國際半導體產業(yè)協(xié)會發(fā)布首個晶圓設備資安標準 加速高科技制造業(yè)安全智慧化

　　據《經濟日報》報道，國際半導體產業(yè)協(xié)會(SEMI)今日(12 月 28 日)發(fā)布首個半導體晶圓設備資安標準，期能加速高科技制造業(yè)安全智慧化、數字化的腳步。

　　SEMI 全球營銷長曹世綸表示，隨著供應鏈攻擊的威脅日益嚴峻，有效提升供應商與產業(yè)供應鏈的整體信息安全是刻不容緩的課題，其中對于網絡安全意識的推動更是一項重大挑戰(zhàn)。

　　曹世綸說，SEMI 于今年度正式成立資安委員會，致力于持續(xù)暢通跨界交流與溝通橋梁，同時通過制定與半導體設備有關的資安標準框架，加速高科技制造業(yè)安全智慧化、數字化的腳步。

　　SEMI 資安委員會主席暨臺積電企業(yè)信息安全處長屠震表示，隨著 SEMI 晶圓設備資安標準的正式建立，全球供應商對于設備的資安防護設計能有所依循;企業(yè)在設備采購合約上，能以此標準作為資安要求。

　　屠震說，長期來看，不僅能確保晶圓廠的機臺設備安全，更能帶動上游產業(yè)對設備安全質量的重視。

　　SEMI 指出，首次發(fā)布的資安標準將針對 4 大重點進行發(fā)展：

　　一、機臺設備計算機作業(yè)系統(tǒng)相關所有設備作業(yè)系統(tǒng)需使用主流有安全性更新的版本，或使用長期支援的作業(yè)版本運行，其中包含維護及更新工具。

　　二、網絡安全相關所有設備必須要注意安全強化，并提供組態(tài)配置及設定相關說明書，IT 人員得以關閉不使用的服務，監(jiān)控高風險的連接埠的使用與管理。

　　三、端點保護相關所有設備需建立自我保護機制，如防毒或應用程序白名單及弱點掃描。

　　四、信息安全監(jiān)控所有設備需能支援存取控制及資安監(jiān)控，也需有針對資安信息與事件管理的功能。