台积电举办2024年供应商资安研讨会 携手近500企业提升供应链韧性

台积公司企业策略发展资深副总经理暨资讯安全长林锦坤／图：台积电提供

台积电（2330）28日举办年度供应商资安研讨会，吸引近500家供应商、超过800位代表参与，彰显台积于半导体产业链中的领导地位及其对资讯安全的高度重视。

台积电企业策略发展资深副总经理暨资讯安全长林锦坤在会中强调：「面对AI快速发展和全球资安形势的变化，我们将遇到更多未知的挑战。台积电作为半导体供应链的核心，不仅持续深化自身的保护机制，更致力于提升整个供应链的资安水平。」

本次研讨会聚焦于实务分享和关键控制措施的落实。台积电精心设计了涵盖资安政策、风险管理、成熟度评鉴、意识推广等多个面向的议程，特别强调了十项关键控制的重要性。这些内容旨在帮助不同规模的供应商企业建立扎实的资安管控基础，从而增强整体供应链的韧性。

为了给与会者提供更全面的资安视角，台积电还邀请了国家资通安全研究院的专家，就当前资安威胁趋势和TWCERT（台湾电脑紧急处理中心）的情报进行深入解析。这些外部资源的引入，有助于企业更好地理解和应对潜在的资安风险。

台积电近年来在推动供应链资安管理方面做出了诸多努力。公司积极参与国际半导体产业协会（SEMI）制定晶圆设备资安标准（SEMI E187），并参与定义「半导体制造环境资讯网路安全参考架构」。这些举措体现了台积电在产业标准制定和最佳实践推广方面的领导作用。

此外，台积电还致力于从「建立规范、评核机制与合作、多元推广、风险管理」四个方面深化供应商资安管理。公司不仅协助供应商执行资安评鉴和改进，还建立了畅通的沟通和通报渠道，以确保整个供应链能够及时应对潜在的资安威胁。

林锦坤强调：「台积电深知自身肩负的责任。我们不仅要保护自己的资产和客户利益，还要带动整个供应链提升资安水平。只有这样，我们才能共同维护产业的竞争力，确保客户和合作伙伴的长远利益。」

随着数位化转型的深入和资安威胁的日益复杂，资讯安全已成为企业永续经营的关键议题。通过举办此类高规格的资安研讨会，台积电展现了其在推动产业升级和风险管理方面的远见和决心。展望未来，台积电将继续携手供应商伙伴，致力于建立更加稳固、安全的半导体产业生态系统，为全球科技创新提供坚实的后盾。