兴业银行专项审计关注账号权限及外包数据访问

报告将账号权限全生命周期管控薄弱所致的信息泄露和数据越权列为审计关注风险。

据新浪财经转载的兴业银行2026年半年度报告，该行对集团部分下属机构开展信息科技风险管理专项审计，关注账号权限全生命周期管控。

科技外包管理专项审计关注外包人员账号权限及敏感数据访问控制风险排查。

已披露工作体现为专项审计覆盖范围，不能据此判断发现问题或完成整改的规模。

账号创建、变更与退出应放在同一审计链路考察，外包访问另有边界。