近日,銀聯(lián)標識產(chǎn)品企業(yè)資質(zhì)認證辦公室發(fā)布了《關(guān)于2017年銀聯(lián)卡產(chǎn)品抽樣檢驗的通知》,通知了去年銀聯(lián)卡產(chǎn)品質(zhì)量抽樣檢驗的總體情況。一卡通世界網(wǎng)將去年的抽樣檢驗與2016年的抽樣檢驗進(jìn)行了比較,發(fā)現卡質(zhì)量問(wèn)題仍然突出;一些制造商的非法外包和安全管理問(wèn)題得到了有效的糾正。
《關(guān)于2016年銀聯(lián)卡產(chǎn)品抽樣檢驗的通知》主要通知了一些制造商存在許多非法外包和安全管理問(wèn)題,以及一些企業(yè)存在卡質(zhì)量和安全問(wèn)題。包括部分企業(yè)生產(chǎn)的“接觸機械強度”試驗失敗,容易導致接觸或非接觸界面失效;個(gè)別企業(yè)未按照芯片安全操作手冊正確執行傳感器開(kāi)啟指令,導致“芯片傳感器無(wú)效”的低風(fēng)險安全問(wèn)題;個(gè)別企業(yè)生產(chǎn)的卡未使用銀聯(lián)認證嵌入式軟件,可能存在安全風(fēng)險。
《關(guān)于2017年銀聯(lián)卡產(chǎn)品抽樣檢驗的通知》也反映了部分企業(yè)在生產(chǎn)過(guò)程和嵌入式軟件版本中存在的問(wèn)題和風(fēng)險。抽樣檢驗通知如下:
一是部分企業(yè)需要進(jìn)一步完善生產(chǎn)工藝,提高卡片質(zhì)量
部分企業(yè)生產(chǎn)的卡在“觸點(diǎn)機械強度”、“動(dòng)態(tài)彎曲扭轉”和“剝離強度”試驗不合格,容易導致卡接觸或非接觸界面故障和卡表面涂層剝落問(wèn)題。這一問(wèn)題反映了一些企業(yè)需要改進(jìn)IC卡模塊的包裝工藝、涂層粘接工藝和模塊采購管理。相關(guān)企業(yè)應進(jìn)一步優(yōu)化包裝工藝和粘接工藝,加強材料質(zhì)量檢驗。
二、部分IC卡嵌入式軟件存在未經(jīng)認證或版本不一致等問(wèn)題
個(gè)別企業(yè)在IC卡開(kāi)發(fā)生產(chǎn)中未使用銀聯(lián)認證的嵌入式軟件,或者使用的嵌入式軟件與認證版本不一致,違反了銀聯(lián)的相關(guān)安全要求。相關(guān)企業(yè)應提高安全意識,確保嵌入式軟件通過(guò)銀聯(lián)認證,并與實(shí)際銷(xiāo)售產(chǎn)品保持一致。如果嵌入式軟件升級,應向銀聯(lián)認證辦公室報告并進(jìn)行相應的差異化測試,以確??óa(chǎn)品的安全。
根據上述通知,部分企業(yè)對卡的安全意識不足,部分企業(yè)的卡生產(chǎn)工藝和質(zhì)量檢驗需要改進(jìn);銀行卡安全不是小事,相關(guān)企業(yè)應提高安全意識,進(jìn)一步優(yōu)化卡生產(chǎn)、包裝工藝,加強卡產(chǎn)品開(kāi)發(fā)和個(gè)性化過(guò)程的安全管理,確??óa(chǎn)品的安全。