Enews464 精實管理暨資訊安全研究中心 打造智慧醫療與永續醫院新典範

出自KMU e-News

高雄醫學大學e快報 第464期　 健康科學院專題

精實管理暨資訊安全研究中心 打造智慧醫療與永續醫院新典範

■醫務管理暨醫療資訊學系 陳以德主任

　　隨著醫療數位轉型加速，資訊安全（Information Security）與ESG（環境、社會、公司治理）已成為醫院營運的重要議題。為提升醫院管理效能，確保病患資料安全，並落實永續經營，健康科學院正式成立「精實管理暨資訊安全研究中心」(Center for Lean Management and Information Security, 以下稱本中心)。本中心結合精實管理、資訊安全、ESG、精準運動與精準醫療等關鍵領域，推動醫院向數位化、智能化與綠色永續發展邁進。

醫療資訊安全建議書

——強化病患隱私保護與醫療系統穩定性，邁向後量子時代
1. 強化醫療資安架構
(1) 零信任架構（ZTA）與身分驗證安全

• 所有系統存取需經過嚴格驗證，杜絕未經授權的內外部存取。
• FIDO 無密碼身份驗證（Fast Identity Online）：取代傳統密碼，降低帳號外洩風險。
• 多因素驗證（MFA）與端點防護：結合指紋、硬體金鑰等，確保醫護人員安全存取病歷。

(2) 病歷交換與數據安全

• FHIR 病歷交換標準：確保跨醫療機構數據互通性，降低醫療數據洩露風險。
  
• 後量子密碼學（PQC）應用：使用 NIST FIPS 204（CRYSTALS-Dilithium） 進行數位簽章，確保病歷與醫療交易安全性。
  
• 區塊鏈病歷管理：確保電子病歷（EHR）不可篡改，並追蹤所有存取紀錄。
  
  

________________________________________

2. 防範網路攻擊與資安風險管理
(1) AI 資安監控與威脅偵測

• 部署 SIEM（安全事件與資訊管理系統），即時監測異常行為，防範駭客攻擊。
  
• AI 偵測異常流量與入侵行為，自動封鎖可疑存取，降低勒索軟體攻擊風險。
  

(2) 醫療物聯網（IoMT）安全加強

• 醫療設備需通過身分驗證與數據加密，避免未授權裝置存取醫院系統。
  
• FIPS 205（SPHINCS+）後量子數位簽章，確保遠距醫療與智慧醫療設備的身份真實性。
  

________________________________________

3. 資安事件應變與法規遵循

• 定期資安演練與滲透測試，找出系統漏洞並即時修補。
  
• 確保 GDPR、HIPAA、ISO 27001 合規性，提升國際醫療資安標準。
  
• 設立 CSIRT（電腦安全事件應變小組），強化醫院資安應變能力。
  

　　本中心將持續推動後量子資安技術、數位病歷安全與 AI 威脅偵測，確保醫療機構在數位時代的資安競爭力。

ESG 永續經營建議書

——綠色醫療、健康公平、智慧治理
　　醫療機構不僅需要提供高品質醫療服務，更需關注環境保護（Environmental）、社會責任（Social）與公司治理（Governance, ESG），確保醫院長期永續發展。本中心提出以下可執行的 ESG 策略，透過綠能應用、醫療公平與數據治理，推動醫院營運模式升級。
________________________________________

1. 環境（Environmental）：打造低碳醫療
(1) 再生能源與節能技術

• 鈣鈦礦太陽能技術（Perovskite Solar Cells）：於醫院屋頂與外牆安裝高效太陽能板，減少碳排放。
  
• 醫療設備直流電（DC）供電計畫：減少能量轉換損耗，提高能源利用率。
  
• AI 能源監測技術：透過智慧分析，動態調整醫療設備與建築能耗，降低電力浪費。
  
• 儲能系統（Battery Storage）：在非尖峰時段儲存電力，減少尖峰用電壓力，提高能源調度效率。
  

(2) 無紙化醫療與廢棄物管理

• 電子病歷（EHR）與區塊鏈病歷存證，減少紙張使用，提升數據安全性。
  
• 醫療廢棄物 AI 監測與分類系統，提高回收率，降低污染。
  

________________________________________

2. 社會（Social）：提升醫療可及性與醫護福祉
(1) 5G 遠距醫療與 AI 健康監測

• 與政府單位與電信產業合作，推動 5G 醫療專網，確保偏鄉與高齡患者能獲得即時診療服務。
  
• AI 遠距健康監測，提升慢性病管理與預防醫療效果。
  

(2) 智慧病房與 AI 護理系統

• 智能護理機器人與語音病歷系統，減少醫護行政負擔，提高照護品質。
  
• 智慧派班系統，確保輪班公平性，減少醫護人員過勞風險。
  

(3) 醫護心理健康支持與教育

• 心理健康諮詢與壓力管理計畫，減少醫療人員職業倦怠。
  
• 數位學習平台，確保醫護人員掌握最新醫療科技與 ESG 知識。
  

________________________________________

3. 公司治理（Governance）：提升透明度與資安治理
(1) ESG 報告與財務透明化

• 公開醫院 ESG 指標與財務報告，確保社會監督與治理透明。
  
• 區塊鏈供應鏈管理，確保醫療設備與藥品採購符合 ESG 標準。
  

(2) 強化醫療數據治理

• FIDO2 身份驗證與數據存取控管，降低病歷外洩風險。
  
• FHIR 標準病歷交換，確保數據共享安全與合規性。
  

________________________________________

　　產、官、學、研、醫攜手，共創永續醫療
　　透過資訊安全強化與 ESG 永續經營雙軌策略，醫療機構將打造智慧、綠色、人本的醫療環境。本中心將持續與產業界、政府、學術機構、研究單位與醫療機構合作，共同推動智慧醫療與 ESG，提升台灣醫療體系的全球競爭力。

enews464