SEMI E187 半導體設備資安標準檢測工具

1. 什麼是 SEMI E187？半導體資安國際標準規範重點解析

隨著駭客攻擊日益嚴峻，SEMI 建議供應鏈應將 SEMI E187 列為採購規格，並鼓勵更多半導體設備廠取得資安合格性證書，加速提升廠房整體資安防護水平。2018 年 9 月，台積電與工研院共同成立 SEMI 資安工作小組，串聯了智慧製造上下游供應鏈，凝聚產業資安共識，領頭制訂並推動我國產線設備運作系統之風險控管與資安防護國際標準規範，為半導體產業上下游建立可依循的資安規範。

2022 年 1 月，首個由台灣主導之半導體產線設備資安標準規範（SEMI E187），正式於 SEMI 官網公告，該標準制定四大要點包括：

作業系統規範：更新版本至少要在 12 個月內有效、保持最新的安全修補。
網路安全：要提供 HTTPS、SFTP、SSH 的安全協定。
端點防護：要有弱點掃描、惡意軟體監控等功能，機台要有接取控制設定。
資訊安全監控：需有事件記錄檔完整紀錄，並至少保存一個月等。

2. 誰需要導入？半導體設備廠、供應商到資安團隊的全面應用

半導體製造廠（晶圓廠、封測廠）：在設備入廠時即可進行快速檢測，節省新設備檢測驗收時間，加速產線運作。
半導體設備供應商：透過檢測工具降低退貨、補件成本，確保交付設備符合 SEMI E187 資安合規要求。
半導體產業資安／IT 團隊：可用於日常安全稽核，強化半導體供應鏈環境，並減少人力不足帶來的資安缺口。

3. SEMI E187 檢測工具特色有哪些？功能亮點與使用優勢

單一工具全面檢測，符合 E187 標準規範之檢核項目。
支援 FIDO2 零信任架構的身份驗證，內建加密區提升其安全性。
提供使用者中、英、日三種語言介面切換。
可依場域需求，針對特定檔案、目錄或項目進行檢測與複驗。
可支援離線環境下的掃描與檢測需求，符合場域情境使用。
單鍵即執行快速掃描，並產出詳細檢測報告，協助使用者了解問題。
報告內容清晰、提供資訊詳細，且儲存於加密磁碟中以確保完整性。

4. SEMI E187 檢測工具如何運作？產品架構說明

產品型錄下載→