全國首次資安攻防演練 衛福部以林口長庚為示範基地

衛福部為強化國內醫療資安聯防量能，昨以林口長庚醫院為示範基地，採用擬真駭客攻擊手法，進行全國首次醫療資安攻防演練，以驗證醫療領域關鍵基礎設施的資安防護與應變能力。此次資安演練為國內醫界首次舉辦，有多家醫療院所共同參與實地及線上觀摩學習，討論非常熱絡。

林口長庚醫院長陳建宗說，該院自創院以來，即重視推動醫療資訊，於資通安全領域的努力也不遺餘力，2009年起為確保電子病歷資料安全，並建置安全的醫療資訊環境，開始導入國際ISO 27001資訊安全驗證，迄今每年皆持續接受此國際標準的追查驗證。

林口長庚醫院也在2019年通過 HIMSS EMRAM第7級電子病歷國際最高等級認證，HIMSS EMRAM第7級即內含「資訊安全」驗證，顯示該院長久以來對資通安全領域的重視與努力。

我國「資通安全管理法」於2019年正式實施後，林口長庚醫院即被指定為A級關鍵基礎設施醫院；隨著科技發展及智慧醫療的不斷演進，更多醫療e化儀器和設備的出現，醫院資安風險也跟著提高，該院資安防護範圍除原有的醫療資訊部門外，亦涵蓋了醫療儀器部門，及總務工控等系統，並於今年正式成立「資通安全管理委員會」，為院內跨醫療、資訊、儀器及行政等部門，統籌資通安全防護與監控之院級組織，並設立「資安長」職務，由專精智慧醫療的溫明賢副院長督導。

昨日演練中，林口長庚醫院展現醫療場域面臨駭客攻擊時的資安防護與管控機制，及緊急應變與通報處理能力，足以驗證其已具備高資安韌性。在場參與觀摩的醫療機構皆表示，透過觀摩親身感受醫療領域資安攻防實況，有助於強化資安防護措施發展。