由台灣主導的半導體產線設備資安標準規範SEMI E187，今年1月已於SEMI國際半導體產業協會官網正式公告，當時SEMI資安委員會預告，歷經三年制定的這項標準只是開始，後續還要推動標準落地、推廣與全面落實。

而在最近9月舉行的國際半導體展期間，也召開半導體設備資安推動誓師大會，當中揭露SEMI E187推動的最近進展。

政府將攜手半導體產業、設備業者，並與資安業者共同合作，除了今年數位產業署已在沙崙建立半導體設備資安方案體驗基地，受關注的是，有8家台灣半導體設備業者，將著手實作先期導入，預計年底SEMI可望發布參考實務指引（Reference Practice），盼能幫助更多國內產業先了解標準內涵。

進入廠商實作導入階段，今年底將推參考實務指引

關於E187的推動歷程現況，數位發展部數位產業署署長呂正華在2022國際半導體展中，於半導體設備資安推動誓師大會活動上致詞時表示，半導體是地緣政治經濟之下的兵家必爭重點，資安更是其中的核心，不論是經濟部工業局還是數位發展部數位產業署，都將資安視為重點發展。

事實上，E187背後推手，就是SEMI資安工作小組，由工業技術研究院與台積電的兩位專家共同主持，成員亦是來自台灣半導體科技大廠與資安業者的專家。

2021年SEMI資安委員會成立，目的是要持續推動半導體界建立有韌性的供應鏈，而E187標準規範的推動，亦是其中一環。

隨著年初SEMI E187正式公告，如何讓這項標準規範普及將是挑戰，與市場溝通更是關鍵，呂正華表示，今年最大目標就是要推動合規應用，完備產業參考實務指引，如今產業署已在沙崙資安服務基地，新增半導體設備SEMI E187合規方案體驗專區，藉由攻擊模擬實景，以及資安防護應用，展示睿控網安（TXOne Networks）、安華聯網等多家本土業者的防護方案。

同時，目前SMEI標準制定工作小組正在建立參考實務指引（Reference Practice），希望在年底前發布，各方也將協力辦理工作坊、研討會，協助國內產業瞭解標準的內涵，並進一步輔導國內業者提前佈局，導入國產資安合規方案。

呂正華強調，這需要半導體業者的幫忙、資安業者的協助，更重要是設備業者的協作。

特別的是，在活動現場，我們看到目前至少已有8家半導體設備業者，率先宣佈SEMI E187標準規範導入的準備，包括：均豪精密、帆宣系統科技、京鼎精密科技、凱諾科技、盟立自動化、志聖工業、弘揚科技、東捷科技。

因此，整體而言，就現階段的推動目標來看，首要工作就是完備產業參考實務，並建立設備業者資安合規示範案例。

另外，關於政府方面在此方面的推動，也有一些變化——原先以經濟部工業局為主，隨著數位發展部成立數位產業署，將由此單位接續這方面的工作，至於其他方面的推展，呂正華表示，工業局本身的任務將會繼續進行，做得不足之處，將由數位產業署來協助。

未來將推認驗證，並推動更多設備廠商合規導入

關於SEMI E187的後續推動方向，呂正華表示，明後年有兩大目標，第一，是持續徵集更多設備業者的意見，進一步完備成為標準實務指引（Standard Practice）；第二，同時也會推動驗證標準與認證機制，以進一步號召國內更多設備業合規導入，並且推廣到全球。

對於半導體產業而言，未來還有哪些產業資安工作會進行？在本場活動中也舉行了座談，SEMI國際半導體產業協會資深總監蘇貞萍表示，為了要讓所有供應鏈瞭解資安標準的落實，除了透過各管道倡議半導體資安的重要性，後續也將推出半導體資安評鑑服務，除了幫助業者掌握自己的資安狀態，並會蒐集相關數據分析，協助會員長期規畫。

不僅如此，與國內產業公協會的合作同樣至關重要，以便快速推廣標準規範，並鏈結到更多產業，例如，台灣電子設備協會（TEEIA）、台灣顯示器既應用協會（TPSA）也派出代表現身支持，並表示將幫助他們的會員，瞭解設備作業系統與資訊安全的重要性，並保障設備安全。

無論如何，儘管SEMI E187是基於半導體設備而來，但在全球供應鏈安全的態勢之下，現在已有依據台灣本地業者需求出發的產業標準，未來若是也能導入光電、印刷電路板等設備產業，可望更廣泛促使國內設備業者成為國際供應鏈的可信賴合作夥伴，也促進台灣資安產業在全球的商機。

關於SEMI E187標準規範的推動，數位發展部數位產業署署長呂正華指出，這需要半導體業者的幫忙、資安業者的協助，更重要是設備業者的協作，今年的推動策略是要產出參考實務指引（Reference Practice），同時鏈結產業公協會，並期望能建立設備業者資安合規示範案例。