文檔幫助中心
SEMI發(fā)布半導體晶圓設備資安標準，加速智慧制造
SEMI發(fā)布半導體晶圓設備資安標準，加速智慧制造
來源:經濟日報
據中國臺灣媒體《經濟日報》報道，國際半導體產業(yè)協(xié)會（SEMI）12月28日發(fā)布首個半導體晶圓設備資安標準，期能加速高科技制造業(yè)安全智慧化、數(shù)字化的腳步。
SEMI全球營銷長暨中國臺灣區(qū)總裁曹世綸表示，隨著供應鏈攻擊的威脅日益嚴峻，有效提升供應商與產業(yè)供應鏈的整體信息安全是刻不容緩的課題，其中對于網絡安全意識的推動更是一項重大挑戰(zhàn)。
曹世綸說，SEMI于今年度正式成立資安委員會，致力于持續(xù)暢通跨界交流與溝通橋梁，同時通過制定與半導體設備有關的資安標準框架，加速高科技制造業(yè)安全智慧化、數(shù)字化的腳步。
SEMI資安委員會主席暨臺積電企業(yè)信息安全處長屠震表示，隨著SEMI晶圓設備資安標準的正式建立，全球供應商對于設備的資安防護設計能有所依循；企業(yè)在設備采購合約上，能以此標準作為資安要求。
屠震說，長期來看，不僅能確保晶圓廠的機臺設備安全，更能帶動上游產業(yè)對設備安全質量的重視。
SEMI指出，首次發(fā)布的資安標準將針對4大重點進行發(fā)展；一、機臺設備計算機作業(yè)系統(tǒng)相關所有設備作業(yè)系統(tǒng)需使用主流有安全性更新的版本，或使用長期支援的作業(yè)版本運行，其中包含維護及更新工具。
二、網絡安全相關所有設備必須要注意安全強化，并提供組態(tài)配置及設定相關說明書，IT人員得以關閉不使用的服務，監(jiān)控高風險的連接埠的使用與管理。
三、端點保護相關所有設備需建立自我保護機制，如防毒或應用程序白名單及弱點掃描。
四、信息安全監(jiān)控所有設備需能支援存取控制及資安監(jiān)控，也需有針對資安信息與事件管理的功能。
