據《經濟日報》報道，國際半導體產業協會（SEMI）今日（12 月 28 日）釋出首個半導體晶圓裝置資安標準，期能加速高科技製造業安全智慧化、數字化的腳步。

SEMI 全球營銷長曹世綸表示，隨著供應鏈攻擊的威脅日益嚴峻，有效提升供應商與產業供應鏈的整體資訊保安是刻不容緩的課題，其中對於網路安全意識的推動更是一項重大挑戰。

曹世綸說，SEMI 於今年度正式成立資安委員會，致力於持續暢通跨界交流與溝通橋樑，同時通過制定與半導體裝置有關的資安標準框架，加速高科技製造業安全智慧化、數字化的腳步。

SEMI 資安委員會主席暨臺積電企業資訊保安處長屠震表示，隨著 SEMI 晶圓裝置資安標準的正式建立，全球供應商對於裝置的資安防護設計能有所依循；企業在裝置採購合約上，能以此標準作為資安要求。

屠震說，長期來看，不僅能確保晶圓廠的機臺裝置安全，更能帶動上游產業對裝置安全質量的重視。

SEMI 指出，首次釋出的資安標準將針對 4 大重點進行發展：

• 一、機臺裝置計算機作業系統相關所有裝置作業系統需使用主流有安全性更新的版本，或使用長期支援的作業版本執行，其中包含維護及更新工具。

• 二、網路安全相關所有裝置必須要注意安全強化，並提供組態配置及設定相關說明書，IT 人員得以關閉不使用的服務，監控高風險的連線埠的使用與管理。

• 三、端點保護相關所有裝置需建立自我保護機制，如防毒或應用程式白名單及弱點掃描。

• 四、資訊保安監控所有裝置需能支援存取控制及資安監控，也需有針對資安資訊與事件管理的功能。