不符合项：账号生命周期管理缺失

离职、转岗、外包到期后账号未回收，长期不用的账号继续有效；访问控制与人员离岗条款的组合问题。

台账与复核

建立账号台账：账号 / 使用人 / 系统 / 权限 / 状态 / 最近登录
季度复核：比对人事变动、清理僵尸账号
离职流程：人事触发 → 系统账号同步停用（当日）
外包账号：注明有效期，到期自动停用

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌