衛福部年度資安攻防演練 國泰綜合醫院展現高度安全韌性

【本報記者鐘翠珠台北報導】衛生福利部為強化國內醫療資安聯防量能，自111年起每年舉辦醫療領域資安攻防演練，國泰綜合醫院今年在多家醫院徵選中脫穎而出，榮獲衛生福利部評選成為113年資安攻防演練的示範基地，於8月9日實地攻防演練中擔任防禦方角色並發揮卓越的應變能力，做出適當的應處，成功抵禦各種情境模擬攻擊，充分展現高度資安韌性，受到衛生福利部等機構肯定，相關演練成果於(8/26)日假台大醫院國際會議中心舉辦成果發表會。

▲國泰綜合醫院榮獲今年衛福部醫療領域資安攻防演練示範基地，圖為成果發表會合影

全球資安威脅頻傳，在在考驗醫療機構的資安防護及應變能力。國泰綜合醫院林朝祥資安長指出，醫療機構肩負保護病人隱私及敏感資料的重大責任，院方相當重視資訊安全，近年更投入大量資源分階段完成各項資安防護升級，並在資安領域取得不少重要成果，包括導入外部資安風險評級制度取得Advanced評級、紅隊演練專案等，而今年榮獲衛生福利部評選為醫療領域攻防演練的唯一示範基地，更是對醫院資安團隊的高度肯定。

衛福部資訊處李建璋處長指出，數位化時代，遠距醫療、電子病歷系統這些與時俱進的數位進展，無形中也為網絡駭客提供了更多的攻擊途徑，全球資安事件頻頻發生，一旦發生在醫療領域，往往對病人和醫療機構造成巨大的衝擊，因此強化醫療領域的資安防護刻不容緩，無論是醫院管理者、IT專業人士還是一線醫護人員，均須提高對資安防護的認識。

現場共有50家醫療院所及八大關鍵基礎設施機關參與，會中透過攻擊及防禦團隊實際解說及影片還原現場狀況，藉由同儕經驗分享，讓所有與會者瞭解相關防禦措施與應變計劃，提供各醫療機構後續精進資安防護工程的參考與建議。