文／鄭宜芬
數位發展部 18 日攜手國際半導體產業協會（SEMI）、台積電、日月光、台灣電子製造設備同業公會（TEEIA）等資安與半導體相關產業夥伴，正式發布 SEMI E187 半導體設備資安認驗證制度，以「一個標準提升競爭力，一個標章連結全世界」為策略，展現臺灣以制度與標準參與全球供應鏈安全治理的關鍵影響力。
[ 加入 CIO Taiwan 官方 LINE與 Facebook，與全球 CIO 同步獲取精華見解 ]
臺灣主導制定國際標準 帶來龐大商機
數發部長林宜敬表示，台積電為民主供應鏈核心，駭客難以直接入侵其系統，因而轉向透過上下游廠商發動「供應鏈攻擊」，透過植入病毒或後門滲透核心企業。
為防範風險，台積電攜手 SEMI 與數發部推動 SEMI E187 半導體設備資安標準，要求設備供應商通過資安認證，從源頭強化供應鏈防護，也將帶動認證、輔導與資安服務等相關產業發展，形成具規模的資安商機。
他指出，臺灣過去多遵循歐美標準，投入高額成本聘請國外機構認證與輔導；如今憑藉半導體產業實力，臺灣首度主導制定 SEMI 國際標準，成為重要里程碑。未來產業亦可將 E187 作為海外設廠的供應鏈門檻，展現臺灣以制度接軌全球的影響力。
建立共同制度語言 促進供應鏈韌性
SEMI 全球行銷長暨台灣區總裁曹世綸說，SEMI 協助產業把分散於不同環節的需求與經驗，整合為一致性、公正性、可信任的標準體系。E187 的價值在於為全球供應鏈建立一套共同遵循的制度語言。
曹世綸表示，E187 半導體設備資安認驗證制度，代表全球半導體產業資安治理邁向制度化的重要一步，強化供應鏈韌性，對臺灣是很具象徵意義的時刻。半導體產業的成功，可讓其他產業「站在巨人的肩膀上」。E187 有望帶動認證與軟體等相關產業發展，推動臺灣軟體服務邁向商業化與國際化。
他補充，SEMI 近年聚焦宣傳與輔導，前期先進行推廣與宣導，透過工作小組「以大帶小」輔導廠商調整以符合 E187 規範，由資安業者協助輔導；下一階段開始進行認證，讓通過的設備取得標章。未來當晶圓廠將通過認證作為採購門檻，供應商必須取得認證才能交易，形成市場驅動力，加速整體供應鏈採納標準。
國際關注升溫 擴及至更多製造領域
台積電全球安全管理資深處長屠震指出，E187 是 SEMI 首個專為半導體設備制定的資安標準，凝聚臺灣的智慧與貢獻，自 2019 年啟動、2022 年正式發布，隨後透過符合性驗證（VoC）累積實務成果，並在政府與 SEMI 授權支持下，正式啟動資安認驗證制度。
這項制度已獲得國際高度關注，他今年在美國 SEMICON West 全球半導體資安聯盟會議介紹 E187 認證計畫後，獲得迴響；日本電子等數家大廠已積極導入，且日本經濟產業省製造業資安白皮書也多次提及，顯示 E187 有望應用至更多製造領域。
[ 推薦閱讀：【影】矽光子 CPO-AI 生態鏈 啟動下一代 AI 運算架構 ]
建立完整認證機制 創造產業三贏
數位發展部產業發展署指出，SEMI 目前已涵蓋資料、設備、材料、智慧製造、測試與資安等多個領域，累積超過 1,070 項標準與安全準則，逾 2,000 家企業參與，並有 21 個全球技術委員會、200 多個工作小組及 5,000 名以上產業與技術專家投入制定，包括半導體、印刷電路板、太陽光電、LED、微機電和顯示器等。
SEMI E187 建立「出廠即具備安全性」的共同規範，並促進資安技術與服務輸出至全球，隨台積電、日月光等大廠海外設廠，將臺灣成熟供應鏈資安防護經驗帶向國際。
在制度分工上，半導體設備商負責設備規格落實、檢測與驗證申請；實驗室執行設備檢測；驗證機構則負責認證、標章與證書管理。透過第三方檢測與認證機制，包括接軌 ISO 17025 與 ISO 17065 等國際標準，確保流程的公正性與一致性。
SEMI E187資安認驗證制度的推動，將促使企業把資安由成本支出，轉化為提升供應鏈可信度的關鍵，帶動資安檢測、認驗證、顧問輔導及資安產品與解決方案等相關需求，為晶圓廠、設備供應商、資安廠商打造三贏局面。
對晶圓廠來說，可大幅降低新設備進入產線帶來的資安風險，也能有效評估供應商，節省審核時間與人力成本；設備商方面，透過合規證明，能滿足晶圓廠日益嚴格的資安要求，與競爭者做出差異化，進而提升其全球競爭力；而此機制將創造包括標準驗證、合規輔導到資安產品的新商機，協助臺灣資安業者具備向全球提供可靠服務與產品的能力。
E187 與 E188 互補 強化設備防護深度
E187 標準主要集中在四大面向，提供全面的防護監控框架：
- 作業系統（Operating System）
- 網路安全（Network Security）
- 端點防護（Endpoint Protection）
- 安全監控（Security Monitoring）
SEMI E188 則針對 E187 的四大面向進行更細部探討，除了新設備，也適用於現有設備以及所有運算元件，如電腦、控制器與 PLC，兩者形成互補。日本半導體新世紀委員會（SNCC）已對 E188 展開進一步討論，未來可能將其內容整合回 E187，以提升標準的完整性與一致性。
數發部最後表示，將持續與SEMI及產業夥伴合作，深化制度推廣與驗證機制，協助半導體設備與產線落實資安要求，強化供應鏈安全，並支持臺灣資安產業隨半導體產業布局，拓展國際市場。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
