醫院資安長的必要性

醫院評鑑的資安評鑑基準從原先的ISO 27001改為符合《資通安全法》，依照該法架構，公立醫院以及CI指定醫院必須指派機關副首長或適當人選兼任資安長，私立醫院則傾向鼓勵設立資安長為主

不少醫院資安長工作都由醫師角色兼任，但執行資安並非醫師專長，支援資安的IT人力也得兼顧資訊本業，醫師、資安、IT如何協作、互補，成為醫療資安管理的一大挑戰

有別於其他產業，對醫療資安來說，可用性大於一切，這也是醫院資安長所面臨的營運持續性課題。不只如此，醫院還得注重供應鏈管理，因為這是未來3至5年的資安關鍵

醫療資安首重可用性，為維持醫療服務，中榮自建一套單機版門診軟體，同時也透過自動化分析、整合情資 、攻防演練，來打好資安體質

應變能力需要透過演練來磨合，馬偕紀念醫院設計了多套應變演練項目，並聚焦急診備援網路與離線系統的演習，同時也提出資安防禦藍圖建構強化目標與方向

目前臺灣已經有57家醫院加入H-ISAC，為了提供更多元的情資分享內容，鼓勵更多CI以及非CI醫院成為醫院會員外，也鼓勵更多醫院資服業者成為廠商會員

將資安融入採購流程已是必須，隨著醫療院所資安管理範圍的擴大，非典型資訊契約的掌控能力成管理重點。