12月13日消息（顏翊）為了加強(qiáng)半導(dǎo)體生態(tài)系統(tǒng)對(duì)網(wǎng)絡(luò)攻擊的防御，SEMI推出了一項(xiàng)半導(dǎo)體網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)級(jí)服務(wù)。

此服務(wù)由SEMI臺(tái)灣網(wǎng)絡(luò)安全委員會(huì)推出，這是繼2022年1月發(fā)布全球首款半導(dǎo)體晶圓設(shè)備網(wǎng)絡(luò)安全標(biāo)準(zhǔn)SEMI E187后，SEMI臺(tái)灣再次攜手臺(tái)積電和其他半導(dǎo)體行業(yè)合作伙伴共同開(kāi)發(fā)。

SEMI全球首席營(yíng)銷官兼臺(tái)灣地區(qū)總裁曹世綸指出，半導(dǎo)體產(chǎn)業(yè)不論對(duì)于中國(guó)臺(tái)灣，乃至于全世界，都占有舉足輕重的地位，為維持供應(yīng)鏈的穩(wěn)定運(yùn)作，落實(shí)網(wǎng)絡(luò)安全防護(hù)已是刻不容緩的重要議題。為協(xié)助供應(yīng)鏈達(dá)此一目標(biāo)，除發(fā)表SEMI E187半導(dǎo)體網(wǎng)絡(luò)安全標(biāo)準(zhǔn)外，半導(dǎo)體資安風(fēng)險(xiǎn)評(píng)級(jí)服務(wù)旨在提供一個(gè)客觀的驗(yàn)證方法，確保企業(yè)邁向智能制造時(shí)，能夠讓網(wǎng)絡(luò)防衛(wèi)能力達(dá)到適當(dāng)安全水平，有助供應(yīng)鏈合作伙伴提升網(wǎng)絡(luò)安全決策效率與防護(hù)力，建立中國(guó)臺(tái)灣半導(dǎo)體產(chǎn)業(yè)領(lǐng)先全球的關(guān)鍵競(jìng)爭(zhēng)力。

SEMI臺(tái)灣半導(dǎo)體網(wǎng)絡(luò)安全委員會(huì)主席暨臺(tái)積電企業(yè)信息安全處長(zhǎng)震表示，臺(tái)積電自從對(duì)供應(yīng)商引入評(píng)估和安全態(tài)勢(shì)評(píng)分機(jī)制后，許多供應(yīng)商安全漏洞被及時(shí)揭露并得到修復(fù)。此機(jī)制不僅協(xié)助企業(yè)監(jiān)控供應(yīng)商網(wǎng)絡(luò)安全態(tài)勢(shì)，也提供供應(yīng)鏈網(wǎng)絡(luò)安全基準(zhǔn)比較。

這項(xiàng)評(píng)級(jí)服務(wù)共有五大特性：

量化呈現(xiàn)風(fēng)險(xiǎn)分?jǐn)?shù)并與同行比較。幫助企業(yè)評(píng)估各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)暴露水平進(jìn)行評(píng)分，并將其網(wǎng)絡(luò)安全防御措施與同行進(jìn)行比較，以更好地了解其內(nèi)部和外部的優(yōu)勢(shì)和弱點(diǎn)。

通用問(wèn)卷自我評(píng)估。集結(jié)半導(dǎo)體產(chǎn)業(yè)網(wǎng)絡(luò)安全經(jīng)驗(yàn)，量身打造的半導(dǎo)體產(chǎn)業(yè)通用問(wèn)卷，幫助企業(yè)進(jìn)行內(nèi)部風(fēng)險(xiǎn)和脆弱性評(píng)估。

提供風(fēng)險(xiǎn)補(bǔ)強(qiáng)建議。針對(duì)每項(xiàng)風(fēng)險(xiǎn)提供建議修補(bǔ)措施，修補(bǔ)后可快速重新評(píng)估，以助企業(yè)立即掌握優(yōu)化結(jié)果及投資效益。

持續(xù)性風(fēng)險(xiǎn)評(píng)級(jí)：持續(xù)性地進(jìn)行風(fēng)險(xiǎn)評(píng)級(jí)，幫助企業(yè)掌握風(fēng)險(xiǎn)指數(shù)變化，同時(shí)幫助他們了解網(wǎng)絡(luò)安全管理趨勢(shì)以及如何加強(qiáng)他們的網(wǎng)絡(luò)安全。

客觀的風(fēng)險(xiǎn)評(píng)級(jí)。平臺(tái)提供客觀的風(fēng)險(xiǎn)評(píng)級(jí)分?jǐn)?shù)，供企業(yè)與商業(yè)伙伴分享，幫助加深互信。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。