SEMI E187 晶圓廠設備資安規範導入輔導
從您現有的資安制度出發，備妥設備資安證據與驗證申請
SEMI E187（Specification for Cybersecurity of Fab Equipment）是 SEMI 於 2022 年 1 月發布的晶圓廠設備資安規範，也是 SEMI Taiwan 首度主導制定的國際標準。SEMI 說明它提供開發半導體設備資安防護時應遵循的基本規則，企業也可以把它作為設備採購合約的資安要求。積穗科研協助設備供應商判定範圍、補齊證據，並準備數位產業署 SEMI E187 驗證制度的申請。
申請免費機制診斷SEMI E187 管什麼？
依 SEMI 標準說明，E187-0122 涵蓋半導體生產設備與自動化物料搬運系統（AMHS）的設計、運作與維護，適用於執行 Microsoft Windows 或 Linux 的運算裝置，不適用於 PLC、SCADA 系統，以及經感測器／致動器網路連接的裝置。要求共 12 項核心要求，分成四大面向：
作業系統支援
SEMI 公開說明
作業系統與相關文件。
積穗協助備妥的證據
每台設備運算裝置的作業系統與版本清冊、原廠支援終止日期，以及無法升級時的替代控制說明。
網路安全
SEMI 公開說明
支援安全的傳輸協定，並提供網路相關文件。
積穗協助備妥的證據
設備實際使用的通訊協定與連接埠清單、已改為加密傳輸的項目，以及暫時無法改的原因與替代控制。
端點防護
SEMI 公開說明
弱點緩解、惡意程式掃描、存取控制與相關文件。
積穗協助備妥的證據
弱點修補紀錄、出貨前惡意程式掃描紀錄，以及帳號與權限清單（含預設帳號的處理方式）。
資安監控
SEMI 公開說明
日誌管理。
積穗協助備妥的證據
記錄哪些事件、日誌存放位置與保存期間，以及晶圓廠如何取得這些日誌。
SEMI 2025 年說明，E187-0122 的 12 項核心要求涵蓋安全的作業系統、修補管理、安全通訊協定、存取控制、系統強化與日誌管理等重點。12 項要求的條文以 SEMI 標準本文為準；「積穗協助備妥的證據」是積穗的輔導做法，不是標準條文。
誰需要準備？
- 設備供應商：SEMI 說明 E187 是為了協助設備供應商與半導體製造商降低資安風險。
- 晶圓廠的設備採購：SEMI 指出企業可以把 E187 作為設備採購合約的資安要求；依 SEMI 2024 年說明，台積電自 2023 年 9 月起，要求具連網能力的製程設備附上 SEMI E187 檢核表。
- 設備整合與維修：SEMI E188（Specification for Malware Free Equipment Integration）處理設備初次整合，以及現場維修、修補與保養時的惡意程式防護。
台灣的 SEMI E187 驗證制度
- 數位產業署於 2026 年 3 月公告實施《SEMI E187 半導體設備資安標準驗證制度》，由數位產業署與 SEMI 共同維護管理，財團法人全國認證基金會（TAF）為認證機構。
- 驗證對象是直接參與半導體製造、具備控制、處理、量測或搬運功能的機電整合設備。
- 流程：先向實驗室申請測試、取得測試報告，再向驗證機構申請驗證；驗證機構須通過 ISO/IEC 17065 認證，審查核可後授予符合性證書。
- 符合性證書效期三年，至少每三年實施一次後市場監督。
已有 IEC 62443 或 ISO 27001？從您現有的制度出發
E187 管的是設備上執行 Windows 或 Linux 的運算裝置。依 SEMI 2024 年說明，E187 2.0 的初步討論強調參照 IEC 62443 等既有資安標準。已導入 IEC 62443 或 ISO 27001 的企業，弱點管理、存取控制、日誌與文件管制可以共用同一套做法與證據。積穗科研把 E187 的要求併進您既有的制度，不另起一套，減少重複投入的人力，也降低日後維護的成本。
延伸閱讀：已經有 ISO 27001，再導入新制度怎麼不重工？積穗科研怎麼輔導
- 01
範圍判定
逐一確認哪些設備型號、哪些運算裝置落在 E187 與驗證制度的範圍內，哪些屬 PLC、SCADA 而不在範圍內。
- 02
差距分析
依 12 項核心要求，對照設備現況與既有的 IEC 62443、ISO 27001 證據，列出缺口與優先順序。
- 03
補強與文件
整理作業系統支援表、安全傳輸協定、端點防護與日誌管理的設計與文件，讓研發、品保、客服用同一套說法回應晶圓廠。
- 04
測試與驗證準備
依驗證制度流程，準備實驗室測試與驗證申請所需資料，並陪同回應審查；測試與驗證由獨立的實驗室與驗證機構執行。
常見問題
SEMI E187 是什麼？
SEMI E187（Specification for Cybersecurity of Fab Equipment）是 SEMI 於 2022 年 1 月發布的晶圓廠設備資安規範，依 SEMI 2025 年說明，E187-0122 共 12 項核心要求，分為作業系統支援、網路安全、端點防護與資安監控四大面向。SEMI 說明這是 SEMI Taiwan 首度主導制定的國際標準。
哪些設備在 SEMI E187 範圍內？
依 SEMI 標準說明，E187 適用於半導體生產設備與自動化物料搬運系統中執行 Microsoft Windows 或 Linux 的運算裝置，不適用於 PLC、SCADA 系統，以及經感測器／致動器網路連接的裝置。
台灣有 SEMI E187 驗證嗎？
有。數位產業署於 2026 年 3 月公告實施《SEMI E187 半導體設備資安標準驗證制度》，TAF 為認證機構。申請者先向實驗室取得測試報告，再向通過 ISO/IEC 17065 認證的驗證機構申請；符合性證書效期三年。
SEMI E187 和 IEC 62443 有什麼關係？
E187 適用於設備上執行 Windows 或 Linux 的運算裝置。依 SEMI 2024 年說明，E187 2.0 的初步討論強調參照 IEC 62443 等既有資安標準。已投入 IEC 62443 的企業，弱點管理、存取控制、日誌等做法與證據可以沿用。
找 SEMI E187 輔導顧問，積穗科研怎麼做？
積穗科研從您現有的資安制度出發，先判定範圍、再依 12 項核心要求做差距分析，把 E187 的要求併進既有的 IEC 62443 或 ISO 27001 做法，並準備驗證制度的測試與申請資料。由副總、董事級顧問全程親自輔導、不外包；積穗是輔導顧問，不做測試、不發證。
官方出處
- SEMI: SEMI Taiwan publication of first fab equipment cybersecurity specification (2022-01-31)
- SEMI Standards Watch: SEMI publishes first cybersecurity standards (E187, E188)
- SEMI Standards Watch: Expanding on Taiwan's SEMI E187 development (2024)
- SEMI Standards Watch: Navigating SEMI E187 (2025)
- SEMI Store: SEMI E187-0122
- MODA Administration for Digital Industries: SEMI E187 certification scheme announcement
- MODA: SEMI E187 semiconductor equipment cybersecurity certification scheme V1.0