义务机构在反洗钱法律和行政法规有新的要求并可能对信息安全带来重大影响时,或与反洗钱信息安全相关的业务模式、信息系统、运行环境发生重大变更时,应组织开展反洗钱信息安全(),形成信息安全影响评估报告,并以此采取针对性措施,将反洗钱信息安全风险降低到可接受的水平。