半导体资安联盟启动，台湾产业催生首个标准

国际半导体展 28 日登场，国际半导体产业协会（SEMI）发布首个半导体晶圆设备资安标准，并举行半导体供应链资安联盟启动仪式。这一资安标准由台湾半导体业共同努力完成，展现台湾的重要性。

台积电、日月光、应用材料等国内外半导体大厂28日皆有代表出席半导体供应链资安联盟启动仪式，经济部工业局电子资讯组组长林俊秀也受邀出席仪式。

林俊秀表示，面对全球推动智慧制造的趋势，台湾厂商在因应提升相关技术的同时，维持资讯安全为最重要的一环。

他说，-近年持续推动相关政策目标，精进各项资安防护工作，确保产业辛苦耕耘的成果，不被网络攻击所损害，继续巩固台湾做为全球安全供应链的地位。

SEMI资讯与控制标准技术主席暨台积电部经理游志源表示，资安标准的筹备及撰写过程严谨艰辛，字字句句都需要多方斟酌，同时也让SEMI全球的标准技术专家审核过程，花了很多的功夫始能将标准文件落实。

游志源说，这是台湾半导体产业共同努力完成的第一条资安标准，相当具有代表性。

国际半导体产业协会（SEMI）指出，首次发布的资安标准将针对4大重点进行发展：

1. 机台设备电脑操作系统相关所有设备操作系统需使用主流有安全性更新的版本，或使用长期支援的作业版本运行，其中包含维护及更新工具。
2. 网络安全相关所有设备必须要注意安全强化，并提供组态配置及设定相关说明书，IT人员得以关闭不使用的服务，监控高风险的连接埠的使用与管理。
3. 端点保护相关所有设备需建立自我保护机制，如防毒或应用程序白名单及弱点扫描。
4. 资讯安全监控所有设备需能支援存取控制及资安监控，也需有针对资安资讯与事件管理的功能。

（作者：张建中；首图来源：pixabay）