衛生福利部臺東醫院

衛生福利部臺東醫院資訊安全政策
1.依據
政院研究發展考核委員會八十八年十一月十六日八八會訊字第○五七八七號函頒「行政院及所屬各機關資訊安全管理規範」辦理。
2.目的
確保行政院衛生福利部臺東醫院（以下簡稱本院）資訊室所屬之資訊資產機密性、完整性及可用性，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，以保障本院員工及病患之權益。
3.適用範圍
資訊安全管理涵蓋14項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本院帶來各種可能之風險及危害。管理事項如下：
一、資訊安全政策訂定與評估。
二、資訊安全組織。
三、人力資源安全管理。
四、資訊資產管理。
五、存取控制安全管理。
六、資訊加密管理。
七、實體與環境安全管理。
八、系統作業管理。
九、通訊安全管理。
十、資訊系統獲取、開發與維護之安全管理。
十一、供應者關係管理。
十二、資訊安全事件之通報與應變管理。
十三、營運持續運作管理。
十四、相關法規與施行單位政策之符合性。
4.政策
•「維護醫療資訊機密性、完整性與可用性，保障民眾醫療隱私」
•保護醫療資訊，避免未經授權的存取與修改，並適時提供所需之醫療資訊。
•醫療業務執行須符合相關法令或法規之要求。
•建立醫療資訊業務持續計畫，確保本院業務持續運作。
5.目標
本院執行資訊安全管理制度需達以下目標：
•醫療與電子病歷系統異常(指醫療系統中斷8小時)而影響業務運作次數每年不得超過三次。
•電腦病毒造成系統或網路癱瘓事件次數(指個人電腦或主機中毒1/5)每年不得超過三次。
•無重大（三、四 級）資訊安全事件發生（需通報「國家資通安全通報應變網站」者）。
6.責任
•本院的管理階層建立及審查此政策。
•資訊安全管理者透過適當的標準和程序以實施此政策。
•所有人員和合約供應商均須依照程序以維護資訊安全政策。
•所有人員有責任報告資訊安全事件，和任何已鑑別出的弱點。
•任何蓄意去危及資訊安全的行為將受到相關懲罰或法律行動。
7.審查
本政策應至少每年評估一次，以反映政府法令、技術及業務等最新發展現況，以確保它對於維持營運和提供就醫民眾適當醫療服務的能力。
8.實施
本政策經院長核准，於公告日施行，並以書面、電子或其他方式通知員工及與本院連線作業之有關機關（構）、廠商，修正亦同。

---

臺東醫院無線網路使用管理規定 105.03.14
壹、目的：
根據本院無線網路建置規劃，及行動護理無線網路布署需求，本院已在院內大部分區域建置無線上網，以發揮無線上網的優勢和靈活性。鑒於無線上網的技術及便利性，為提供更好的無線服務品質及基於管理的基礎上，特制定本管理規定，俾利無線網路使用有所遵行依據，訂定本項管理規定。
貳、管理規定：
一、無線網路使用對象以本院醫療設施(Ecar)、員工(Staff)、病患(Guest)為主，使用者依規定向資訊室提出申請，經由資訊組審核呈奉核可後，方可使用院內無線網路 。
二、使用本院無線網路應遵守衛福部網路使用規範及及本院網路使用相關規定：
(一)請勿洩露本院無線基地台(簡稱：AP)的使用金鑰，以確保本院網路管控安全，並有效管理本院網路流量頻寬。
(二)請勿透由無線網路使用P2P等傳輸軟體，影響大家上網品質。
(三)禁止干擾或破壞網路上其他使用者或節點之軟硬體系統，如散佈電腦病毒、嘗試入侵未經授權之系統。
(四)禁止利用網路進行侵害智慧財產權之行為。
(五)禁止無故洩漏其使用者或他人之密碼。
(六)禁止在網路上散布或蒐集猥褻文字、圖像、影像、聲音等資料。
(七)若個人電腦經感染病毒、惡意攻擊他人電腦，足以影響整個網路品質時，即停止使用權利。
(八)若經由本院無線網路途徑，違反相關法律條文本院配合相關主管單位依規定辦理。
三、申請方式：逕洽資訊室辦理，並確實告知「臺東醫院無線網路使用管理規定」，再由資訊室將本院無線基地台(簡稱：AP)的使用金鑰以email方式通知。
四、本管理規定經核可後公告施行。
五、無線網路電波覆蓋範圍：

AP 位置	SSID	無線網路覆蓋範圍
1樓	Tait-Guest,Tait-Staff,Tait-ECar	急診、門診區
3樓	Tait-Guest,Tait-Staff,Tait-ECar	護理站、病房區 副院長室、人事室、護理科
5樓	Tait-Guest,Tait-Staff,Tait-ECar	護理站、病房區 院長室、圖書室、會議室(1,2)