现今的医疗环境大跃进，银发人口激增，医院已不再只是生死才会接触到的冰冷场所，不但是成为现代人管理健康的最佳帮手，甚至还肩负了美容养颜等重责大任。近年来预防医学的风潮兴起，在疾病产生之前就精确掌握身体的各项数据，不仅可以及早预防疾病，若出现病征也能提供精准数据给医生做治疗判断的依据。不论是从医疗数据的移动化采撷到医师的诊断辅助系统，这些数据小则可分析个人健康状况或是家族遗传疾病，大则可以提供一个世代的健康趋势，医疗数据背后隐藏的商机无穷，早就成为各大企业重点发展的目标，自然也成为黑客集团虎视眈眈的目标。

/news/2015/01/09/1043154820.jpg

芬安全（F-Secure）大中华区总代理商翔伟资安科技营运长杜世鹏表示，医疗院所管理数据量惊人且涉及敏感隐私，从病人到用药等，稍有差错便可能导致用药错误或病历外泄，这些内容不只对药厂、医疗设备的厂商来说，是重要的消费者资讯与研究趋势，对要谋取暴利的骇客来说更是含金量惊人的摇钱树。为了方便管理，医疗人员便于使用，医疗单位很早就引进电子化管理，以利追踪病人情况。但医疗机构管理阶层，多半重视电子化系统的「方便使用」程度远高于「安全性」，所以很多院所会投注大量心力在改善使用流程，为的是让医师在看诊时可以加快速度。根据过往经验，无论医疗机构大小，对于资安防护的紧戒程度大多只有及格边缘，一旦遇到骇客恶意入侵，几乎是毫无招架之力。骇客一旦成功入侵医院系统，便以病人隐私或是瘫痪病历系统来要胁巨额赎金，为了不损伤名誉，多半也只能私下付款了事。

除了医疗机关缺乏警觉心之外，目前台湾法律规范也仍尚有待改善之处，台湾个资法专家林鸿文律师针对台湾相关法律规范进一步说明指出，目前个资法第6条有关保障医疗、健康检查等特种个人资料，不得滥行搜集、处理或利用条文，因故未施行，所以对该特种个人资料保护尚嫌不足。此外，个资法第27条规定中央目的事业主管机关得指定非公务机关订定个人资料档案安全维护计划或业务终止后个人资料处理方法。但目前卫福部并未依该法制定相关安全维护计画或方法，使得医疗机构尚无一致标准可遵循。因此呼吁政府因尽快施行个资法第6条及制定相关安全维护计画或方法。台湾健康资讯交换第七层协定协会颜志展理事长说明，医疗产业​​随着物联网、云端计算与大数据的快速发展、愈来愈受到重视；随着产业应用的快速发展、个人化医疗数据更成为产业发展的核心价值。医疗数据安全的保护包括了管理、软体与硬体多方面的整合。目前多数人还是强调在传统硬体上的防护、但如何加强在软体保护与资安管理制度上的强化、更是医疗数据保护的重点。

杜世鹏强调随着医疗云端存取成熟、信息交换技术越加便利，这些健康大数据成为各企业发展新科技的重要指针数据，如此庞大的商机诱使黑客想尽办法要窃取数据，建议医疗院所在发展医疗云端服务时不应只重视使用顺畅度，更该加强资安机制及端点联机到云端服务时的安全规划，因此后续必须继续强化与落实以个资法为依归、结合管理、软件与硬件的医疗数据保护机制、才能为后续快速发展的医疗数据应用、奠立良好的发展根基。（编辑部陈复霞整理）