结论前置：公司发工资要求提供身份证和银行卡原件，这一要求本身在合理范围内，但需注意公司仅应要求提供复印件而非原件，且必须严格保护员工个人信息的安全。以下从多个角度进行分析：
法律法规支持与合理性
身份证信息的使用：
- 根据《中华人民共和国居民身份证法》，公民在特定活动中可使用身份证证明身份，单位需对获取的个人信息保密。公司要求提供身份证复印件，主要是为了验证员工身份，确保工资发放的准确性和避免冒领，这是合理且必要的。
- 但需注意：公司不应要求员工提供身份证原件，因为原件涉及个人身份的核心信息，一旦丢失或被盗用，可能带来严重的法律后果。公司应仅要求提供复印件，并妥善保管，防止信息泄露。
银行卡信息的使用：
- 银行卡支付工资符合《中华人民共和国公司法》、《中华人民共和国个人所得税法》等关于财务管理和税收合规的要求。银行卡信息是实现电子化支付的必要条件，提高了工资支付的便捷性和安全性。
- 同样需注意：公司应仅要求员工提供银行卡复印件或卡号，而不应要求提供银行卡原件。银行卡原件包含敏感信息，如卡号、有效期、CVV码等，一旦泄露，可能导致资金被盗刷。
信息使用的安全保障
银行的安全措施：
- 银行作为专业金融机构，具备完善的安全体系和技术手段保护客户信息。即使公司获得了员工的银行卡信息，也难以通过非法手段进行盗刷，因为银行有严格的安全验证机制。
公司的保密义务：
- 正规公司有严格的保密制度和安全保障措施，确保员工个人信息不被泄露或滥用。公司应仅将收集到的身份证和银行卡信息用于工资发放等合法目的，并采取必要的技术和管理措施保护这些信息的安全。
潜在风险与防范措施
信息泄露风险：
- 尽管公司和银行都有安全保障措施，但信息泄露的风险仍然存在。例如，公司内部人员可能违规操作，将员工信息泄露给第三方；或者公司电脑系统被黑客攻击，导致员工信息被盗取。
防范措施：
- 员工应：
- 谨慎选择提供信息的对象，确保公司信誉良好且具备完善的信息安全管理制度。
- 不透露银行卡密码、短信验证码等敏感信息，即使在公司要求提供银行卡信息时也应保持警惕。
- 定期检查银行账户交易记录，发现异常及时联系银行并报警。
- 公司应：
- 遵守相关法律法规，仅收集必要信息，不过度收集员工个人信息。
- 加强内部管理，确保信息安全，防止信息泄露。例如，对接触员工信息的人员进行背景调查和安全培训；采用加密技术存储和传输员工信息等。
- 定期对员工进行信息安全培训，提高整体安全意识。
特殊情况下的处理
- 如果公司确实需要员工提供身份证或银行卡原件进行某种特定操作（如办理工资卡等），应在员工在场的情况下进行，并立即归还原件。同时，公司应确保操作环境的安全，防止信息泄露。
总结：公司发工资要求提供身份证和银行卡信息在合理范围内，但应仅限于复印件，并严格保护员工个人信息的安全。员工应增强个人信息保护意识，谨慎选择提供信息的对象；公司应遵守相关法律法规，加强信息安全管理。如有任何疑问或担忧，可以直接向我咨询，我会为你提供更详细的法律建议。