【業界心聲】新增資安通報義務，政府得明確要求才能配合

william77

義大醫院資訊部經理莊博昭希望行政院資安處在制定資安管理法規的同時，也提供相對應的配套措施，讓相關醫療院所能有參考的依據。

國土安全辦公室規範的八大關鍵基礎設施服務提供者，其中就包含了緊急醫療與醫院，面對資安管理法將醫院納入資安控管的範疇，義大醫院資訊部經理莊博昭表示，許多醫院都陸續取得ISO 27001資安認證，且在經歷個資法要求醫院必須落實對病患個資保護的過程後，多數的醫院現在對於資安議題都比以往更為重視。
他強調，目前許多醫院都已推動並採用電子病歷，醫院原本就必須要妥善保護，在遵循法規前提下，多數醫院坦然面對新法令要求醫院更重視資安的規範。
進一步研究個資管理法草案，莊博昭認為，對許多醫院資訊部門而言，該法對醫療院所帶來最大的壓力其實是發生資安事件時，必須向中央目的事業主管機關進行通報的義務，甚至法條中還規範，若是重大資安事件，甚至要把報告送交行政院。
莊博昭表示，法令有這樣的規範，即便麻煩，醫院還是得要配合政府政策，但是，他希望行政院資安處在制定這個法規的同時，也可以有相對應的配套措施，畢竟，他說：「資安通報聽起來很簡單，但是，資安事件如何分級？什麼樣的資安事件通報到主管機關就可以？什麼時候還要進一步交報告給行政院等？多數的醫療院所都沒有經驗，極需要有相關的配套措施，讓相關醫療院所有可以參考的依據。」
資安投資逐年增加，盼政府挹注資源
近年來，醫院在資安投資的比例，占整體IT預算一年比一年高，但即便如此，整體產業產值偏低且多數規模偏小，加上健保給付制度以及醫療仍具有部分公益色彩，「多數醫院如何做到不賠錢，已是萬幸。」他說。
在面對越來越複雜的資安壓力時，政府和主管機關是否可在資安領域上挹注多一些資源，如可由政府提供醫院所需的醫療資訊系統，可以集中化確保相關醫療系統的安全性等。