台湾成半导体产业资安主要推手，SEMI台湾资安委员会今年成立

对于半导体资安与供应链安全的议题，随着近年实际发生的威胁，已持续成为全球关注焦点，而在近日举行的SEMICON Taiwan国际半导体展线上国际论坛，除了针对资安设置专门议程，供应链安全议题也备受重视，值得关注的是，台积电企业资讯安全处长屠震担任资安议程第一日主题演讲，他提到，国际半导体产业协会（SEMI）台湾资安委员会已在今年成立，他亦身为该委员会首届主席，今后将积极推动全球产业供应链安全的实践。

难得的是，这是台积电首度在大型国际会议上，公开分享自身供应链安全的作法，而且，屠震在这场会议中也明确指出：网络安全就是国家安全的议题。

SEMI台湾资安委员会于6月底成立，台湾成半导体界资安主要推动者

事实上，台湾在这领域正扮演举足轻重的角色，例如，SEMI台湾技术委员会在2019年，成立了晶圆厂及设备资讯安全任务小组，要推动半导体资安标准，这项产业标准历经将近三年的制定，现在终于到了最后的阶段，同时，在2021年6月底，SEMI台湾资安委员会宣布成立，参与成员包括台积电、台湾应材、日月光、鸿海，以及微软、思科等大厂。

这样的态势，不仅显现台湾半导体界对于产业资安的重视，亦有能力带头制定资安标准，并且要向全球推动产业资安。

为何需要成立SEMI台湾资安委员会？屠震表示，在IoT技术高速发展，半导体产业智慧制造的普及，资讯安全已经上升到国家安全的层级。网络安全对于国家与产业的重要性，已经不言而喻，在国际上，很多国家都将网络安全视为国家安全，台湾也不例外，美国对于这方面看得是更清楚，该国同时并将5G网络安全、干净网络政策，列为与国家安全同样须优先重视的议题。

而近年来，许多骇客组织的攻击趋势，是将目标放在高科技产业与制造业，并危及了上下游供应链，已经发生很多案例，因此，这个资安委员会的成立，就是希望能够共享经验、战略，提升供应商与产业供应链的整体安全，以构建具韧性的供应链，同时促进产业提升网络安全意识及了解其重要性，并透过SEMI这样的平台向全球推广。

供应链安全威胁日益严峻，该如何有效提升供应商与产业供应链的整体安全，各界都在关注，包括美国-都视之为国家安全策略的主轴之一，从产业层面来看，SEMI台湾资安委员会将有那些作为？

屠震指出，SEMI台湾资安委员会聚焦于4大面向：第一，资安标准的推动与导入，需要建立参考架构及开发解决方案；第二，提升资安意识；第三，有效评估供应链网络安全态势；第四，构建供应链资安评估框架。

SEMI台湾资安委员会于今年6月底成立，台积电企业资讯安全处长屠震担任首届主席，参与成员包括台积电、台湾应材、日月光、鸿海、微软、思科等大厂，以及台湾簪安业者。