芯片業是中國最重要的關鍵基礎行業之一,產值龐大且具備重要戰略意義。作為輔助和保障生產的關鍵角色,我們不禁要問,IT部門應該如何構建起完善的信息安全系統?在IT部門日常工作中,有哪些容易忽視卻非常重要的信息安全盲點?中國芯片業發展至今,老舊機臺總有這樣那樣的毛病,該如何解決?種種問題亟待解決。

2023年7月15日,芯安信息安全聯合神州數碼共同舉辦了信息安全系統構建與改善——半導體CIO私享會。

主辦方特邀了國內某12寸晶圓廠信息安全負責人Tom和芯安信息安全資深專家Leo兩位行業大咖作為主講嘉賓,兩位嘉賓均具備了十余年半導體信息安全甲方從業經驗,國內數家大型晶圓廠信息安全負責人、芯安副總經理、神州數碼銷售總監等出席會議。

當天14:00,私享會正式開始,由芯安副總經理主持會議,神州數碼銷售總監向到場嘉賓致歡迎詞,闡述本次會議的主題及意義,并分別介紹各位嘉賓。
隨后,國內某12寸晶圓廠信息安全負責人Tom在線上分享了《晶圓制造大廠的信息安全思路》,圍繞防攻擊防病毒、DLP思路及FAB管理展開了精彩闡述。內容分享完畢后,現場來賓提出了高價值機臺如何做信息安全保護、FAB以外的通訊關系如何處理、使用和訪問虛擬化終端等問題,Tom都一一做了答復。
緊接著,芯安信息安全資深專家Leo分享了《警惕信息安全盲點:剖析晶圓廠最容易被忽視的漏洞》,從FAC(廠務)、Firewall(防火墻策略)、Privilege(特權)、Register?Computer(列管計算機)四大方面展開,明確指出信息安全管理漏洞并給出解決方案、落實思路、具體手段及實踐案例。

隨后,Leo提出了三大議題供現場探討,分別是“晶圓廠需要FAB Domain和FAB OPI嗎?信息安全策略如何在FAB內絲滑推動?DLP為什么那么難做?”現場嘉賓就此展開熱切討論,隨后Leo發表了自己的看法。
整場分享過程中,嘉賓們還紛紛向Leo提問,主要聚焦在災難演練、工控白環境、老舊機臺出現的各種問題、機臺災備、文檔交換、IT治理策略等方面,可以看出各位嘉賓對公司信息安全建設現狀有較深的思考,真切地希望做好公司信息安全工作,發揮IT部門應有的價值。
私享會上,到場來賓對T先生和Leo的能力給予了高度認可,“專業”、“干貨”、“真的懂甲方”等是嘉賓們的贊詞,芯片大廠的信息安全構建和完善思路及優秀實踐具備較大的借鑒意義。
活動中Leo分享的部分內容,將在芯安視頻號上逐步放送,敬請期待,掃碼關注視頻號,及時獲取行業干貨。
