助產業轉守為攻 數發部攜手SEMI推動E187半導體設備資安認證

記者黃仁杰／台北報導

數位發展部（數發部）今（18）日攜手 SEMI國際半導體產業協會、台積電、日月光、台灣電子製造設備工業同業公會（TEEIA）等資安與半導體相關產業夥伴，正式發布「SEMI E187 半導體設備資安認驗證制度」，透過公私協力推動，以「一個標準提升競爭力，一個標章連結全世界」為策略，展現臺灣以制度與標準參與全球供應鏈安全治理的關鍵影響力，並為臺灣軟體產業開創商機。

數位發展部部長林宜敬表示，台積電為民主供應鏈核心，駭客難以直接入侵其系統，因而轉向透過上下游廠商發動「供應鏈攻擊」，透過預先埋入病毒至相關廠商的設備，就能如同木馬屠城記一般駭入台積電內部。為防範相關風險，台積電攜手 SEMI 與數位發展部推動 SEMI E187 半導體設備資安標準，要求設備供應商通過資安認證，從源頭強化供應鏈防護。

林宜敬指出，「標準認證本身是一門生意，輔導廠商通過標準認證也是一門生意，而提供資安軟體跟服務給廠商通過認證又是一門生意」，以往都要依循歐美的標準，透過國外的廠商購買昂貴的設備或是尋求認證，這是臺灣首度主導國際半導體設備資安標準，未來可將 E187 作為海外設廠的供應鏈門檻，展現台灣以制度接軌全球的關鍵影響力。

SEMI 國際半導體產業協會全球行銷長暨台灣區總裁曹世綸表示， E187的誕生形塑了產業的凝聚力與共識，過去大部分的標準都是國外制定，如今台灣透過半導體的國際實力，進而影響國際的供應鏈來依循台灣的標準，透過187這樣的制度設計，讓台灣的供應鏈成為全球不可或缺的基礎工程，晉升為制度的參與者與主導者。

台積電全球安全管理資深處長屠震則指出，E187是SEMI首個專為半導體設備制定的資安標準，自2019 年啟動、2022 年正式發布，並在政府與 SEMI授權支持下，正式啟動資安認驗證制度。此制度已獲國際高度關注，相信未來產官學研共同努力，將持續推廣應用至更多製造領域，為產業帶來新的商機，更全面提升全球供應鏈的資安韌性。

今日記者會特別邀集奧義智慧、TXONE、Team T5、台達電子等資安業者，TCA、UL、SGS、TUVSUD 等潛在驗證單位，以及資策會資安所、工研院量測中心、三甲科技等潛在檢測實驗室共同與會，展現產官研合作推動制度落地的具體成果。