國(guó)際半導(dǎo)體產(chǎn)業(yè)協(xié)會(huì)發(fā)布首個(gè)晶圓設(shè)備資安標(biāo)準(zhǔn) 加速高科技制造業(yè)安全智慧化

　　據(jù)《經(jīng)濟(jì)日?qǐng)?bào)》報(bào)道，國(guó)際半導(dǎo)體產(chǎn)業(yè)協(xié)會(huì)(SEMI)今日(12 月 28 日)發(fā)布首個(gè)半導(dǎo)體晶圓設(shè)備資安標(biāo)準(zhǔn)，期能加速高科技制造業(yè)安全智慧化、數(shù)字化的腳步。

　　SEMI 全球營(yíng)銷長(zhǎng)曹世綸表示，隨著供應(yīng)鏈攻擊的威脅日益嚴(yán)峻，有效提升供應(yīng)商與產(chǎn)業(yè)供應(yīng)鏈的整體信息安全是刻不容緩的課題，其中對(duì)于網(wǎng)絡(luò)安全意識(shí)的推動(dòng)更是一項(xiàng)重大挑戰(zhàn)。

　　曹世綸說，SEMI 于今年度正式成立資安委員會(huì)，致力于持續(xù)暢通跨界交流與溝通橋梁，同時(shí)通過制定與半導(dǎo)體設(shè)備有關(guān)的資安標(biāo)準(zhǔn)框架，加速高科技制造業(yè)安全智慧化、數(shù)字化的腳步。

　　SEMI 資安委員會(huì)主席暨臺(tái)積電企業(yè)信息安全處長(zhǎng)屠震表示，隨著 SEMI 晶圓設(shè)備資安標(biāo)準(zhǔn)的正式建立，全球供應(yīng)商對(duì)于設(shè)備的資安防護(hù)設(shè)計(jì)能有所依循;企業(yè)在設(shè)備采購合約上，能以此標(biāo)準(zhǔn)作為資安要求。

　　屠震說，長(zhǎng)期來看，不僅能確保晶圓廠的機(jī)臺(tái)設(shè)備安全，更能帶動(dòng)上游產(chǎn)業(yè)對(duì)設(shè)備安全質(zhì)量的重視。

　　SEMI 指出，首次發(fā)布的資安標(biāo)準(zhǔn)將針對(duì) 4 大重點(diǎn)進(jìn)行發(fā)展：

　　一、機(jī)臺(tái)設(shè)備計(jì)算機(jī)作業(yè)系統(tǒng)相關(guān)所有設(shè)備作業(yè)系統(tǒng)需使用主流有安全性更新的版本，或使用長(zhǎng)期支援的作業(yè)版本運(yùn)行，其中包含維護(hù)及更新工具。

　　二、網(wǎng)絡(luò)安全相關(guān)所有設(shè)備必須要注意安全強(qiáng)化，并提供組態(tài)配置及設(shè)定相關(guān)說明書，IT 人員得以關(guān)閉不使用的服務(wù)，監(jiān)控高風(fēng)險(xiǎn)的連接埠的使用與管理。

　　三、端點(diǎn)保護(hù)相關(guān)所有設(shè)備需建立自我保護(hù)機(jī)制，如防毒或應(yīng)用程序白名單及弱點(diǎn)掃描。

　　四、信息安全監(jiān)控所有設(shè)備需能支援存取控制及資安監(jiān)控，也需有針對(duì)資安信息與事件管理的功能。