首個台灣主導的半導體資安標準 SEMI E187 推動有成，產業署盛大舉辦「半導體設備資安推動誓師大會」

於今年1月正式公告，由數位發展部數位產業署(以下簡稱產業署)推動，結合國際半導體產業協會（SEMI）轄下的半導體資安委員會、產業鏈上中下游廠商、大學、工研院等機構協力完成的 SEMI E187 標準，自推出半年多以來，廣受到許多半導體、資安領域的國內外企業的響應。

為了進一步協助半導體產業提升資安韌性，產業署與半導體協會、半導體產業公協會及業者攜手，在9月14日於台北 SEMICON Taiwan 2022 國際半導體展舉辦「半導體設備資安推動誓師大會」，並同步發表半導體產線設備資安標準 SEMI E187 的推動成果。到場貴賓包括 SEMI 國際半導體產業協會蘇貞萍資深總監、SEMI台灣半導體資安委員會張啟煌委員、TEEIA 台灣電子設備協會林士青理事長、TPSA 台灣顯示器暨應用產業協會李允立常務理事等公協會代表，還有已經著手實作的半導體業者均豪、帆宣、東捷、盟立等設備商代表出席，共同表達對 SEMI E187 規範標準的認同及支持。

建立可供信賴的半導體供應鏈

由於臺灣的半導體產業在全球供應鏈中扮演著重要角色，面對國際大廠要求，供應商在資安方面本就應積極作為，產業署呂正華署長致詞時強調，產業署的業務推動重點是「R、I、S、E」，R 代表韌性（Resilience）、I 代表整合（Integration）、S 代表安全（Security）、E 代表賦權（Empowerment），政府結合產官學研能量共同推動的半導體產線設備資安標準 SEMI E187，為全球第一個由臺灣主導的半導體資安標準，其所涵蓋的四大面向包括「作業系統規範」、「網路安全」、「端點防護」、「資訊安全監控」等，可說是聚焦於半導體設備的 OT 治理思維，政府透過與產業公協會的協作，持續建立實務指引，將資安標準轉化為廠商導入資安的案例，進而協助業者了解標準內涵，目的在創造半導體製造業者、半導體設備業者以及資安業者的三贏局面。藉由台灣在半導體產業關鍵地位，帶動供應鏈資安，導入印刷電路板產業、電子零組件產業等，也推廣台灣國產資安解決方案，加快產業標準落實及資安產業成長。

▲ 產業署呂正華署長出席「半導體設備資安推動誓師大會」分享推動成果與未來展望。

各大資安廠商齊聚 SECPAAS 資安主題館

也由於 SEMI E187 標準在推出後受到半導體製造商、設備供應商、資安廠商等各方關注。作為 SEMI E187 資安標準的推動案例之一，產業署於本屆的 SEMICON Taiwan 2022 國際半導體展特別設置了「SECPAAS 資安主題館」，繼去年 SEMICON 展中宣布半導體供應鏈資安聯盟正式成立，今年產業署匯集了國內 18 家具備自主研發能量的資安廠商，除了透過攤位展示之外，每天的固定時段還有資安Pitch Show實務經驗分享及資安小聚主題講座等活動，邀請半導體產業與資安專家針對 OT 設備安全、資安合規及機敏資料保護等面向進行實務經驗分享，推廣符合 SEMI E187 之資安解決方案，提升供應鏈資安能量，幫助業者爭取國際大廠訂單。今年資安主題館共有 11 個資安廠商攤位、8 場舞台活動，並搭配資安知識王挑戰賽，參觀者透過逛攤位及參加活動，即有機會獲得熱門 3C 商品等多項大獎。

▲ 產業署呂正華署長與參與 SEMICON「資安主題館」18 家具自主研發能量的資安廠商合影。

資安實務座談窺見未來趨勢

誓師大會的其中一個環節，是邀請台灣半導體相關設備廠商，進行資安合規的實務座談，由工研院資通所黃維中副所長擔任引言人，邀請 SEMI 國際半導體產業協會蘇貞萍資深總監、TEEIA 台灣電子設備協會林士青理事長及 TPSA 台灣顯示器暨應用產業協會李允立常務理事等貴賓，於現場面對面分享未來展望。SEMI 國際半導體產業協會蘇貞萍資深總監提到，在現今產業陸續進行自動化的智慧轉型之後，資安議題也將更為重要，目前雖然 SEMI E187 標準已經正式上路，不過重點是供應鏈該如何落實應用，尤其資安是一個持續的進程，需要不斷的更新，所以 SEMI 未來計畫推出半導體資安的評鑑服務，並將透過數據分析收集，制訂出長期化的資安應對策略。

▲ 台灣半導體設備資安實務座談會講者；（左起）TEEIA 台灣電子設備協會林士青理事長、TPSA 台灣顯示器暨應用產業協會李允立常務理事、SEMI 國際半導體產業協會蘇貞萍資深總監、工研院資通所黃維中副所長。

TEEIA 台灣電子設備協會林士青理事長則提到，SEMI E187 標準對於台灣的設備廠商而言，除了提供可作為依據的資安標準及原則，且因其為國際所認可的標準規範，能有助於更多台灣廠商與國際接軌，即使是到國外設廠，亦能保護自身的資訊安全。TPSA 台灣顯示器暨應用產業協會李允立常務理事則強調，對於面板產業來說，同樣也存在著許多的製程技術機密，其中甚至有大部分是根據客戶需求而進行共同研發，也因此客戶們對於資安會格外重視，另外就顯示器產業協會來說，有很多具有潛力的設備廠商會員，SEMI E187 標準提供了可供遵循的方向，能夠帶領他們走向國際化。對於 SEMI 標準是否能帶動台灣產業發展，從半導體出發，進一步將其標準擴及到面板、光電等相關領域，在場專家均抱持著樂見其成的態度。

持續落實資安國際標準

半導體設備是高科技製造領域中，資安防護的第一道門戶。在供應鏈安全已是全球重要課題的現在，SEMI E187 資安標準的制定為建構可信賴供應鏈生態體系邁出了成功的第一步，讓半導體產線設備的資安防護設計有標準可循，需求方在採購時也能訂出清楚明確的資安要求。未來，數位產業署將持續與 SEMI 國際半導體產業協會、半導體製造與設備業者、資安業者合作，協助業者落實國際標準並推動認驗證機制，實現半導體與資安產業雙贏局面，為資安產業創造藍海新市場。

▲ 產業署與半導體協會、半導體產業公協會及業者齊聚一堂，共同推動半導體資安標準 SEMI E187。