信息安全

公司制定了个人化加工操作程序文件，操作程序文件详细说明具体生产的工作流程。包括：

a) 个人化操作设备过程；

b) 数据处理信息和处置过程；

c) 处理工作过程应急响应措施。

a) 与个人化生产无关人员未经许可不允许进入卡片后加工区域，卡片和持卡人信息在操作电脑上没有全部显示，个人化数据经数据室设置后不可修改。

b) 在每道工序的前端和结尾，设备操作工不知道卡片的具体数目；

c) 个人化处理过程严格执行数字管理。每个生产工序流程都有审查控制记录。这些审查控制记录的内容包括工程单号、客户名称、卡片类型等。对于每一项处理功能，包含以下记录内容：最初发放数量、上一期的卡剩余的数量、卡的移交数量、退回金库的卡片数、废卡数量、样卡/试验卡数量、个人化设备名称及其工作记录、操作员签名、日期、时间、审查人签名等；

d) 所有个人化加工处理设备阻塞和故障都有相应记录，记录保存三个月，包括以下内容：操作者姓名、审查者签名、设备名称、施工单号、日期、时间、故障发生原因等；

e) 所有卡片生产现场至少有两个人在场（包括非接触IC卡个人化生产），系统登录必须进行双重控制。

f) 数据操作员对接收的数据解密后将数据转化成生产格式后传输到个人化设备的电脑上，并且只有在上次发送到个人化电脑上的生产文件被删除后才能发送新的生产文件；生产过程中的数据在当班班长的监督下，进行删除并有审核记录。

g) 只有授权的机台操作员才能在个人化设备调用生产格式的数据进行生产。

a) 对所有入库的卡均经严格的数字管理并及时登记入帐。所有出入库卡均经过数量核对并且每月底在财务部参与下进行盘点。

b) 已出库但未使用的卡片要求在个人化生产完成后及时退回金库保存；

c) 在加工的卡片必须由操作工的负责并确保其安全，如下班或设备故障必须及时清场，将卡放入清场专用柜中。

d) 尚未个人化处理的卡片（白卡）存储在金库。

1、生产管理严格按照万事达国际信用卡组织、国际管理体系的安全规范设立专人负责废品的保留与销毁工作并且设定了专门的废品处理时间；

2、废品的保留由专门的安全人员放置于完全符合万事达国际信用卡组织、国际管理体系规定的高安全区内，等候客户的处理安排；

3、废品的销毁必须在闭路电视监控下，以双管方式进行。经过核查后，由专门安全人员在碎卡房内用先进的碎卡机绞碎，并确保由生产、安全、库房管理三个部门以上的人员在场负责，做执行者与证人签名，将责任落实到人。同时将整个过程录像、存档，以备客户查询。

4、我司制定严格的碎卡安全程序，要求碎卡时间内碎卡人员不得离开碎卡房，不允许有任何成品卡掉在废料袋中等，确保产品的安全性和客户利益。

5、每次销毁做详细记录，记录文件归入数字管理档案；销毁记录至少保存18个月。

1、公司严格按照ISO9001：2015版质量管理体系、ISO14001：2015版环境管理体系、ISO45001:2018版职业健康安全管理体系标准实施全面质量管理，我们的质量方针为：高效、诚信、满足客户所需，持续改进，提供优质服务！

2、根据MasterCard万事达国际信用卡组织、国际管理体系认证的相关检验标准和作业指导书进行进货检验，使产品符合标准要求。

3、制定了详细的生产作业指导和工艺流转单，并以此进行生产过程检验，防治出错。

4、根据智能卡片相关检验标准、相关检验作业指导书进行出货检验，防止不合格品流到客户手里。

5、建立了完善的客户投诉和接收、处理、跟踪、总结的处理程序，更好地满足客户需求。

6、建立了质量抽查机制，并有详细的抽查记录。

7、加强员工教育，建立保护持卡人个人信息保密性的相关制度，保护持卡人个人隐私信息。