提升供應鏈韌性！近 500 間供應商響應台積資安研討會

台積電今（28 日）舉辦供應商資安研討會，集結近五百家供應商、超過八百人響應參與，針對資安管控實務進行探討，以期透過經驗交流，精進供應鏈防護水準。

台積電資安長林錦坤表示，隨著未來資訊技術創新、AI 蓬勃發展與全球資安趨勢變化，將面對更多未知挑戰。身為半導體供應鏈的重要一環，台積電審慎因應持續並深化保護機制，同時善盡公司企業社會責任，分享資安實務、協助供應商執行資安評鑑與改善、打造暢通的溝通分享與通報管道，攜手供應商一同提升供應鏈韌性、捍衛市場競爭力，確保客戶及合作夥伴的利益。

台積電表示，資訊安全與機密資訊保護是台積電對客戶、供應鏈夥伴與員工的承諾，除了建立全方位的資訊安全管理，更持續在供應鏈中擴大影響力。為協助供應鏈資安管理持續升級，公司近年發起並協助國際半導體產業協會(SEMI)制定晶圓設備資安標準(SEMI E187)、參與定義「半導體製造環境資訊網路安全參考架構」，亦積極提升整體供應鏈的資安防護水準，以「建立規範、評核機制與合作、多元推廣、風險管理」四大面向深化供應商資安管理。

台積電指出，這次供應商資安研討會重點在分享資安實務，並特別強調落實關鍵十項控制，讓參與的供應商夥伴能從實際應用案例掌握可執行的資安防護能力，提升供應鏈韌性。

會中交流內容包含資安政策與風險管理策略、資安成熟度評鑑與重點控制措施、資安意識推廣課程與訓練、資安威脅通報與事件處理等。考慮參與本次研討會的企業各有不同規模，台積公司在眾多資安管控措施中特別聚焦十項關鍵控制的設計與實作，以期為整體供應鏈奠定更紮實的資安管控基礎。

（首圖來源：台積電）