因应各种新兴资安威胁与日俱增，为有效提升资安防御，所有企业皆十分重视相关资安解决方案与标准规范。继今年初国际半导体产业协会（SEM）)半导体资安委员会，结合半导体产业链上中下游、经济部工业局、数位发展部数位产业署及学术研究单位等机构的力量，催生出首个由台湾主导的半导体晶圆设备资安标准SEMI E187-Specification for Cybersecurity of Fab Equipment（以下简称SEMI E187)之後，再於近日发布该资安标准导入指南，可??进一步提升台湾半导体供应链安全。

继今年初国际半导体产业协会（SEM）)半导体资安委员会催生出，首个由台湾主导的半导体晶圆设备资安标准SEMI E187之後，再於近日发布该资安标准导入指南，进一步提升台湾半导体供应链安全。

SEMI全球行销长暨台湾区总裁曹世纶指出，由於目前半导体为台湾产业的重中之重，资安防护工作更是不容忽视！面对日益严峻的资安问题，制定SEMI E187标准不仅是承担第三方平台SEMI的重责大任，协助产业逐步导入标准更是接下来的关键工作，让半导体相关业者在面对企业永续经营课题时，都必需正视的挑战。

据统计近年来资通讯供应链攻击，从数量到复杂性都有所增加，美国身份窃盗资源中心（ITRC）指出，2021年Q1供应链受到攻击的数量较上季增加42%；欧盟资通安全局也发现，新兴供应链有66%集中在供应商源码上。

台积电企业资讯安全处长暨SEMI台湾半导体资安委员会主席屠震表示，有好的标准只是一个开始，接下来更重要的是如何让这个标准在产业内落实及推广，这也是当初委员会成立的目标之一，期??能透过产官学力量加速台湾半导体产业全面导入SEMI E187设备资安标准。展??未来，我们也将提供更全面的资安服务平台，构建供应链资安评估框架，提升资安韧性。

SEMI E187设备资安标准网罗4大层面，包含电脑作业系统规范（如作业系统长期支援）、网路安全（如网路传输安全、网路组态管理）、端点保护（如弱点扫描、恶意程式扫描、端点防御机制、存取控制）、资讯安全监控（如Log纪录）等。然而，为防范半导体厂设备被恶意软体攻击，SEMI美国资安标准技术委员会於今年也产出SEMI E188恶意软体攻击防护标准，透过两项资安标准相辅相成，共同守护半导体设备资讯安全。

SEMI E187设备资安标准导入指南在SEMI半导体资安工作组共同组长国立阳明交通大学谢续平讲座教授、台积电张启煌部经理以及睿控网安刘荣太执行长的带领以及所

有成员共同编修下诞生。

其内容指出，基於OT零信任安全策略产业如何从设备入厂（Onboarding）、配置 （Staging），已智於生产（Production）、与维护（Maintenance）期间的防护，提供企业落实SEMI E187半导体设备资安标准规范的实务方法，在建立兼具高生产力与高效资安防御策略的同时亦达成合规要求。

为推广SEMI E187设备资安标准导入，数位发展部数位产业署携手半导体及资安业者不仅在沙仑资安服务基地建立半导体资安攻防演练专区，透过实际模拟不同骇客攻击手法及资安防护应用，积极练兵并对外展示SEMI E187解决方案的优势，也将携手SEMI及其会员辅导建构业界的检测量能，以及扩大半导体设备厂商的合规比例，用循序渐进的方式逐步强化国内半导体产业从每个环节的资安防御能力。

展??未来，SEMI将持续与半导体产业上、中、下游产业链共同打造安全无虞的供应链生态圈，建立台湾半导体产业领先全球的关键竞争力。