醫院資訊安全與ISO27001之推動

隨著資訊的發達以及電子化的進步，醫療院所利用資訊系統來協助各個單位的業務發展，同時重要的病患隱私與相關檢查記錄亦儲存於醫療系統當中，如缺乏良好的資訊安全政策及資訊安全管理機制，將可能會因資訊安全事件的產生，對醫院造成一定程度的衝擊。以安侯企業管理股份有限公司（KPMG）於本院舉辦的醫事人員資訊安全訓練課程，其中提及曾有牙科醫師帶著有病患資料的USB隨身碟，卻因保管不慎，遺失隨身碟，導致病患隱私外流，此案例除了值得我們思考之外，更讓我們瞭解到醫院所的資訊安全與ISO27001推動與導入的重要性。