經濟部工業局與臺灣國際半導體產業協會(SEMI),為促進國內業者因應國際大廠資安要求,並重視半導體國際資安標準在供應鏈資訊安全之重要性,於去(2021)年12月28日SEMICON Taiwan國際半導體展發布「半導體國際資安標準(SEMI6506C)」,此標準將於今(2022)年1月正式向全球公告。
經濟部工業局組長林俊秀表示,全球供應鏈攻擊、勒索軟體日增,資安已成為企業競爭力的一環,及建構進入全球可信賴堅韌供應鏈的門票,產業應轉向主動防禦的策略思維。因此,工業局與產業、法人共同合作,推動半導體產業資安標準、智慧製造資安示範案例,帶動產業提升資安防護能量;另建立企業資安成熟度評估工具,輔導臺灣廠商了解自身資安程度,進一步轉型強化成全球可信任的合作夥伴。
為協助國內業者提升資安能力,經濟部工業局自2018年起推動國內半導體龍頭台積電與工研院成立SEMI資安工作小組,匯集聯電、日月光、力積電、台灣應材、南亞科、台達電、MOXA、全景、神盾等34家,共同制定半導體資安標準,據此推動晶圓設備資安標準,提升半導體產業供應商對於設備的資安防護,能有標準依循。
隨著資安攻擊規模化與集團化,科技大廠如Apple、Google等紛紛宣布要求供應商資安提升計畫。臺灣身為全球高科技製造業的重鎮及相關產業供應鏈中不可或缺的夥伴,必須落實安全、乾淨可信賴的供應鏈生態。