醫療資安威脅日益升溫 衛福部啟動主權雲守護國人「數位DNA」

在數位國防與資安威脅嚴峻下，衛福部將戰略核心轉向「數位主權」。衛福部資訊處長李建璋說，衛福部每天處理數百萬筆處方箋、健保紀錄及高度敏感的臨床資料，這些數據不僅是資訊，更是2300萬國民的「數位DNA」。衛福部建立以台灣為中心的「主權雲」，建立雲端數位堡壘。

衛福部今舉辦「主權雲應用發表會」並提出「主權雲端八大方針」，明確規範跨國業者進入台灣服務市場的技術門檻，包含「全程加密」，金鑰須由衛福部獨自管理，確保數據存取權掌握在台灣。「用途限制」堅持「無授權、無二次使用」原則，杜絕數據被挪用於未經核准的分析或模型訓練。「不可逆刪除」確保任務結束後的數據及中繼資料徹底刪除，不可還原。

以及「數據在地」其所有原始數據與備份須儲存在台灣境內資料中心。「人員主權」部分屬於高權限管理員須具備中華民國國籍並通過背景審核。「法治優先」為服務須完全遵循台灣「資通安全管理法」與「個資法」。而「數位韌性」應建立「雙活」架構，確保在資安攻擊或區域性災難發生時，醫療系統仍能零中斷運作。最後是「透明稽核」，具備合約約束力的「持續審計權」，確保操作紀錄透明可追蹤。

台灣於去年12月底，65歲以上人口突破467萬人，正式進入超高齡社會。衛福部長石崇良表示，超高齡社會面臨的挑戰，包括國人的健康負荷、照顧需求等，目前將朝四個方向進行努力，首先是「健康促進」，國人現在平均餘命80歲，但不健康餘命長達8年，因此，希望每個人活到80歲都健康，縮短不健康餘命；其次要推動分散式照顧，由於目前人口高度集中在都會區，非都會區將面臨醫療、照顧等問題，因此將由醫院模式的照顧基礎，回歸社區、居家為基礎的照顧模式。

為達到分散式照顧模式，必須改善健保、長照等支付方式，著重在論質計酬，最後是做到客製化照顧計畫，透過資訊科技等輔助，推廣遠距醫療。石崇良說，若要完成此四大計畫，必須有利用健保的資料、數據，但資訊處長李建璋曾對他說，健保的數據又如頁岩油一樣，必須經過多重的程序，才能煉製成石油，成為有價值的黃金；因此，不斷升級醫療資訊，包含次世代醫療資訊平台等。

石崇良說，目前已從基層院所開始，希望所有的資訊系統可以雲端化，讓資訊互通可以更有效率，也能確保資安，再推動的過程中需要原則，以建立「主權雲」的基本方針，更有三大原則包括取得各界的信任、全程加密，且資料限一次利用，為不可逆的，而相關建置必須在國內，落實主權雲。

「台灣周邊有一位不友善的鄰居，不一定會對我們發動實體攻擊，但在無形中仍持續攻擊。」石崇良說，每天都有駭客想侵入健保資料庫，為維持資訊體系正常運作，必須將醫療與資訊結合「強強聯手」確保資安。