设计工具
公司

美光客户信任中心

重视客户，赢得信任，建立牢固的关系

我们的承诺从这里开始

在微米, we realize that addressing the challenges of today’s digital landscape requires steadfast commitment to protecting the trust relationship we have with our customers. We embrace the unpredictability and constant threat to cybersecurity by leveraging the industry standard NIST (National Institute of Standards and Technology) 网络安全 Framework; ensuring our workforce is trained and ready for any kind of disruption.

We provide transparency about our privacy practices and ensure our customers understand the choices they have regarding their privacy rights and Personal Information.

美光隐私声明

维持信任的全面战略

网络安全


在微米, cybersecurity is structured based on the National Institute of Standards and Technology (NIST) 网络安全 Framework, using it as a capability guide to appropriately staff functional categories for appropriate responses. 过程评审, 程序, 能力是在持续的基础上执行的，并且包含了相关案例的元素.

物流安全


微米 is committed to ensuring the efficient flow of cargo by enhancing the 完整性 and security of 微米 goods while in the global supply chain. 为了证明这一承诺, 美光拥有美国C-TPAT认证, 第三层)和AEO(日本), 台湾, 和中国). 美光还与分销伙伴合作，实施国际标准, 比如TAPA, 在仓储作业中.

治理
美光目前有以下认证:

  • 日本、中国和台湾的美国C-TPAT和AEO项目
  • Iso 9001/ iatf 16949

其他内部标准利用了TAPA FSR-TSR协议.

沙巴体育结算平台, 和资产. 我们的全球安全运营框架包括来自所有站点的平等投入, and demonstrates a ‘one mission’ posture to shape the direction and conduct of security globally through evaluation and partnership.

\r\n

治理
\r\n美光公司遵循以下标准:

\r\n
    \r\n
  • ANSI/ASIS安全管理标准PAP-1 2012，安全操作(程序和系统)
    • \r\n
  • 工作场所暴力预防和干预WVPI.1-2011)
    • \r\n
  • ANSI/ASIS Conformity Assessment and Auditing Management Systems of Private 安全 Operations PSC2-2012)
    • \r\n
  • FPSM-2009设施物理安全措施指引
    • \r\n
  • 资产保护手册(POA) 2014
    • \r\n
\r\n"}}' id="text-15a5305e21">

物理安全


微米 has a corporate security team that employs industry standards and best practices to ensure the physical safety of our employees, 沙巴体育结算平台, 和资产. 我们的全球安全运营框架包括来自所有站点的平等投入, and demonstrates a ‘one mission’ posture to shape the direction and conduct of security globally through evaluation and partnership.

治理
美光公司遵循以下标准:

  • ANSI/ASIS安全管理标准PAP-1 2012，安全操作(程序和系统)
  • 工作场所暴力预防和干预WVPI.1-2011)
  • ANSI/ASIS Conformity Assessment and Auditing Management Systems of Private 安全 Operations PSC2-2012)
  • FPSM-2009设施物理安全措施指引
  • 资产保护手册(POA) 2014

业务连续性和灾难恢复


业务连续性计划、危机管理计划和灾难恢复计划今天已经到位.

治理
美光的BCP/CM/DR计划遵循行业标准，称为“所有危害方法”。. 这意味着美光制定了正确评估影响的计划, 设定与中小企业会面的节奏, 制定恢复计划, 并将它们传达给业务和客户.

欲了解更多信息，请访问 业务连续性.

过程风险管理


作为我们综合质量管理体系的一部分, 我们在整个质量管理体系中提倡基于风险的思维. Team members are trained and guided in risk management concepts and execution to ensure that the needs and expectations of 微米’s interested parties are protected from risk at all levels of the organization. 基于风险的思维确保我们以整体的方式考虑风险和机会, 在我们组织的各个层面, 在持续的基础上, 确保我们的质量管理体系的持续适用性，以实现其预期的结果.

治理
美光的质量管理体系经过以下认证:

  • ISO9001:2015
  • IATF16949:2016

欲了解更多信息，请访问 质量.

采购风险管理


负责任的采购:
通过与供应商沟通我们的期望, 我们努力在整个供应链中复制负责任的供应链实践. 通过分析和管理我们每个战略供应商的相关风险, we better ensure that our global operations are prepared for continuous production and product delivery to our customers — while upholding industry and 微米 standards relating to sustainability.

欲了解更多信息，请访问 采购负责任.

采购风险:
美光的供应链风险和弹性计划具有全球流程, 工具和资源到位，我们不断成熟和改进，以确保弹性, 合规和可持续的供应链.

欲了解更多信息，请阅读 采购风险管理.

美光的信息安全

美光科技致力于确保公司所有资产的最佳安全, 包括沙巴体育结算平台, 流程, 工具, 知识产权, 特权或机密信息. 我们致力于解决出现的问题.

手指在笔记本电脑键盘上打字的特写镜头

微米安全资源

常见问题

是的. 美光利用NIST网络安全框架. 欲了解更多信息，请访问NIST网站:http://www.nist.gov /

是的. 美光公司有信息安全政策，并在聘用员工时向其传达, 此后每两年需要进行一次进修培训.

是的. 美光每年执行有针对性的第三方渗透测试.

是的. 微米 has built its standards based on industry best practices to govern the identity of our team members and their access rights.

是的. 美光在团队成员的最低权限访问方面与行业最佳实践保持一致.

是的. 微米利用特权帐户管理(PAM)系统来管理微米的特权帐户.

是的. 微米 has a separation process that involves several groups to ensure full and complete removal of access of departing individuals.

是的. 美光对静态和传输中的数据进行加密.

是的. 美光拥有遵循行业最佳实践的正式事件响应计划.

是的. 美光有一个风险管理程序，执行持续的风险识别(内部风险), and those identified in our supply chain and third-party suppliers) and tracks mitigation efforts and their effectiveness.

是的. 所有员工和承包商都必须签署保密协议.

是的. 美光公司有一个正式的基于ITIL框架的变更管理程序.

是的. 微米 has a robust SDLC (软件 Development Lifecycle) based on industry best practices and guidelines.

是的. 微米 has a formal vulnerability management program that continually identifies and patches any known vulnerabilities in our environment.

是的. 微米 has developed several reference architecture guidelines to ensure our environment is configured to least privileged access.

  • 美光是否对他们的设施进行了物理保护?
    是的，美光工厂有以下物理安全处理的任何组合:
    -车载读卡器
    -监控摄像头
    -边境围栏
    -金属探测器
    - x光机
    -限制现场摄像机的使用
    -保安人员采取的其他保安措施, 包括入场放映吗, 巡逻, 禁区审核, 通过监控摄像头进行被动和主动监控
  • 美光是否从安全角度确保沙巴体育结算平台未被篡改?
    是的. 确保沙巴体育结算平台不受损害, 美光在生产现场使用物理现场安全措施和程序的组合, 成品仓库, 与所有合格的物流供应商合作, 根据沙巴体育结算平台类型, 在运输包装上也有防篡改功能.
  • 你会以固定的节奏测试你的计划吗?
    是的. 美光每年都会对这些计划进行测试.
  • 你使用真实的场景吗?
    是的.  美光测试了不同的场景(如地震、网络、劳动、火灾、台风等).)以确保计划是有效的.
  • 美光是否使用标准BC/CM/DR测试?是的. 微米组合使用桌面、结构化和故障转移测试方法.
    是的. 微米组合使用桌面、结构化和故障转移测试方法.
     
  • 美光是否在其团队中提倡基于风险的思维?
    是的. Our 质量 Management System (QMS) 流程 are at the core of what we do at 微米 to ensure end-to-end customer satisfaction and product quality. Promoting the use of Risk-Based Thinking throughout our QMS framework creates a global awareness of risk at any level of the organization, 从一个特定的地点到整个公司.
  • 美光是否执行工艺风险管理?
    是的. Process risk management at 微米 focuses on the identification of risk within the context of the organization, 以及减轻可能影响我们质量管理体系流程预期输出的因素.
  • 美光在识别工艺风险时是否考虑客户期望?
    是的. 我们关注相关方的需求和期望, and then determine factors that could impact our ability to meet the intended process outputs or our customers’ requirements. Identified risks are scored using industry best practices to determine the severity of the risks relative to process or company objectives. 必要时制定和实施缓解计划.
  • 美光公司是否有一个特定的角色或团队负责过程风险管理?
    是的. 质量管理体系过程负责人负责确保过程风险管理活动的执行.

相关链接