就醫資訊敏感個資 醫療院所若未盡保護之責恐吃上官司

（2014年9月4日，台北訊）醫院為了減少行政過程，大多都已導入電子病歷等管理系統，但導入了智慧管理系統卻未加強醫院內外部資安管理的醫院要當心，病歷屬於高度敏感的個人隱私，一旦遭人竊取不只會造成病人對醫院嚴重的不信任感與反彈外，一旦被有心人士操作，就有可能讓醫院吃上官司。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示，享受科技管理帶來的便利同時也要正視可能的資安危機，尤其在各國駭客網戰密切開打的時候，若是政府重要人士的病歷外流，影響的可能殃及國安等級。

        杜世鵬就舉近期美國醫院個資被駭客入侵一事為例，美國第2大連鎖醫療體系Community Health Systems(CHS)宣稱遭來自中國的駭客進行網路攻擊，被盜取將近450萬筆的醫療資料，推測犯罪手法是先取得員工登錄資訊，再進入系統竊取相關資料，雖然醫院指稱沒有病歷資料與信用卡資訊流出，但對於曾在該院進行治療的病患來說已失去信心。杜世鵬表示醫院內除了員工行政系統仰賴電腦外，許多外部購買的專業儀器都可能有自己的作業系統，一來一往之間無形創造了許多駭客入侵機會，要是員工與醫院管理階層又缺乏足夠的資安知識，病患的資料就像是駭客到手的肥羊一般，任人宰割。

        杜世鵬強調醫療機構掌握病患個人資料以及涉及高度隱私的身體狀況，必須妥善保存病患個人資訊，因為一旦遭人竊取便有許多操作空間，醫院管控內部員工使用隨身碟、智慧型手機等限制並沒有像高科技產業般的嚴謹，若防護不完善，就有被駭客攻擊並盜取資料的風險。目前國內的醫療院所雖然都有意識到資安防護的重要性，為院內電腦加裝資安軟體，建議醫療院所在選購資安軟體時，不僅要挑選能提供完善服務的資安軟體服務商為醫院及時解決資安問題，且能為醫院系統彈性調整資安軟體參數、整合管理各層網路架構佈署資安政策更是關鍵，而非製造更多系統間的衝突，這才是真正能夠成為醫療院所防駭的重要幫手。

F-Secure – 重視並守護您無價的重要資產

F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌，無論您是使用電腦或智慧型手機，我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務，並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立，總部設於芬蘭赫爾辛基市（Helsinki），已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁：http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理，提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心，已連年贏得廣大企業客戶、政府機關與學校的肯定，翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行（中信局）共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁：http://www.sunwai.com