存储任何标识性字段答案：B考点解析：新版技术规范将反洗钱数据按照风险等级划分为三级，高风险关联数据的全字段必须采用国密SM-4算法加密存储，系统内置权限管控机制，普通运营人员无法直接查看明文信息，只有通过多人交叉授权的合规流程后，才能定向解密指定数据，避免高风险客户信息泄露引发的资金链路灭失风险。7.采用生成式大模型技术辅助开展可疑交易报告撰写工作时，反洗钱系统必须满足的核心合规要求是：A.大模型生成的报告可直接向央行反洗钱监测分析中心提交B.完整留存大模型推理的全路径日志，包括触发预警的特征因子、权重占比、溯源交易明细等信息，日志留存时效不低于5年C.无需对大模型输出结果做人工复核，直接由系统自动归档D.大模型训练过程中可以直接使用未做去标识化的客户原始交易数据答案：B考点解析：2025年央行发布的《智能金融算法安全管理指引》明确要求，反洗钱领域的AI算法应用必须满足全链路可追溯、可解释要求，所有算法判定结果对应的推理日志必须永久留存可审计，禁止AI系统直接生成可对外报送的正式文件，所有输出内容必须经过持证反洗钱岗位人员的人工复核确认。8.针对涉虚拟资产交易的资金链路监测，反洗钱系统需要识别账户对接虚拟资产交易所的典型特征，以下哪一项不属于虚拟资产OTC交易的标准识别规则：A.账户IP地址频繁匹配境外已知虚拟资产交易平台的备案IP段B.账户流水呈现“小额多笔、整进零出”特征，交易对手遍布全国不同区域的个人钱包C.账户月度交易笔数不超过10笔，全部为本人名下账户互转D.账户交易备注频繁出现“U币”“USDT”“币安”等涉虚拟资产关键词答案：C考点解析：本人名下账户小额互转属于正常个人交易场景，不属于涉虚拟资产可疑交易特征，其余三项均为当前反洗钱监测规则中明确标注的虚拟资产OTC交易典型判定依据。9.银行业反洗钱系统每年必须完成的全量数据回溯校验工作，要求回溯的历史交易数据时长不得少于：A.3年B.5年C.10年D.15年答案：C考点解析：2026年反洗钱分类评级新增要求，银行业机构每年必须使用更新后的监测特征库对过去10年的全量历史交易做回溯筛查，排查遗漏的可疑交易线索，回溯过程的全流程记录必须报送属地人民银行分支机构备案。10.反洗钱系统部署零知识证明模块实现跨机构风险名单共享时，核心功能特性是：A.共享双方可以直接获取对方名单库内的所有客户明文信息B.仅能验证指定客户是否属于风险名单，无法获取名单内其他任何关联信息C.可以直接导出全量风险名单用于内部客户评级D.名单数据传输过程无需加密处理答案：B考点解析：零知识证明技术在反洗钱数据共享场景的核心价值是实现“验证结果可知、原始数据不可见”，参与双方不需要交换各自存储的风险名单明细，就能精准校验指定主体是否属于对方的风险管控范围，既满足联合风控要求，又完全符合客户信息保密的监管规定。11.以下哪类客户属于反洗钱系统要求自动将风险等级直接调整为最高级的触发场景：A.当月累计交易金额超过100万元的普通对公客户B.被国家反诈中心数据库标记为涉诈一级嫌疑人的个人客户C.新开立账户6个月内无交易记录的休眠客户D.年度跨境交易笔数超过20笔的外贸企业客户答案：B考点解析：新版《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》明确要求，公检法等政法机关正式立案的涉恐、涉诈、涉赌犯罪嫌疑人对应的账户，反洗钱系统必须自动将其风险等级调整为最高风险级，同步触发全交易链路冻结排查流程。12.反洗钱系统对接互联网营销场景的交易数据时，必须额外纳入的非交易类风险维度是：A.客户办理开户业务时的操作地理位置、设备指纹、人脸核验记录B.客户办理业务的大堂经理工号C.客户购买的理财产品名称D.客户签约的手机银行版本号答案：A考点解析：当前新型非法资金通道大量利用线上异地开户、代办开户场景完成身份伪装，反洗钱系统必须将开户全流程的非交易行为数据纳入监测维度，通过操作地点跨区域异常、设备历史关联过多风险账户等特征，提前识别虚假开户风险。13.银行业反洗钱系统的年度应急演练要求中，针对核心监测模块宕机场景的最长故障恢复时间RTO不得超过：A.1小时B.4小时C.24小时D.72小时答案：A考点解析：2026年新版反洗钱技术规范明确，反洗钱系统属于一级重要业务系统，生产环境宕机后必须在1小时内切换到灾备环境恢复正常运行，故障期间的所有交易数据必须补录回溯，不得出现任何可疑交易漏筛。14.反洗钱系统生成的正式可疑交易报告，必须按照监管要求自动报送至国家反洗钱监测分析中心，报文传输过程采用的强制加密算法是：A.国密SM-2/SM-9系列商用密码算法B.国际通用RSA1024算法C.明文传输D.DES对称加密算法答案：A考点解析：所有涉及反洗钱涉密数据的传输链路，2026年开始全面停止使用非国产加密算法，强制要求采用国家密码管理局认证的国密算法套件，避免境外机构通过技术后门窃取我国反洗钱核心数据。15.针对跨境留学缴费、跨境劳务转账等高频个人涉外交易，反洗钱系统需要重点监测的新型风险特征是：A.个人年度跨境交易总额不超过5万美元B.多笔来自不同境外主体的小额汇款集中转入同一个个人账户，72小时内快速拆分流向多个境内陌生账户C.交易附言标注“留学学费”D.交易背景可提供对应的学校录取通知书佐证材料答案：B考点解析：该特征是当前跨境赌博团伙利用普通居民个人外汇额度拆分“洗白”赌资的典型手法，其余三类均属于正常合规跨境交易场景。16.以下哪一项不属于反洗钱系统用户权限管控的强制要求：A.采用双人账号交叉授权机制登录核心操作模块B.所有操作日志全程留痕，不可篡改不可删除C.系统管理员岗位可直接修改可疑交易预警的处置结果D.高风险预警处置操作必须同步推送至内审部门留底备份答案：C考点解析：反洗钱系统的管理员岗位仅能负责系统底层运维配置，禁止拥有任何业务数据修改、预警处置调整的权限，业务类操作权限必须专属分配给持有反洗钱岗位资格证的专职工作人员，实现运维和业务岗位的物理隔离。17.反洗钱系统开展客户风险评级建模时，合规要求纳入的权重占比最高的维度是：A.客户的资产规模大小B.客户所属行业的洗钱风险等级C.客户的合作历史时长D.客户是否为银行VIP用户答案：B考点解析：根据2025年修订的《银行业金融机构客户洗钱风险评估指引》，客户所属行业的固有风险等级权重占比不得低于40%，对公客户属于非法集资、跨境电商、现金密集型等涉高风险行业的，必须直接提升对应风险等级分值，禁止以客户资产等级、对银行的营收贡献度下调其风险评级。18.针对现金业务的反洗钱监测场景，系统除了采集现金存取款的交易金额、时间、网点信息之外，还必须强制采集的新增数据维度是：A.现金交易办理人员的人脸影像、冠字号码全链路流转记录B.网点的当日现金库存总量C.柜员的当日业务办理总量D.现金存款的封箱编号答案：A考点解析：2025年央行推广现金全冠字号码溯源系统，要求反洗钱系统对接冠字号码数据库，实现涉诈涉赌现金的全链路追踪，一旦某张涉案钞票流入银行体系，可以反向定位所有经手流转的客户主体，彻底解决以往现金交易无迹可寻的反洗钱监测难点。19.银行业反洗钱系统对接第三方支付机构的快捷支付交易流水时，必须强制校验的核心字段是：A.第三方支付机构收取的手续费比例B.交易的实际付款方、实际收款方的完整身份信息，不能仅留存第三方支付平台的通道账号信息C.第三方支付订单的生成时间D.客户绑定支付账户的时间答案：B考点解析：以往大量第三方支付通道将交易对手信息做屏蔽处理，导致银行端无法监测完整资金链路，2026年新规要求所有银行对接的快捷支付接口，必须将实际交易双方的完整身份信息透传给银行反洗钱系统，作为可疑交易筛查的基础数据。20.反洗钱系统年度自行评估报告中，不需要包含以下哪项内容：A.全年监测模型的召回率、准确率、漏报率核心指标统计B.全年系统迭代更新的功能清单、合规对标验证结果C.全年系统漏洞修复的全流程记录D.系统开发厂商的全套源代码开源协议答案：D考点解析：监管要求的反洗钱系统年度评估内容围绕功能合规性、运行稳定性、风控有效性三个核心维度，不需要厂商提供全套源代码的开源协议，仅需提供系统不存在知识产权纠纷、无技术后门的合规证明即可。二、多项选择题（共10题，每题3分，总计30分，多选少选均不得分）1.2026年新版银行业反洗钱系统技术规范要求，可疑交易监测引擎必须覆盖的四类核心监测维度包括：A.账户交易行为维度：含交易时间、交易金额、交易频率、交易对手分布等指标B.客户身份属性维度：含客户地域、职业、所属行业、身份有效期、风险等级等指标C.外部关联场景维度：含客户涉诉信息、公安立案信息、失信被执行人信息、涉舆情负面信息等指标D.关系网络传导维度：含客户直系亲属关联账户、交易对手传导关系、团伙资金链路图谱等指标答案：ABCD考点解析：新版技术规范彻底改变了传统反洗钱仅依托交易流水做筛查的技术逻辑，明确要求构建“四位一体”的全维度监测体系，尤其是新增的资金关系网络图谱模块，可精准识别多层嵌套的非法资金流转团伙，可疑交易识别效率较传统模式提升60%以上。2.以下哪些场景属于反洗钱系统必须直接触发人工介入客户身份重新识别的高风险预警场景：A.普通个人客户短期内累计收到来自10个以上不同陌生个人账户的转账，资金归集后快速流向境外赌博网站对应账户B.已被列入我行高风险名单的客户，变更经营地址后新增与空壳公司的大额交易往来C.对公客户的法定代表人变更为涉恐融资名单内人员D.普通代发工资账户月度交易笔数达到30笔，全部为工资薪金收入答案：ABC考点解析：代发工资场景下的高频交易属于正常合规经营行为，不属于需要触发重新识别的高风险场景，其余三类均为监管明确标注的高风险预警触发条件。3.银行业反洗钱系统采用零知识证明、联邦学习等隐私计算技术开展跨机构数据协同时，必须满足的合规前置条件包括：A.签署正式的跨机构反洗钱数据共享保密协议，明确双方数据使用范围B.同步将协同方案报送属地人民银行分支机构备案C.所有运算交互环节全程留痕可审计，全流程接受监管部门检查D.运算过程中绝对不泄露任何客户的身份信息、交易信息明文数据答案：ABCD考点解析：上述四个条件是当前国内银行业金融机构应用隐私计算技术开展反洗钱联合风控的全部合规前提，任何一项缺失都可能违反《反洗钱法》中关于客户信息保护、数据跨境流动的相关监管要求。4.针对跨境恐怖融资资金链路的专项监测要求，反洗钱系统必须额外匹配的特殊规则维度包括：A.交易对手所属国家/地区是否被列入联合国安理会涉恐制裁名单B.交易备注、交易附言中是否包含涉恐怖组织、恐怖活动人员的关键词C.交易流向是否匹配已公示的恐怖融资典型资金链路特征D.交易金额是否刚好为1000美元的整数倍答案：ABC考点解析：交易金额为1000美元整数倍不属于涉恐融资的专属特征，其余三项均为《金融机构反恐怖融资管理办法》中明确要求强制纳入的监测规则。5.反洗钱系统的运行维护操作中，禁止出现的违规操作包括：A.运维人员未经审批直接修改生产环境的可疑交易规则参数B.直接删除超过保存时效要求的历史可疑交易报告原始记录C.将反洗钱系统内部的高风险客户名单批量导出用于其他营销场景D.按照监管要求的流程定期更新系统内的制裁名单库答案：ABC考点解析：反洗钱系统的规则参数修改、历史数据销毁、涉密数据导出三类操作都属于高风险操作，必须经过多层级的正式审批流程才能执行，私自操作属于严重违规行为，相关责任人可被处以最高5万元的个人罚款。6.新一代智能反洗钱系统相比传统规则引擎系统的核心技术优势包括：A.通过机器学习算法自动迭代新型风险特征，不需要完全依赖人工更新规则B.通过知识图谱技术自动识别多层嵌套的资金流转团伙，突破单一账户监测的局限性C.通过大模型技术自动完成可疑交易报告初稿撰写，大幅降低人工运营成本D.完全替代人工完成所有可疑交易的审核判定，实现全流程无人化运行答案：ABC考点解析：监管明确要求可疑交易的最终判定必须由持证人工完成，AI技术仅能起到辅助支撑作用，无法实现全流程无人化运行，D选项表述错误。7.以下哪些属于2026年反洗钱系统必须新增的涉新型金融业态监测模块：A.数字人民币智能合约交易监测模块B.跨境NFT数字资产交易资金监测模块C.虚拟货币挖矿电费资金流向监测模块D.传统定期存款计息交易监测模块答案：ABC考点解析：传统定期存款交易属于已覆盖多年的常规业务场景，不属于新型业态专属监测模块，其余三类都是随着数字经济发展新出现的洗钱高风险场景，2026年监管要求所有大中型银行必须在当年内完成对应监测模块上线。8.反洗钱系统的灾备建设必须满足的强制要求包括：A.按照监管要求实现“两地三中心”的多活灾备部署架构B.生产中心和灾备中心的物理距离不得低于300公里，避免区域性灾害同时损毁两个机房C.灾备系统必须和生产环境保持数据实时同步，数据丢失的RPO指标不得超过5分钟D.灾备环境每年至少完成3次实战切换演练，验证灾备系统可用性答案：ABCD考点解析：上述四项均为2025年发布的《银行业核心业务系统灾备建设规范》中针对反洗钱类一级重要系统的强制要求，未达到灾备建设标准的机构反洗钱分类评级不得高于B类。9.反洗钱系统对接外部共享数据时，必须完成的合规校验流程包括：A.校验外部数据源的合法性，确认数据来源是合规的监管部门、权威公共服务平台B.对外部输入的所有数据做数据脱敏、去标识化处理后才能导入系统内部C.对外部输入的数据做哈希校验，避免数据传输过程中被恶意篡改植入逻辑后门D.外部数据接入不需要做任何校验，直接导入系统使用答案：ABC考点解析：外部数据是当前反洗钱系统最大的攻击风险来源，必须经过三层合规校验才能导入生产环境使用，直接接入未校验的外部数据属于严重的技术合规漏洞。10.银行业反洗钱系统生成的所有数据报文、日志记录，存储时效必须满足的监管要求包括：A.客户身份资料的存储时效自业务关系结束当年或者一次性交易记账当年计起至少保存5年B.客户交易记录的存储时效自交易记账当年计起至少保存5年C.反洗钱系统操作日志、算法推理路径日志的存储时效不得少于10年D.涉恐融资、涉重大金融犯罪的可疑交易相关数据，永久存储不得销毁答案：ABCD考点解析：新版《反洗钱法》对反洗钱相关数据存储时效做了分层规定，普通场景数据不少于5年，操作审计类数据不少于10年，重大案件关联数据永久留存，确保后续案件追溯过程中所有线索完整可查。三、判断题（共10题，每题1分，总计10分，正确打√，错误打×）1.银行业金融机构可以直接将反洗钱系统筛选出的所有可疑交易预警全部上报监管部门，不需要做人工核验筛选。答案：×考点解析：监管明确要求金融机构必须建立可疑交易分级筛查机制，对于明显属于正常合规交易的误预警可以做排除处置，直接全量上报属于未履行勤勉尽责义务，会被监管部门通报批评。2.反洗钱系统中采用的国密加密算法可以根据厂商的需求随意替换为国际通用加密算法，不需要经过审批。答案：×考点解析：所有涉及国家金融安全的核心涉密系统的加密算法选型，必须报国家密码管理局审批通过后才能上线使用，禁止私自替换为国密体系外的非合规算法。3.知识图谱技术在反洗钱系统中的应用可以实现跨账户、跨机构的资金团伙关系精准识别，大幅提升非法资金链路的穿透追踪能力。答案：√考点解析：资金关系图谱是当前国内银行业反洗钱领域普及度最高的新技术应用，已经在多起全国性的跨境赌博、电信诈骗案件侦破中发挥了核心技术支撑作用。4.反洗钱系统可以为了提升可疑交易识别的准确率，随意采集客户的社交聊天记录、位置轨迹等隐私数据。答案：×考点解析：反洗钱系统采集的所有客户数据必须是基于合法业务场景产生的合规数据，禁止非法采集客户的非金融类隐私数据用于监测分析，否则会被认定为侵犯公民个人信息。5.2026年开始，村镇银行等小型银行业金融机构可以通过接入省级反洗钱云平台的方式满足反洗钱系统技术合规要求，不需要单独自建全量系统。答案：√考点解析：央行2025年发布的中小银行反洗钱合规纾困政策明确，允许规模以下的村镇银行、县域农信社接入监管认可的反洗钱云服务平台，共享技术能力降低建设成本，只要云平台的安全防护、数据管控能力达到监管要求即视为合规。6.大模型输出的可疑交易报告可以不标注推理依据，只提交最终的结论描述给监管部门。答案：×考点解析：监管部门要求所有报送的可疑交易报告必须附带完整的判定依据、关联交易明细、风险特征说明，无推理依据的空泛报告将直接被判定为不合格报告，累计3份不合格报告的机构将被扣分处罚。7.反洗钱系统用户离岗之后，必须在24小时内注销其对应的系统账号，回收所有操作权限，避免账号被非法冒用。答案：√考点解析：账号权限全生命周期管控是反洗钱系统运维的基础合规要求，未及时注销离岗人员账号属于典型的管控漏洞，极易引发内部人员违规下载涉密数据的风险。8.针对来自FATF高风险国家和地区的跨境交易，反洗钱系统必须自动触发最高等级的交易核验，要求客户补充提供对应的交易背景证明材料。答案：√考点解析：《反洗钱法》明确要求金融机构对来自反洗钱监管薄弱的高风险国家和地区的交易采取强化尽职调查措施，系统必须内置自动拦截校验逻辑，不能直接放行。9.银行业反洗钱系统只需要对接本银行的交易数据即可，不需要对接其他业务条线的风控系统数据。答案：×考点解析：反洗钱系统必须实现和信贷风控、支付风控、零售业务风控等全条线风控系统的数据互通，实现风险信息的跨模块同步共享，避免出现风险管控盲区。10.反洗钱系统的年度技术评估报告不需要对外公开，仅需要报送属地人民银行分支机构归档留存。答案：√考点解析：反洗钱系统相关的技术参数、监测规则属于国家金融安全涉密信息，不需要向社会公开披露，仅对监管部门定向报送。四、简答题（共2题，每题7分，总计14分）1.简述2026年银行业反洗钱系统针对涉虚拟资产交易监测模块必须覆盖的三类核心场景及对应的技术实现逻辑。答案：第一类是虚拟资产OTC兑换交易监测场景：系统通过对接全球已知虚拟资产交易平台的IP地址库、区块链浏览器公开的地址标签库，实时筛查交易流水的对手IP、交易备注关键词、小额多笔分散流转特征，精准识别通过个人账户作为虚拟资产法币兑换通道的可疑账户，实现特征识别精准度不低于90%。第二类是虚拟资产相关跑分资金通道监测场景：通过资金关系图谱识别“集中转入、分散转出”的跑分典型链路，将72小时内交易对手超过20个陌生个人账户、交易金额全部匹配100元整数倍、无真实交易背景的账户自动标记为高风险跑分通道。第三类是数字人民币钱包涉虚拟资产交易场景：对接数字人民币运营机构的全量交易数据，筛查数字人民币钱包资金直接流向虚拟资产交易所对公储备账户的交易链路，打通传统银行账户和数字人民币钱包之间的信息孤岛，实现全场景无盲区监测。三类场景的监测数据全部同步归档到洗钱线索数据库，为后续公安部门案件侦破提供完整的证据链条。2.简述隐私计算技术在银行业跨机构反洗钱联合建模场景中的三项核心合规要点。答案：第一点是数据全流程不出域合规：参与建模的所有银行的原始客户身份数据、交易流水数据全程存储在本方机房的加密存储介质中，绝对不向外部传输任何明文信息，仅交互加密后的模型梯度、参数等匿名化数据，完全符合《反洗钱法》客户信息保密要求。第二点是协同主体资质合规：参与联合建模的所有银行业金融机构必须具备正规的反洗钱业务资质，建模之前所有参与方共同签署反洗钱数据安全保密协议，明确数据使用范围仅用于反洗钱可疑交易识别，不得拓展应用到其他营销、风控场景，同时将协同方案提前报送属地人民银行分支机构备案。第三点是全链路可审计合规：隐私计算平台的所有运算交互过程全程留痕，每一次参数传递、每一次运算操作都生成不可篡改的审计日志，随时接受监管部门的审计检查，一旦出现数据泄露风险可以直接追溯到对应的操作主体，确保联合建模过程完全处于监管框架内。五、案例分析题（共1题，6分）案例场景：某东部城商行2025年下半年