原標(biāo)題：SEMI臺灣通過新的評級服務(wù)加強整個芯片生態(tài)系統(tǒng)的網(wǎng)絡(luò)安全

SEMI臺灣通過新的評級服務(wù)加強整個芯片生態(tài)系統(tǒng)的網(wǎng)絡(luò)安全，這一舉措對于提升半導(dǎo)體產(chǎn)業(yè)的網(wǎng)絡(luò)安全防護(hù)能力具有重要意義。以下是該評級服務(wù)的詳細(xì)分析：

1. 評級服務(wù)背景：

• 隨著半導(dǎo)體產(chǎn)業(yè)在全球范圍內(nèi)的重要性日益凸顯，網(wǎng)絡(luò)安全問題也愈發(fā)受到關(guān)注。為了加強半導(dǎo)體生態(tài)系統(tǒng)對網(wǎng)絡(luò)攻擊的防御能力，SEMI臺灣推出了半導(dǎo)體網(wǎng)絡(luò)安全風(fēng)險評級服務(wù)。

2. 評級服務(wù)特點：

• 五大特性：

1. 量化呈現(xiàn)風(fēng)險分?jǐn)?shù)并與同行比較：幫助企業(yè)了解自身網(wǎng)絡(luò)安全風(fēng)險在行業(yè)中的位置。

2. 通用問卷自我評估：根據(jù)半導(dǎo)體產(chǎn)業(yè)特性設(shè)計的問卷，幫助企業(yè)進(jìn)行內(nèi)部風(fēng)險評估。

3. 提供風(fēng)險補強建議：針對評估出的風(fēng)險，提供具體的修補措施和建議。

4. 持續(xù)性風(fēng)險評級：持續(xù)監(jiān)控風(fēng)險變化，協(xié)助企業(yè)及時調(diào)整網(wǎng)絡(luò)安全策略。

5. 客觀的風(fēng)險評級：提供客觀、公正的評級結(jié)果，有助于企業(yè)與商業(yè)伙伴建立信任。

1. 評級服務(wù)作用：

• 該評級服務(wù)旨在幫助企業(yè)在邁向智能制造的過程中，確保網(wǎng)絡(luò)防衛(wèi)能力達(dá)到適當(dāng)?shù)陌踩健Ｍ瑫r，它還有助于供應(yīng)鏈合作伙伴提升網(wǎng)絡(luò)安全決策效率和防護(hù)力，從而建立中國臺灣半導(dǎo)體產(chǎn)業(yè)在全球的領(lǐng)先競爭力。

2. 引入第三方服務(wù)：

• 在該評級服務(wù)中，SEMI臺灣引入了第三方風(fēng)險評分和風(fēng)險態(tài)勢服務(wù)，以更全面地評估和管理網(wǎng)絡(luò)安全風(fēng)險。

3. 臺積電經(jīng)驗：

• 臺積電自引入評估和安全態(tài)勢評分機制后，許多供應(yīng)商的安全漏洞得到了及時揭露和修復(fù)。這一機制不僅有助于企業(yè)監(jiān)控供應(yīng)商的網(wǎng)絡(luò)安全態(tài)勢，還提供了供應(yīng)鏈網(wǎng)絡(luò)安全基準(zhǔn)比較。

4. 零信任原則：

• 雖然評級服務(wù)并未特別強調(diào)零信任原則，但半導(dǎo)體行業(yè)已經(jīng)開始重視零信任網(wǎng)絡(luò)安全策略，將其作為最高安全防御指導(dǎo)原則。

5. 具體實施方式：

• 評級服務(wù)將采取由外而內(nèi)、由內(nèi)而外的方式，結(jié)合第三方安全態(tài)勢風(fēng)險評分工具和安全風(fēng)險評估通用問卷（簡稱SEMI安全評定），形成一套完整的網(wǎng)絡(luò)安全風(fēng)險評級方案。

通過這一新的評級服務(wù)，SEMI臺灣旨在加強整個芯片生態(tài)系統(tǒng)的網(wǎng)絡(luò)安全，確保半導(dǎo)體產(chǎn)業(yè)在全球范圍內(nèi)的穩(wěn)定運行和持續(xù)發(fā)展。