課程時數:2小時
如果說研發中心是企業的大腦,那麼晶圓廠(Fab)就是維持企業運轉的心臟。在辦公室裡,電腦當機或許可以重新啟動;但在高度自動化的產線中,機台停止、參數異常或控制系統誤動作,可能造成在製品報廢、設備受損、交期延誤,甚至人員安全與重大營運損失。這正是 IT(資訊科技)與 OT(營運技術)在安全目標與處理方式上的根本差異。
本課程將帶領學員認識這個高度重視穩定性與安全性的特殊環境。為什麼支援先進製程的機台,仍可能使用老舊作業系統?為什麼不能任意更新、插入 USB、使用手機充電,或建立未經核准的無線連線?這些看似「不方便」的規定,背後都是為了維持人員安全、設備穩定與製程不中斷。
課程將進一步探討老舊系統、設備更新、網路隔離、維修筆電、供應商連線及異常通報等常見議題,協助職前與新進人員建立正確觀念:未經核准,不插、不連、不改;發現異常,不自行處理,應立即依程序通報。
● 辨識 IT 與 OT 的差異:
-說明辦公環境與產線環境在保護目標、系統生命週期、停機容忍度及安全優先順序上的不同。
● 理解老舊系統與更新限制:
-了解產線為何可能持續使用 Legacy OS,以及修補、升級與系統變更必須經過評估、測試、核准及復原規劃的原因。
● 辨識跨越隔離環境的風險 :
-理解 Air Gap 並非絕對防線,USB、手機、維修筆電、無線網路及遠端連線,都可能形成未受控的進入管道。
● 遵守產線設備使用原則:
-建立「未經核准,不亂插、不亂連、不亂改」的行為準則,避免任意接入設備、建立連線或操作機台控制介面。
● 判斷維修與供應商作業風險:
-了解外部人員、維修設備、帳號權限及遠端連線都必須受控,並能依公司流程完成申請、檢測、陪同、紀錄與異常通報。
● 採取正確的異常處置行動:
-發現機台、系統或連線異常時,不自行重啟、拔線或嘗試修復,而能停止未授權操作、維持安全狀態並依程序立即通報。
● IT 與 OT:兩個不同的安全世界
● 為什麼產線設備不能像辦公室電腦一樣隨時更新?
● Air Gap 不是魔法牆:產線沒有連上 Internet,就一定安全嗎?
● 供應商可以進場,但設備與權限必須受控
● 產線異常時,越急越不能亂動:善意處理,也可能擴大事故
● 模組總結 - 把安全原則轉化成現場判斷
適合未來將進入晶圓廠、封裝測試廠或其他半導體製造現場工作的工程、製造、設備、廠務及支援人員。
了解半導體製造流程及工廠基本運作概念即可,不需具備 OT 或資安專業知識。