時事
2022.12.22 13:53 臺北時間

【部桃遭駭危人命】立委質疑部立醫院系統老舊狀況百出 薛瑞元承諾:限期改善

立委洪申翰質詢衛福部長薛瑞元,要求對部立醫院的資安和系統問題拿出對策。(洪申翰辦公室提供)
立委洪申翰質詢衛福部長薛瑞元,要求對部立醫院的資安和系統問題拿出對策。(洪申翰辦公室提供)
本刊接獲爆料,指衛福部桃園醫院系統遭中國駭客入侵盜走個資,負責廠商疑似是中國團隊;甚至院內的護理資訊系統也問題百出,導致化療點滴流速異常等狀況。衛福部、部桃並未否認,但強調並非現況,也無嚴重個資外洩,點滴流速問題與資安無關等。對此,立委洪申翰今(22日)質詢衛福部長薛瑞元,質疑部立醫院系統老舊卻未汰換,屢遭院內同仁陳情反應有諸多問題,薛瑞元也承諾儘速並改善。
洪申翰質詢時指出,媒體報導部立桃園醫院的資訊系統遭駭,甚至有許多報導均指出,醫院使用的資訊系統為中國研發,有可能是中國網路間諜駭入醫院的系統當中,讓很多人都相當擔心。他要求薛瑞元釋疑,部桃現行的資訊系統,究竟是不是中國企業研發?承包廠商是否有中資或中國相關的背景?薛瑞元直接否認。
但洪申翰表示,衛福部自己發的新聞稿,都表明有「發現電腦遭植入惡意程式」;桃園醫院的聲明稿,也提到有12部主機遭駭客入侵。這次駭客攻擊外網,那下次是否會直接攻擊內網?且行政院的「國家關鍵基礎設施安全防護指導綱要」,也將醫院納入國家關鍵基礎設施的一部分;並反問薛:「面對這樣的資訊狀況,我們該怎麼處理?」
薛瑞元表示,資安的重要性不言可喻,但他必須先澄清並無病安事件發生,也就是說,媒體報導所稱的資安問題,可能是外界的專家推測,如果發生這種情形,可能會被竄改程式,讓點滴的速度改變,並不是指這一次的事件。此次部桃資安事件中,是否有資訊外洩,衛福部已經清查,並無嚴重個資被竊取的問題。不過未來,會將部桃等急救責任醫院會列入關鍵基礎設施,該院的資訊系統也剛好準備升級轉換。其他的醫院也會依照行政院指示和要求,設置資安長等規劃來鞏固資安。
洪申翰質疑,桃園醫院有許多系統標案未發包,找不到廠商可做管理維護。(洪申翰辦公室提供)
洪申翰表示,雖然衛福部澄清,也看到部長在媒體上回應:「確實部桃的系統已經是比較舊的系統,接下來會尋求機會更新。目前據所知是應該有做一些處罰」但一個月後,卻看到被爆料的公司自己發聲明稱他們「沒有被處罰」,實際狀況到底是什麼?薛瑞元則回應,被處罰應該是醫院內部的人員,非廠商。
不過洪申翰又說,一直到昨(21日),都還有接到院內員工來陳情,指部桃的護理資訊系統(NIS系統),也就是護理師用來替病人做生理監測、護理計畫、護理評估的系統。從一個月前部長受訪到現在,都還沒有更新,還是有當機的狀況,造成大家各種不便,其實已經影響到病人、病況,目前也不見任何積極的更新。他了解部長宣示要改善的態度,可部桃的狀況依然持續發生!
洪申翰也說,從政府採購網的公開資訊可見,光12月份部立桃園醫院裡面,無法決標的採購案,包含新屋分院的機房設備異常警報監控系統、外部防火牆、資訊安全管控系統汰換的採購案,都沒辦法找到合適、有資安風險管控能力的廠商來發包。不管廠商後面是否有大家質疑的中資,實際情況就是問題一直沒有解決,而且恐怕部桃不是唯一的案例。他質疑,實際上衛福部能給這些醫院資訊的協助是什麼?還是交給他們自行解決?
醫福會執行長林慶豐表示,醫福會對全國26間的部署醫院的資訊安全,於每年上、下半年會做常規性監測,也會針對包含防火牆等技術來做安全管控;若有必須要改善的地方,會立即請協力廠商來改善。
但洪申翰認為,相關資安問題從今年3月一直到12月都一再被爆料,看起來部桃整體的資訊狀況、NIS系統出現非常大的問題,與衛福部說明,看起來有很大的落差。林慶豐則說,他近期剛上任的時,曾與部桃的資訊主管一起討論資安相關問題,就他所了解NIS系統並無特別情況,若委員有質疑,會再趕快確認。
洪申翰指出,現在所有的資院是很多院內的同仁出來提醒、爆料,如果按照這個狀況來看,醫福需要重新檢討,恐怕不是只找上層的主管談,而未真正發現問題、解決問題。系統老舊、沒有更新,假設駭客要繼續利用這些程式更進一步,目前強度管理、監控都不足。
薛瑞元說,委員提到相關標案無法決標,大部分屬於院內的系統管理的部分,如外網、機房設備,醫福會進行檢討、快點決標;。至於護理資訊系統,目前26家的部立醫院所使用的是大同資訊系統,已經非常老舊,更新的速度很緩慢,已責成資訊處成立專案小組,讓部立醫院作為示範點,來做新的系統。
洪申翰再指,醫護對於醫院資訊系統的信任,坦白說目前看起來很低。他反問衛福部可以用多久時間來改善?薛瑞元回應,資安的部分可以於3個月內改善,但護理資訊系統的效率的問題,時間上要稍微長一點,因為需要編列預算。
更新時間|2023.09.12 20:45 臺北時間

支持鏡週刊

小心意大意義
小額贊助鏡週刊!

每月 $49 元全站看到飽
暢享無廣告閱讀體驗

延伸閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀