台积电举办信息安全研讨会，近500家供应商参与

台积电创建全方位信息安全管理机制，持续扩大在供应链中的影响力，于6月28日日举办供应商信息安全研讨会，集结近500家供应商、超过800人响应参与，共同针对信息安全管控实务进行探讨，以期通过经验交流，精进供应链防护水准。

台积电企业策略发展资深副总经理暨信息安全长林锦坤表示，“随着未来信息技术创新、AI（人工智能）蓬勃发展与全球信息安全趋势变化，我们将面对更多未知挑战。身为半导体供应链的重要一环，台积电审慎因应并持续深化保护机制，同时善尽公司企业社会责任，分享信息安全实务、协助供应商运行信息安全评鉴与改善、打造畅通的沟通分享与通报管道，携手供应商一同提升供应链韧性、捍卫市场竞争力，确保客户及合作伙伴的利益。”

为协助供应链信息安全管理持续升级，台积电近年来除发起并协助国际半导体产业协会（SEMI）制定晶圆设备信息安全标准（SEMI E187）、参与定义“半导体制造环境信息网络安全参考架构”，也积极提升整体供应链的信息安全防护水准，以“创建规范、评核机制与合作、多元推广、风险管理”四大面向深化供应商信息安全管理。

会中交流内容包含信息安全政策与风险管理策略、信息安全成熟度评鉴与重点控制措施、信息安全意识推广课程与训练、信息安全威胁通报与事件处理等。考虑参与本次研讨会的企业各有不同规模，台积电在众多信息安全管控措施中，特别聚焦十项关键控制设计与操作，以期为整体供应链奠定更扎实的信息安全管控基础。

除了供应链经验分享，台积电也在本次研讨会中纳入更多外部资源，邀请中国台湾信息安全研究院针对信息安全威胁趋势与TWCERT（中国台湾电脑紧急处理中心）情报进行说明，分析企业如何通过信息安全事件、威胁情报和漏洞信息采取适当防护措施，以协助与会企业发展更有效地信息安全风险应对措施。信息安全是一项永续课题，台积电盼持续通过多元信息安全措施与管理，携手供应商共同创建更加稳定、安全的半导体供应链体系。