国家金融监督管理总局办公厅关于加强银行业保险业移动互联网应用程序管理的通知（2024年） 十四、

十四、 金融机构委托外包服务提供商建设维护移动应用的，应当严格落实信息科技外包风险监管要求，开展移动应用外包准入、监控评价和风险管理，按照“必需知道”和“最小授权”原则严格控制外包服务提供商数据访问权限，督促其加强数据安全管理，防范数据泄露。