據(jù)《經(jīng)濟(jì)日?qǐng)?bào)》報(bào)道，國際半導(dǎo)體產(chǎn)業(yè)協(xié)會(huì)（SEMI）今日（12 月 28 日）發(fā)布首個(gè)半導(dǎo)體晶圓設(shè)備資安標(biāo)準(zhǔn)，期能加速高科技制造業(yè)安全智慧化、數(shù)字化的腳步。
SEMI 全球營銷長曹世綸表示，隨著供應(yīng)鏈攻擊的威脅日益嚴(yán)峻，有效提升供應(yīng)商與產(chǎn)業(yè)供應(yīng)鏈的整體信息安全是刻不容緩的課題，其中對(duì)于網(wǎng)絡(luò)安全意識(shí)的推動(dòng)更是一項(xiàng)重大挑戰(zhàn)。
曹世綸說，SEMI 于今年度正式成立資安委員會(huì)，致力于持續(xù)暢通跨界交流與溝通橋梁，同時(shí)通過制定與半導(dǎo)體設(shè)備有關(guān)的資安標(biāo)準(zhǔn)框架，加速高科技制造業(yè)安全智慧化、數(shù)字化的腳步。
SEMI 資安委員會(huì)主席暨臺(tái)積電企業(yè)信息安全處長屠震表示，隨著 SEMI 晶圓設(shè)備資安標(biāo)準(zhǔn)的正式建立，全球供應(yīng)商對(duì)于設(shè)備的資安防護(hù)設(shè)計(jì)能有所依循；企業(yè)在設(shè)備采購合約上，能以此標(biāo)準(zhǔn)作為資安要求。
屠震說，長期來看，不僅能確保晶圓廠的機(jī)臺(tái)設(shè)備安全，更能帶動(dòng)上游產(chǎn)業(yè)對(duì)設(shè)備安全質(zhì)量的重視。
SEMI 指出，首次發(fā)布的資安標(biāo)準(zhǔn)將針對(duì) 4 大重點(diǎn)進(jìn)行發(fā)展：
一、機(jī)臺(tái)設(shè)備計(jì)算機(jī)作業(yè)系統(tǒng)相關(guān)所有設(shè)備作業(yè)系統(tǒng)需使用主流有安全性更新的版本，或使用長期支援的作業(yè)版本運(yùn)行，其中包含維護(hù)及更新工具。
二、網(wǎng)絡(luò)安全相關(guān)所有設(shè)備必須要注意安全強(qiáng)化，并提供組態(tài)配置及設(shè)定相關(guān)說明書，IT 人員得以關(guān)閉不使用的服務(wù)，監(jiān)控高風(fēng)險(xiǎn)的連接埠的使用與管理。
三、端點(diǎn)保護(hù)相關(guān)所有設(shè)備需建立自我保護(hù)機(jī)制，如防毒或應(yīng)用程序白名單及弱點(diǎn)掃描。
四、信息安全監(jiān)控所有設(shè)備需能支援存取控制及資安監(jiān)控，也需有針對(duì)資安信息與事件管理的功能。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。