衛生福利部臺東醫院

衛生福利部臺東醫院資訊安全政策V2.0
1.依據
政院研究發展考核委員會八十八年十一月十六日八八會訊字第○五七八七號函頒「行政院及所屬各機關資通安全管理規範」辦理
2.目的
確保行政院衛生福利部臺東醫院（以下簡稱本院）資訊室所屬之資訊資產機密性、完整性及可用性，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅，以保障本院員工及病患之權益。
3.適用範圍
資通安全管理涵蓋14項管理事項，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本院帶來各種可能之風險及危害。管理事項如下：
一、資通安全政策訂定與評估。
二、資通安全組織。
三、人力資源安全管理。
四、資訊資產管理。
五、存取控制安全管理。
六、資訊加密管理。
七、實體與環境安全管理。
八、系統作業管理。
九、通訊安全管理。
十、資通系統獲取、開發與維護之安全管理。
十一、供應者關係管理。
十二、資通安全事件之通報與應變管理。
十三、營運持續運作管理。
十四、相關法規與施行單位政策之符合性。
4.政策
•「維護醫療資訊機密性、完整性與可用性，保障民眾醫療隱私」。
•保護醫療資訊，避免未經授權的存取與修改，並適時提供所需之醫療資訊。
•醫療業務執行須符合相關法令或法規之要求。
•建立醫療資訊業務持續計畫，確保本院業務持續運作。
5.目標
本院執行資通安全管理制度需達以下目標：
•為評量資通安全管理目標達成情形，本院應訂定相關管理指標，並定期監控、評估及改善。
•應定期審查本院資通安全組織人員執掌，以確保資通安全工作之推展。
•應符合主管機關之要求，依員工職務及責任提供適當之資通安全相關訓練。
•應加強本院資通機房設施之環境安全，採取適當之保護及權限控管機制。
•應確保資訊不被透漏給未經授權之第三者。
•應加強存取控制，防止未經授權之不當存取，以確保本院資訊資產已受適當之保護。
•本院資通系統開發應考量安全需求，並定期稽核安全弱點。
•應確保所有資通安全事件或可疑之安全弱點，均依循適當之通報機制向上反應，並予以適當調查及處理。
6.責任
•本院的管理階層建立及審查此政策。
•資通安全管理者透過適當的標準和程序以實施此政策。
•所有人員和合約供應商均須依照程序以維護資通安全政策。
•所有人員有責任報告資通安全事件，和任何已鑑別出的弱點。
•任何蓄意去危及資通安全的行為將受到相關懲罰或法律行動。
7.審查
本政策應每年至少進行1次管理審查，以反映政府法令、技術及業務等最新發展情況，確保本院業務永續運作之能力。資通安全組織、主管機關(或法令、法規要求)或專家學者等利害關係人如有資通安全相關回饋事項，應列入管理審查之討論議題。
8.實施
本政策經院長核准，於公告日施行，並以書面、電子或其他方式通知員工及與本院連線作業之有關機關（構）、廠商，修正亦同。

---

臺東醫院無線網路使用管理規定 105.03.14
壹、目的：
根據本院無線網路建置規劃，及行動護理無線網路布署需求，本院已在院內大部分區域建置無線上網，以發揮無線上網的優勢和靈活性。鑒於無線上網的技術及便利性，為提供更好的無線服務品質及基於管理的基礎上，特制定本管理規定，俾利無線網路使用有所遵行依據，訂定本項管理規定。
貳、管理規定：
一、無線網路使用對象以本院醫療設施(Ecar)、員工(Staff)、病患(Guest)為主，使用者依規定向資訊室提出申請，經由資訊組審核呈奉核可後，方可使用院內無線網路 。
二、使用本院無線網路應遵守衛福部網路使用規範及及本院網路使用相關規定：
(一)請勿洩露本院無線基地台(簡稱：AP)的使用金鑰，以確保本院網路管控安全，並有效管理本院網路流量頻寬。
(二)請勿透由無線網路使用P2P等傳輸軟體，影響大家上網品質。
(三)禁止干擾或破壞網路上其他使用者或節點之軟硬體系統，如散佈電腦病毒、嘗試入侵未經授權之系統。
(四)禁止利用網路進行侵害智慧財產權之行為。
(五)禁止無故洩漏其使用者或他人之密碼。
(六)禁止在網路上散布或蒐集猥褻文字、圖像、影像、聲音等資料。
(七)若個人電腦經感染病毒、惡意攻擊他人電腦，足以影響整個網路品質時，即停止使用權利。
(八)若經由本院無線網路途徑，違反相關法律條文本院配合相關主管單位依規定辦理。
三、申請方式：逕洽資訊室辦理，並確實告知「臺東醫院無線網路使用管理規定」，再由資訊室將本院無線基地台(簡稱：AP)的使用金鑰以email方式通知。
四、本管理規定經核可後公告施行。
五、無線網路電波覆蓋範圍：

AP 位置	SSID	無線網路覆蓋範圍
1樓	Tait-Guest,Tait-Staff,Tait-ECar	急診、門診區
3樓	Tait-Guest,Tait-Staff,Tait-ECar	護理站、病房區 副院長室、人事室、護理科
5樓	Tait-Guest,Tait-Staff,Tait-ECar	護理站、病房區 院長室、圖書室、會議室(1,2)

---

新進人員資安宣導單 109.11.24
01.資安宣導：密碼換新、程式更新、下載要當心、連線必須申請、非公務勿用。
02.辦公環境內必須使用機關所提供之資訊設備、網路，及規定之軟體，不得使用個人私有設備及中國廠牌產品，公務設備亦不得連結個人私有手機上網。
     若有業務上的需求，必須經資安長同意後，列冊管理並定期檢討。
03.上班期間不應連結非公務需要之網站，避免誤觸連結惡意或釣魚網站，如發現異常連線，請通知資安窗口協助處理。
04.不得使用公務電子信箱帳號登記做為非公務網站的帳號，如社群網站、電商服務等。
05.公務資料傳遞及聯繫必須使用公務電子郵件帳號，不得使用非公務電子郵件傳送或討論公務訊息。
06.即時通訊軟體使用應注意不得傳送公務敏感資料。
07.傳送公務資訊應有適當保護，例如加密傳送。
08.帳號密碼必須妥善保存，並遵守機關規定，如有外洩疑慮，除儘速更換密碼外，並應通知資安窗口。
9.禁止使用非授權或非公務需要之軟體。
10.嚴禁私自拆卸或加裝其他電腦設備。
11.主動通報資安事件或可能資安風險者，依規定獎勵。
12.未遵守機關資安規定，初次予以告誡，若持續發生或勸導不聽者，依規定懲處；若因而發生資安事件，加重處分。
13.有資安疑慮或異常時，應即時通報資安窗口。
14.應遵守個人資料保護法及資通安全管理法。
15.資安訊息網址:https://www.tait.mohw.gov.tw/?aid=information&iid=4。
16.資安窗口:總務室(資訊組)
- 姓名:段長林、張尚暉
- 電話:1720
- 電子郵件:falcon07192@tait.mohw.gov.tw、
- aphy@tait.mohw.gov.tw