首個由台灣主導的國際資安標準(SEMI6506C) 2022元月將正式向全球公告
首個由台灣主導的國際資安標準(SEMI6506C) 2022元月將正式向全球公告
時間: |
為促進國內業者因應國際大廠資安要求,並重視半導體國際資安標準在供應鏈資訊安全的重要性,工業局偕同台灣國際半導體產業協會(SEMI),於12月28日SEMICON Taiwan國際半導體展共同發布「半導體國際資安標準(SEMI6506C)」,這是全球第一個由台灣主導的資安標準,將於2022年1月正式向全球公告。
 
經濟部工業局組長林俊秀致詞時表示,全球供應鏈攻擊、勒索軟體日增,資安已成為企業競爭力的一環,及建構進入全球可信賴堅韌供應鏈的門票,產業應轉向主動防禦的策略思維。爰此,工業局與產業、法人共同合作,推動半導體產業資安標準,推動智慧製造資安示範案例,帶動產業提升資安防護能量;另建立企業資安成熟度評估工具,輔導台灣廠商了解自身資安程度,進一步轉型強化成為全球可信任的合作夥伴。

為協助國內業者提升資安能力,經濟部工業局自2018年起推動國內半導體龍頭台積電與工研院成立SEMI資安工作小組,匯集聯電、日月光、力積電、台灣應材、南亞科、台達電、MOXA、全景、神盾等34家,共同制定半導體資安標準,據此推動晶圓設備資安標準,協助提升半導體產業供應商對於設備的資安防護,能有標準依循,此標準也可做為企業在採購上之資安要求,提升企業供應鏈之基礎固本資安能量。

隨著資安攻擊規模化與集團化,科技大廠如Apple、Google、Microsoft等紛紛宣布要求供應商資安提升計畫。台灣身為全球高科技製造業的重鎮及相關產業供應鏈中不可或缺的夥伴,必須落實安全、乾淨可信賴的供應鏈生態體系。未來,工業局亦將持續協助產業導入資安標準,並將供應鏈資安標準共通框架與成熟度評估擴大到台灣產業使用,提升整體產業資安防護能量,讓資安成為企業競爭力的一環,建立台灣成為國際供應鏈安全的首選夥伴。