強化個資保護　國泰醫院成亞太區第一家獲認證醫院

生活中心／綜合報導

網路應用範圍越來越廣、智能化已完全融入生活中。個人資料保護成了各大產業首要的課題。個人資料的外洩，從信用貸款、農產品推銷到人人恐懼的電話詐騙，相信每個人都有類似的經驗，尤其電話詐騙更是防不勝防，往往造成輕則損失金錢，重則家破人亡的傷害。要如何杜絕個人資料外洩，絕對比事後抓人更為重要。在日常生活中，許多人往往以為是金融業較易洩漏資訊（線上購物、信用卡交易、網路ATM交易等），但要提醒大眾的是，醫院也是容易外洩個資的管道，而我們卻不自知。

社團法人台灣聯凱衛生醫管研究協會表示，雖然很多醫院的網站都有做到SSL憑證加密，來防止病人資料洩漏，但因沒有透過檢測所以無法保證是否可以完全的保密。加上目前全世界大多數機構都已採用TLS的加密做法來確保資訊安全。由此可知，資訊安全不單單只是使用最新的技術，更重要的是要檢測是否真的達到資料不洩露。

▲頒發SSL/TLS 資訊交換安全防護能力認證通過證書

國泰綜合醫院資訊部部長鄭有恭（左）社團法人臺灣聯凱衛生醫管研究協會理事長顏志展（右）

目前，社團法人台灣聯凱衛生醫管研究協會已引進德國聯邦資訊安全局以BSI TR-03116-4全球最新且最完整的標準，委託德國achelos GmbH 機構研發出SSL/TLS資訊安全防護能力檢測工具，這是全球SSL/TLS資訊安全防護能力要求及檢測涵蓋範圍100%的標準規範，並且是大中華區唯一授權的機構，SSL/TLS資訊交換安全防護能力檢測，可針對醫療機構進行資訊交換安全防護能力的檢測與驗證。

SSL/TLS資訊安全防護能力要求檢測項目，依德國資訊安全局所規定34項檢測標準(含必要28項與建議6項)，國泰綜合醫院為國內第一家通過必要性檢測的醫院。同時也是除了德國當地的醫院外，以BSI TR-03116-4檢測標凖在亞太區第一家獲得認證的醫院。

國泰綜合醫院資訊部鄭有恭部長表示，透過SSL/TLS資訊安全防護能力認證，充分提供醫院在資訊安全防護方面更上一層的後盾，強化病患隱私資料的保護。

社團法人台灣聯凱衛生醫管研究協會特別為通過認證的國泰綜合醫院頒發「SSL/TLS資訊安全防護能力認證標章」通過證書及律師意見書。證明醫院在保護民眾隱私的用心，另一方面也讓民眾能容易辨識醫療機構是否會無意中把民眾隱私資訊洩露出去。