SEMI E187 資安精神：郵件 DLP 與 Archive 資訊治理

PM 部門經理 王東祈

SEMI E187（Specification for Cybersecurity of Fab Equipment）是針對半導體製造設備所制定的資安規範，從作業系統支援、網路安全、端點防護與安全監控等面向，要求設備在設計、運作及維護階段具備基本的安全防護能力。其適用對象是半導體製造設備與相關運算環境，並非用來規範企業內所有資訊系統。

然而，半導體產業的資訊風險不會只停留在製造設備。企業日常透過電子郵件交換設計圖、BOM、規格書、測試紀錄、客戶需求與專案資訊，郵件既是重要的資料傳送管道，也保存了跨部門、客戶與供應商之間的往來脈絡。一旦內容遭到誤寄、未授權查閱，或事件發生後無法還原紀錄，都可能影響機密資訊與供應鏈信任。因此，郵件 DLP 與郵件 Archive 雖不屬於 SEMI E187 的規範範圍，仍可從相同的安全思維出發，從持續維護、安全連線、弱點管理到操作追蹤，建立更完整的郵件安全機制。