標籤 醫療AI

【專訪】衛生福利部資訊處處長李建璋

衛生福利部資訊處處長李建璋提出「333」藍圖：三大空間、三大編碼標準與三大 AI 中心，以國家層級平台的治理概念，系統性建構資料、規則與應用的架構，進一步強化資料治理、資安韌性與倫理規範，同時透過算力配置、跨院治理、人才培育與評鑑等多層面的制度，擴展醫療數位生態系。

【臺灣資安大會直擊】衛福部推SBOM填補AI供應鏈漏洞、醫療主權雲八大方針正式版近期將出爐

衛福部資訊處處長李建璋在臺灣資安大會透露，衛福部下一步將在負責任AI中心推動醫療AI導入SBOM（軟體物料清單）機制，來降低AI供應鏈風險。同時，衛福部也將於近期公布正式版本的醫療主權雲八大方針，未來醫院採用公有雲服務雖可能增加5%至15%成本，但可換取資料留臺、金鑰自主與更完整的保障。

守護醫療資訊安全

台灣醫療體系日益面臨嚴重的網路安全威脅，尤其以勒索軟體攻擊最為猖獗，對醫療服務運作與病患安全構成重大衝擊。現代勒索軟體已進化為高度產業化、平台化的犯罪模式，結合釣魚郵件、系統漏洞與側向移動技術進行複合式攻擊，難以偵測且破壞性極大。面對這些挑戰，醫院應從基礎做起，包括定期修補系統、導入端點偵測與回應（EDR）、延伸偵測與回應（XDR）、管理式偵測與回應（MDR），並落實網路分段以降低橫向擴散風險。此外，建立資安教戰手冊與輪值應變機制、實施離線與加密備份、建構零信任架構以及依規定進行資安事件通報，都是醫療機構提升資安韌性的關鍵作法。整體策略需從技術與制度雙軌並進，打造可持續、可恢復的資安防護能力。