醫療韌性不是備份打勾：六項資安治理行動

這份計畫的資安重點不只是設備採購，更包括醫院遭受攻擊後能否持續提供安全的臨床服務。備份、權限、監控與演練應該被視為同一套韌性系統，而不是四張互不相干的採購單。

先看全貌：六項能力要一起運作

資安治理可整理為六個相互連動的區塊。任何一塊缺席，都可能讓醫院在事件發生時出現斷點。

有備份，不等於真的能復原

復原能力至少要確認三件事：還原是否成功、切換需要多久、臨床端能否在降級模式下繼續工作。RTO、RPO、金鑰、系統依賴與紙本流程，都應透過演練驗證，而不是只看備份成功通知。

安全檢測要先把驗收條件寫清楚

計畫內容中有一個尚待確認的安全檢測名稱。在正式定義尚未釐清前，不宜直接將該名稱列為採購規格。真正可驗收的內容應包含檢測範圍、風險分級、修補時限、複測與例外接受流程。

勒索演練要把臨床端拉進來

如果演練只有資訊室參加，就無法回答病歷中斷、檢驗回傳、藥物核對與資料補登等真正影響病人安全的問題。跨部門演練可依下列流程設計。

主權雲與 AI Agent 都要有邊界

資料留在哪裡只是第一步。還須確認次處理者、模型訓練用途、金鑰控制、資料刪除、稽核權與退出機制。如果導入 AI Agent，則要再加上工具權限、敏感動作人工確認、安全停止與完整操作紀錄。

優先執行的五件事

1. 挑一套核心系統，實際做一次還原或切換演練。
2. 盤點高權限、共用與委外帳號，補上負責人與到期日。
3. 用臨床中斷情境進行跨部門勒索桌上演練。
4. 檢查雲端與 AI 合約的資料用途、刪除及稽核條款。
5. 把 MDR／XDR 告警到處置的責任與時效寫清楚。

結語

治理成效不應只衡量「完成多少建置」，更要衡量「遇到事件後多久能安全恢復」。當控制可以被演練、量測與改善，資安才會從資訊部門的工作，變成醫療品質的一部分。

---

內容說明

本文依健康台灣深耕計畫相關治理內容整理，並提供治理與執行架構；不取代主管機關正式公告、法律意見或個別醫院風險評估。