醫療資訊安全：醫師不可輕忽的資安義務與法律責任解析

診所IT系統癱瘓應變指南：快速恢復掛號與病歷服務，確保數據安全

2025 年 12 月 3 日

醫師資安義務：數位醫療時代的法律遵循與倫理基石

數位醫療趨勢下的資安挑戰

在數位醫療時代，醫師的資安義務不僅是職業道德的要求，更是法律責任的體現。隨著電子病歷、遠距醫療、醫療物聯網 (Internet of Medical Things, IoMT) 等醫療資訊系統的廣泛應用，醫師在享受科技帶來便利的同時，也必須正視隨之而來的資訊安全風險。這些風險包括勒索軟體攻擊、內部人員疏失、釣魚網站、物聯網攻擊和資料外洩等。數位醫療的普及，使得病患資料更容易被存取和傳輸，但也增加了資料外洩的風險 . 因此，醫師必須瞭解並遵守相關法律法規，並將資安意識融入到日常工作中 .

《個人資料保護法》：規範個人資料的蒐集、處理及利用，醫療機構及醫師需符合其規定，確保病患資料不被非法使用 .
《醫療法》：明定醫療機構及其人員對於因業務而知悉或持有的病人病情或健康資訊，不得無故洩漏 .
《資通安全管理法》：要求醫療機構建立完善的資安管理體系，以確保資訊系統的安全 .

醫師不僅要遵守法律法規，還應秉持醫療倫理，將病患的隱私權和資訊安全置於首位 . 數位醫療時代的倫理基石在於尊重病患的自主權，保護其個人資料 .

醫師資安義務的具體內涵

醫師在數位醫療時代應盡的資安義務，涵蓋多個層面 :

強化資安意識：定期接受資安培訓，熟悉網路釣魚、惡意軟體等常見攻擊手法，並在日常操作中落實高強度密碼管理、安全使用電子病歷系統等措施 .
安全使用電子病歷系統： 學習如何安全地使用電子病歷系統、醫療影像系統等。建立嚴格的存取控制機制，以及如何在資料處理過程中符合《個人資料保護法》、《醫療法》等相關法規的要求。
保護行動醫療設備：針對行動醫療設備，應採取額外的安全措施，如啟用裝置加密、安裝防毒軟體等，以防止資料外洩或被盜 .
遵守資料處理原則： 在處理病患資料時，務必遵守最小化原則、告知同意原則和目的限制原則，僅蒐集必要的資料並在授權範圍內使用。根據職務權責設定不同的存取權限，限制對敏感資料的存取，以防止未經授權的訪問和資料洩漏。
建立完善的資安事件應變機制： 建立並定期演練資安事件應變處理流程，確保在發生資料外洩、系統異常等資安事件時，能夠迅速有效地應對。一旦發現任何資安事件，應立即向醫療機構的資安負責人通報，並配合進行調查和處理，以最大程度地降低損失。

身為醫療人員，有責任確保所使用的醫療資訊系統的安全性，從而保護病患的敏感資料 . 若未能履行資安義務，可能面臨民事、刑事和行政責任 . 因此，醫師必須時刻保持警惕，並將資安視為日常工作的重要一環 .

保護病患資料：醫師在電子病歷及行動設備上的實務操作指南

電子病歷安全使用指南

電子病歷系統已成為現代醫療的核心，醫師在享受其便利性的同時，也必須嚴格遵守相關安全規範，以保護病患的隱私和資料安全。以下是電子病歷安全使用的實務操作指南：

強化帳號密碼管理：
- 定期更換密碼，避免使用預設或簡單的密碼。
- 設定高強度密碼，包含大小寫字母、數字和特殊符號，增加破解難度。
- 啟用雙重驗證機制，例如手機驗證碼或生物辨識，提高帳號安全性。
- 切勿與他人共用帳號密碼。
嚴格的權限控制：
- 確保每位使用者僅擁有執行其工作所需的最低權限。
- 定期審查使用者權限，及時調整或取消不必要的權限。
- 針對敏感資料，例如精神科病歷或愛滋病病歷，設定更嚴格的存取控制。
安全使用電子病歷系統：
- 確認電子病歷系統具有完善的安全機制，例如資料加密、入侵偵測和防禦。
- 定期更新系統補丁，修補已知的安全漏洞。
- 使用安全的網路連線，避免在公共Wi-Fi等不安全的網路環境下存取電子病歷系統 .
- 登出不使用時的電子病歷系統，防止未經授權的存取 .
病歷內容維護：
- 確保病歷內容的準確性、完整性和及時性。
- 及時更新病患的醫療資訊，包括診斷、用藥、檢查結果等 .
- 使用電子簽章，確保病歷內容的真實性和不可否認性 .
- 遵循最小化原則，僅蒐集與醫療目的相關的必要資料，避免過度蒐集 .

行動醫療設備安全管理指南

行動設備（如手機、平板電腦）在醫療領域的應用日益普及，為醫師提供了更大的便利性。然而，行動設備也帶來了新的資安風險。以下是行動醫療設備安全管理的實務操作指南：

設備安全設定：
- 啟用螢幕鎖定功能，設定高強度密碼或生物辨識解鎖 .
- 啟用遠端鎖定和清除功能，以便在設備遺失或被盜時保護資料安全 .
- 安裝最新的作業系統和安全更新 .
- 啟用自動更新功能，確保設備始終處於最新的安全狀態 .
應用程式安全：
- 僅從官方應用商店下載應用程式，避免安裝來路不明的應用程式 .
- 審查應用程式的權限要求，僅授予必要的權限 .
- 定期檢查已安裝的應用程式，移除不常用或可疑的應用程式 .
- 使用行動設備管理（MDM）解決方案，集中管理和監控行動設備的安全 .
資料保護：
- 在行動設備上儲存敏感資料前，進行加密處理 .
- 避免在行動設備上儲存過多的病患資料，盡量使用雲端儲存或遠端存取 .
- 定期備份行動設備上的資料，以便在設備遺失或損壞時恢復 .
- 使用安全的雲端服務，並確保雲端服務供應商具有完善的資安措施 .
使用習慣：
- 避免在公共場所使用行動設備處理敏感資料，防止他人偷窺 .
- 使用安全的網路連線，避免在公共Wi-Fi等不安全的網路環境下傳輸資料 .
- 收到不明連結或郵件時，切勿點擊或開啟，以防釣魚攻擊 .
- 定期參加資安培訓，提升資安意識，瞭解最新的資安威脅和防護方法 .

醫療資訊系統安全與法律責任:醫師的資安義務. Photos provided by unsplash

案例分析與風險防護：從醫療資安事件中學習

近期醫療資安事件回顧

近年來，台灣醫療機構頻繁遭受資安攻擊，這些事件不僅威脅病患個資安全，也嚴重影響醫療服務的正常運作。從2019年多家醫院遭受勒索軟體攻擊，到2025年北部醫學中心逾500台電腦當機，以及馬偕醫院、彰化基督教醫院等接連遭受「瘋狂獵人」（CrazyHunter）勒索軟體的系統性攻擊，都顯示醫療資安防護的脆弱性。這些攻擊事件不僅造成醫院門診、急診系統癱瘓，更導致病患資料外洩，對醫療機構的聲譽和營運造成嚴重損害 .

輔仁大學附設醫院內鬼濫權事件：2025年5月，該醫院一名呼吸治療師盜用同事帳號密碼，為自己競選工會代表灌票，並植入NGROK遠端駭入醫院資料庫，導致萬名病患、員工個資外洩。
北部醫學中心勒索軟體攻擊事件：2025年2月，該醫學中心遭受勒索軟體攻擊，導致門診、急診系統500多台電腦當機。駭客加密醫院個人檔案，讓病患資料無法開啟，並揚言展開第二波攻擊。
馬偕醫院、彰化基督教醫院遭受「瘋狂獵人」攻擊：駭客不僅加密檔案勒索，更竊取大量病患病歷、醫護人員個資及手術紀錄，並將之公佈於網路。

醫療資安風險分析

醫療機構儲存大量敏感的病患個資，包括身分證字號、病歷、用藥紀錄、檢查報告等，一旦外洩，後果不堪設想。駭客組織與勒索軟體集團頻繁鎖定醫院的原因包括：

醫療系統具備營運不中斷特性：為避免影響手術、急診等重要醫療服務，醫院容易妥協支付贖金。
資安防護普遍落後：尤其地區醫院與診所缺乏專職資安人員。
機敏資料完整，變現價值高：醫療資料的完整性使其在黑市上具有很高的價值。
老舊設備與系統：許多醫療機構的設備和系統運行在過時的作業系統上，缺乏安全性更新，容易成為駭客入侵的目標。

常見的醫療資安風險包括：

勒索軟體攻擊：駭客加密醫院系統中的檔案，勒索贖金以換取解密金鑰。
資料外洩：駭客竊取病患個資、病歷等敏感資料，用於出售或進行詐騙。
內部人員威脅：內部人員濫用權限、疏忽或惡意行為導致資安事件。
社交工程攻擊：駭客利用釣魚郵件、偽冒網站等方式，誘騙醫護人員洩露帳號密碼。
物聯網（IoT）設備漏洞：聯網醫療設備存在安全漏洞，成為駭客入侵醫院網路的跳板 .

醫療資安防護建議

為有效防範醫療資安風險，建議醫療機構採取以下防護措施：

建立完善的資安管理體系：
- 成立專責的資安團隊，負責規劃、執行和監督資安措施 .
- 制定資安政策和程序，明確員工的資安責任和行為規範 .
- 定期進行資安風險評估，識別潛在的資安漏洞 .
- 建立資安事件應變計劃，確保在資安事件發生時能迅速有效地處理 .
強化網路安全防護：
- 部署防火牆、入侵偵測系統（IDS）/入侵防禦系統（IPS）等網路安全設備 .
- 實施網路分段，將不同功能的系統劃分為不同的網段，降低橫向擴散風險 .
- 定期更新病毒碼，進行滲透測試與弱點掃描 .
- 關閉不必要的對外連接 .
加強端點安全防護：
- 部署端點偵測與回應（EDR）/延伸偵測與回應（XDR）/管理式偵測與回應（MDR）等主動防禦系統 .
- 強化密碼管理，要求員工使用高強度密碼，並定期更換 .
- 實施多因素驗證，提高帳號安全性 .
- 定期更新作業系統和應用程式，修補安全漏洞 .
落實資料安全保護：
- 對敏感資料進行加密，防止資料外洩 .
- 實施嚴格的存取控制，限制員工對敏感資料的存取權限 .
- 定期備份重要資料，並將備份資料儲存在離線環境中 .
- 建立資料外洩防護（DLP）機制，防止敏感資料被未經授權的管道傳輸 .
提升員工資安意識：
- 定期舉辦資安培訓，提高員工對資安風險的警覺性 .
- 進行社交工程演練，測試員工對釣魚郵件等攻擊的防禦能力 .
- 鼓勵員工主動報告可疑事件 .
導入零信任架構：
- 在網路邊界、應用程式和資料層面實施嚴格的身分驗證和授權機制 .
- 持續監控和分析網路流量，及時發現異常行為 .

近期台灣醫療機構資安事件回顧與風險分析
事件	時間	描述	影響
輔仁大學附設醫院內鬼濫權事件	2025年5月	呼吸治療師盜用同事帳號密碼，為自己競選工會代表灌票，並植入NGROK遠端駭入醫院資料庫	萬名病患、員工個資外洩
北部醫學中心勒索軟體攻擊事件	2025年2月	遭受勒索軟體攻擊，駭客加密醫院個人檔案	門診、急診系統500多台電腦當機，病患資料無法開啟，駭客揚言展開第二波攻擊
馬偕醫院、彰化基督教醫院遭受「瘋狂獵人」攻擊	時間不詳	駭客加密檔案勒索，竊取大量病患病歷、醫護人員個資及手術紀錄，並將之公佈於網路	醫院系統癱瘓，病患資料外洩，對醫療機構的聲譽和營運造成嚴重損害

常見誤區與最佳實務：提升醫療機構整體資安防護力

常見的資安誤區

許多醫療機構在資安防護上存在一些常見的誤區，導致整體防護力不足，增加了遭受攻擊的風險。以下列舉一些常見的誤區：

過度信任現有防護措施：認為只要安裝了防火牆、防毒軟體等基礎防護，就足以應對所有威脅。然而，資安威脅不斷演進，單一的防護措施難以全面防禦。
忽略內部威脅：過於關注外部駭客攻擊，而忽略了內部人員疏失或惡意行為可能造成的資料外洩。
缺乏定期資安評估：沒有定期進行風險評估、弱點掃描等工作，無法及時發現並修補系統漏洞。
資安意識不足：員工缺乏足夠的資安意識，容易成為社交工程攻擊的目標，例如點擊惡意連結、洩漏帳號密碼等。
忽視OT資安：僅關注IT系統的防護，忽略了連網醫療儀器(OT)可能存在的資安風險。
未建立完善的事件應變機制：缺乏明確的資安事件應變流程，一旦發生事故，無法及時有效地控制和處理。

提升資安防護力的最佳實務

為了有效提升醫療機構的整體資安防護力，建議採取以下最佳實務：

建立全面的資安管理體系：參考ISO 27001等國際標準，建立完善的資安管理制度，涵蓋風險評估、政策制定、程序建立、人員培訓等方面。
強化風險評估與弱點管理：
- 定期執行風險評估：定期對所有資訊系統、醫療設備進行全面的風險評估，識別潛在的資安風險。
- 實施弱點掃描與滲透測試：定期執行弱點掃描與滲透測試，及時發現並修補系統漏洞。
- 重視OT資安風險評估：針對連網醫療儀器進行全面的資安風險評估，並採取相應的防護措施。
落實存取控制與身分驗證：
- 實施最小權限原則：僅授予使用者執行其工作所需的最低權限，減少內部威脅風險。
- 強化身分驗證機制：採用多因素驗證（MFA）等技術，確保使用者身分的真實性。
- 定期審查使用者權限：定期審查使用者權限，及時取消已離職或不再需要相關權限的帳號。
強化網路安全防護：
- 實施網路分段：將網路劃分為不同的區域，限制惡意程式的橫向移動。
- 部署入侵偵測與防禦系統（IDS/IPS）：及時偵測並阻止惡意網路流量。
- 定期更新防火牆規則：根據最新的威脅情資，定期更新防火牆規則。
加強端點安全防護：
- 部署端點偵測與回應系統（EDR）：及時偵測並回應端點上的惡意活動。
- 定期更新防毒軟體：確保防毒軟體病毒碼為最新，以防禦已知病毒。
- 實施軟體白名單：僅允許執行經過授權的應用程式，阻止惡意軟體執行。
提升員工資安意識：
- 定期舉辦資安培訓：定期舉辦資安培訓課程，提高員工對資安威脅的認識
- 進行社交工程演練：透過模擬釣魚郵件等方式，測試員工的資安意識，並加強宣導。
- 建立資安事件通報機制：鼓勵員工主動通報可疑事件，及早發現並處理潛在威脅。
建立完善的事件應變機制：
- 制定資安事件應變計畫：制定詳細的資安事件應變計畫，明確各個角色的職責與應採取的行動。
- 定期進行應變演練：定期進行應變演練，測試應變計畫的有效性，並及時改進。
- 建立資安情資分享機制：加入醫療資安資訊分享與分析中心（H-ISAC），與其他醫療機構分享資安情資，共同提升防護能力。
強化備份與復原能力：
- 定期備份重要資料：定期備份重要資料，並將備份資料存放於異地。
- 測試備份資料的可用性：定期測試備份資料的可用性，確保在發生事故時能夠快速復原。
導入零信任架構： 採用零信任安全模型，預設所有使用者和設備都是不可信任的，必須經過驗證才能存取資源。
雲端安全：如果醫療機構採用雲端服務，需要確保雲端供應商提供足夠的資安防護，並且符合相關法規要求 .

透過上述最佳實務的落實，醫療機構可以顯著提升整體資安防護力，降低資安風險，保護病患資料安全，確保醫療服務的持續運作。

醫療資訊系統安全與法律責任:醫師的資安義務結論

總而言之，在數位醫療時代，醫療資訊系統安全與法律責任:醫師的資安義務 不再只是口號，而是每位醫師必須正視的課題。隨著醫療資訊系統的日益普及，醫師在享受便捷的同時，也肩負著保護病患資料安全的重責大任。

透過本文的解析，相信您對醫師的資安義務、法律責任、實務操作以及風險防護有了更深入的瞭解。從強化密碼管理、安全使用電子病歷系統、到定期進行風險評估與防護措施，每一個環節都至關重要。唯有將資安意識融入日常工作，才能在數位醫療時代保護病患的資料安全，提升醫療服務品質。

切記，醫療資訊系統安全與法律責任:醫師的資安義務 並非一蹴可幾，而是需要持續學習、不斷精進的過程。唯有時刻保持警惕，纔能有效應對日新月異的資安威脅，確保醫療機構的資訊安全。

在面對複雜的醫療法律問題時，尋求專業的法律諮詢是明智之舉。

歡迎聯絡【展正國際法律事務所黃偉琳律師】 Welcome to contact us

醫療資訊系統安全與法律責任:醫師的資安義務常見問題快速FAQ

為什麼醫療機構需要重視資訊安全？

醫療機構儲存大量敏感的病患個資，一旦外洩，後果不堪設想，可能導致營運中斷、資料外洩和聲譽受損。駭客組織頻繁鎖定醫院，原因在於醫療系統具備營運不中斷特性，且資安防護普遍落後 .

醫師在數位醫療時代應盡哪些具體資安義務？

醫師應強化資安意識、安全使用電子病歷系統、保護行動醫療設備、遵守資料處理原則，並建立完善的資安事件應變機制，以保護病患資料安全 .

使用電子病歷系統時，應注意哪些安全事項？

應強化帳號密碼管理、嚴格的權限控制、安全使用電子病歷系統、並確保病歷內容的準確性、完整性和及時性，同時遵循最小化原則，僅蒐集與醫療目的相關的必要資料 .

如何加強行動醫療設備的安全管理？

行動設備應啟用螢幕鎖定、遠端鎖定和清除功能，僅從官方應用商店下載應用程式，並在儲存敏感資料前進行加密處理，避免在公共場所處理敏感資料，以及定期參加資安培訓 .

醫療機構常見的資安風險有哪些？

常見風險包括勒索軟體攻擊、資料外洩、內部人員威脅、社交工程攻擊和物聯網（IoT）設備漏洞，這些都可能導致嚴重的損失和個資外洩 .

醫療機構應如何有效防範資安風險？

建議建立完善的資安管理體系、強化網路安全防護、加強端點安全防護、落實資料安全保護、提升員工資安意識、導入零信任架構，並強化備份與復原能力 .

醫療機構在資安防護上常見的誤區有哪些？

常見誤區包括過度信任現有防護措施、忽略內部威脅、缺乏定期資安評估、員工資安意識不足、忽視OT資安，以及未建立完善的事件應變機制 .

提升醫療機構資安防護力的最佳實務有哪些？

應建立全面的資安管理體系、強化風險評估與弱點管理、落實存取控制與身分驗證、強化網路安全防護、加強端點安全防護、提升員工資安意識、建立完善的事件應變機制，並強化備份與復原能力 .

如果醫療機構採用雲端服務，應注意哪些安全事項？

需要確保雲端供應商提供足夠的資安防護，並且符合相關法規要求，同時需要對雲端環境進行安全配置和監控，以確保資料的機密性、完整性和可用性 .

醫師若未能履行資安義務，可能面臨哪些法律責任？

可能面臨民事賠償責任、刑事責任和行政責任，例如罰鍰、停業等行政處分，因此醫師必須時刻保持警惕，並將資安視為日常工作的重要一環 .