认证管理体系作为产品质量的重要保证,一直在优博讯品控体系中占有重要的一席之地。经过上一期的介绍,我们讲完了品控在研发端是如何开展的,这一期我们要讲优博讯的认证管理体系。
作为整体品质体系中的核心一环——优博讯认证体系有着稳固且扎实的资质壁垒。认证体系分为专业产品认证和管理体系化认证两大部分。
产品认证
优博讯在要求严格的金融领域取得了高标准的认证和资质。如银联、国密、EMV、PCI、paywave、 paypass 等认证,这些产品认证涵盖产品的安全、标准等多个方面,保障优博讯在应用领域的品质稳定性和专业性。
硬件安全
独立安全芯片
优博讯产品选用独立安全芯片双处理器方案,除普通CPU之外,还选用已通过PCI认证的MAXIM安全芯片作为安全协处理器,同时还负责整个系统的安全机制,处理器与外围模块之间通讯均以密文传输,避免敏感信息被截获。
触发防护机制
优博讯智能POS对硬件设计上有严格的要求,通过防拆触点、斑马条、保护墙、Mesh盖板等方式保护按键、IC卡接口、磁头、触摸屏等核心组件的安全,有效防止物理探针窃取、插入组件窃取,高低温攻击、电磁攻击等攻击方式,一旦情况异常,机器的拆封自毁功能将停止机器运行,安全芯片同时擦除敏感信息。
系统安全
优博讯从系统底层进行最小化定制,将不必要的功能直接去除,只包含必须的组件和服务,且将其配置在最低的权限下运行,降低被攻击的风险。
同时,还由系统固件向上层应用提供一系列与安全相关的 API编程接口。金融应用通过调用相关的安全API接口访问底层硬件,保障数据安全。
应用软件运行安全
智能POS中的金融交易应用在下载运行之前都需要经过签名校验。优博讯使用非对称密钥算法和优博讯厂商证书对应用程序进行签名校验,未通过校验的程序系统将拒绝下载和运行。
优博讯智能POS提供了定位和序列号管理功能,支付应用可以通过GPS设置安全地址围栏等方式增强交易的安全性,也可以通过序列号有效管控每一台设备,追溯到每一笔交易发生的时间地点等。
另外作为远销海内外的电子产品,优博讯先后通过了国内流通性产品需要具备的3C认证,以及在欧美等海外市场产品流通的标准认证FCC和CE等认证。
体系认证
在持续多年的品质改善和品质自我提升后,优博讯已经有一套整体成型的质量管理体系。
品质中心通过明确控制可能产生不合格产品的各个环节,对于产生的不合格产品进行隔离、处置,并通过制度化的数据分析,寻找产生不合格产品的根本原因,通过纠正或预防措施防止不合格发生或再次发生,从而不断降低公司发生的不良质量成本。
ISO9001认证的获取让优博讯的品质管理标准化、规范化的水平,在此基础上, ISO14001:环境管理体系和ISO18001:职业健康与安全管理体系也先后取得。依照这三大认证体系,优博讯认证体系的基础得以建立,现代化、良性质量管理体系也逐渐形成。
这些都是在高效率、高品质的质量管理体系保障下,实现的“高效率、高质量、高效益”的结果。优博讯在自动识别行业摸索多年,一直悉心研发,对支付安全着重关注,在保障支付安全方面取得了多项成果,优博讯一直坚信,品质铸就品牌,品牌彰显实力。