SEMI E188

Specification for Malware Free Equipment Integration

Diese Norm legt Sicherheitsanforderungen fest, um die Integrität von Anlagen zu gewährleisten und die Einführung und Verbreitung von Schadsoftware während der Integration von Anlagen und bei Servicearbeiten in Halbleiterfabriken zu verhindern. Sie konzentriert sich auf alle Computergeräte wie IPCs, SPS-Steuerungen und Controller. Manufacturing Executing Systems (MES), Material Control Systems (MCS) und Fab Host Systems sind von den Spezifikationen in SEMI E188 ausgeschlossen. 

Sie propagiert Richtlinien für Malware-Scans, Computersystemhärtung (z.B. Dokumentieren aller Ports und Schließen ungenutzter Verbindungen, SCAP-Scans), Netzwerksicherheit sowie Vulnerabilitätsmanagement und angemessene Zugangskontrolle sind Teil dieser Norm. 

Da die Konformität nur für das Gesamtsystem erklärt werden kann, ist der Maschinenbauer für die Erklärung verantwortlich. Wir als Kontron AIS unterstützen unsere Kunden umfassend mit Beratung inklusive Anforderungsermittlung, sicherer Software sowie vorbereiteten Dokumentationen und Berichten, um Ihnen den Weg zur Konformität kurz und komfortabel zu machen.