醫療IT將有兩大變革！衛福部宣布電子病歷交換中心要改為FHIR架構，還要送草案讓電子病歷上雲

衛福部資訊處處長龐一鳴日前在臺灣資安大會上，宣布要將電子病歷交換中心（EEC）架構改為FHIR交換架構，以符合國際醫療資料交換標準，此外，衛福部還要放寬電子病歷存取權，將允許醫療機構將電子病歷上雲代管。目前衛福部正修改法規，接下來要公開草案、徵詢外部意見。

文/王若樸 | 2021-05-08發表

衛福部資訊處處長龐一鳴表示，衛福部計畫將電子病歷交換中心（EEC）架構改為國際醫療資料交換標準FHIR，他將這種以FHIR格式交換的電子病歷，稱為新世代電子病歷，由4大元素組成。

為強化醫療資安體質，衛福部資訊處處長龐一鳴6日在臺灣資安大會上重磅宣布，衛福部要擁抱HL7國際醫療資料交換標準FHIR，將電子病歷交換中心EEC改為FHIR交換中心，來降低眾多接口產生的資安風險；此外，衛福部也要放寬電子病歷存取權，將允許醫療機構上雲代管，目前正修改法規，接下來要公開草案、徵詢外部意見。衛福部希望藉這些做法，強化醫療資安防護基礎，一方面也希望臺灣醫療資料與國際接軌，要讓國內醫資廠商用符合國際標準的產品，出國「打國際盃」。

從公共衛生看醫療資安，得先養好體質才能預防資安事件

公共衛生出身的龐一鳴指出，醫療資安有如公衛和預防醫學的三段五級策略，公衛中的三段是指人生病的三階段，從無症狀或易感染狀態，到臨床病徵出現，再到傷殘或死亡的階段。這三階段對應到醫療資安，就是無症狀或被刺探狀態；出現弱點、發生資安事件；以及資料遺失、橫向擴散和系統癱瘓。

面對發病過程，公衛有5種策略來應對，像是促進健康、特殊防護、早期診斷早期治療、限制殘障和減少死亡，以及最後的復健。「醫療資安也是如此」，龐一鳴舉例，醫療機構平時就應養成健全體質、蒐集情資來預防事件，並定期進行弱點掃描、做好特殊防護，再來才是資安健檢、加入監控機制（SOC）即時修補問題，達到早期診斷早期治療的效果。

要是發生資安事件，醫療機構也要透過通報應變機制（如ISAC、CERT），來降低資安事件帶來的衝擊。最後一步，則是事件後的復原鑑定。（如下圖）

在這5種做法中，過去，衛福部已在資安事件處理有所著墨，包括近幾年建置的醫療資安情資分享與分析平臺H-ISAC，讓關鍵基礎設施醫院（CI醫院）加入，透過緊急應變處理（CERT）和聯合監控（SOC）等機制，來鞏固醫療資安聯防。

現在，龐一鳴則回過頭聚焦5級策略中的第1級，要培養好所有醫療機構的資安體質，來降低事件發生的可能。「醫院養好體質，可避免未來可能遇到的資安問題，」他比喻，就像這次疫情期間，民眾落實戴口罩，不只防疫，也防止其他耳鼻喉科相關疾病，連健保數據都顯示去年相關門診就醫次數大幅下降。

養體質第一招：電子病歷交換中心EEC改為FHIR架構

同理，為防止病從口入，衛福部打算將醫療院所的「口」防好，也就是簡化電子病歷的交換架構。龐一鳴指出，電子病歷是醫療機構和政府單位最常交換的資料，這些單位包括健保署、國健署、EEC、疾管署、地方衛生所等，由於這些單位彼此不互通，醫療機構得針對不同單位，採用不同交換標準，並配合不同網路工具來執行。

過去，健保署多年來每每針對不同專案，開設專屬VPN來建立加密的資料交換環境，來給醫療院所使用。然而VPN一多，就容易產生資安風險。

因此，龐一鳴認為，要是能先將EEC交換平臺改為FHIR交換平臺，採用主流的國際醫療資料交換標準HL7 FHIR，就能簡化交換流程，不必一對一客製化介接，連帶簡化醫院需使用的網路工具，減少破口出現。他希望，藉由衛福部EEC率先改用FHIR，帶動其他單位擁抱FHIR，跟上國際趨勢、進一步簡化資料交換工作。（如下圖）

他將這種以FHIR格式交換的電子病歷，稱為新世代電子病歷，並由4大要素來推動。首先是資料標準，也就是要將新舊標準平行轉移，讓EEC先採用FHIR、健保署仍採用舊標準，爾後再調整；同時，龐一鳴也要藉此將衛福部內的資料交換，改以電子病歷為單位。（如下圖）

第2要素是連結跨部會資源，透過經濟部補助一年一度的臺灣FHIR聯測，來推動FHIR普及，同時也要協同經濟部輔導廠商的FHIR產品服務等。

再來是透過產官學合作，來發展醫療機構所需的FHIR資料格式轉換工具，以及培育FHIR人才資源。最後則是新世代電子病歷的交換應用，比如發展交換平臺，來試做疫苗護照等應用。

疫苗護照FHIR新機遇，未來還能推廠商打國際盃

龐一鳴坦言，疫苗護照是衛福部擁抱FHIR的另一個契機。目前，WHO、歐盟和世界多國都已倡議推行疫苗護照，要讓民眾透過App，出示自己在該國接種疫苗的證明，來加速出入境和進出特定場所的身分檢查。而這款App，就需要與該國衛生部門資料串接，而他們用來串接接種資料的交換標準，「就是FHIR。」

對臺灣來說，要加入國際疫苗護照行列，就得用FHIR來串接電子病歷中的疫苗接種紀錄。但龐一鳴指出，過去以來，臺灣醫療院所電子病歷交換的主要對象，一直是健保署，因此交換架構是臺灣健保署專用，而非國際通用。於是，要與國際串接資料，臺灣勢必得採用FHIR。

他認為，疫苗護照是臺灣練兵FHIR的大好機會，也能順勢將「國際標準轉化為國內標準。」他期望臺灣趁這次機會實現3個目標，也就是做好FHIR疫苗護照，再來是醫療機構採用FHIR國際標準，讓國內醫學研究更容易與國外互通，最後是臺灣醫資廠商大規模採用FHIR，讓自家產品不再只是臺灣標準，而是遵循放諸四海皆準的國際標準，如此才能「打國際盃。」

龐一鳴指出，這項計畫也已知會衛福部部長陳時中和數位政委唐鳳，盼能落實。

養體質第二招：允許電子病歷上雲託管，放寬存取權

接下來，衛福部養好醫院資安體質的第二招，是要放寬電子病歷存取權，允許電子病歷上雲代管，再由政府監督雲端業者和代管業者。這是因為，對臺灣眾多的專業小型醫療院所來說，管理醫療相關資料十分耗力，委外處理要是出事了，廠商不負法律責任，「導致小診所苦不堪言。」

為解決這個問題，衛福部擬定草案，要開放電子病歷上雲、交由第三方代管。龐一鳴指出，許多雲端業者的醫療資料處理服務，既符合歐盟最嚴格個資法GDPR，也符合美國主流的醫療資料保護法案HIPAA，更遵從國際標準FHIR，對人力不足的小型醫療院所來說，就會是個解方。而政府要做的，就是監管雲端業者和代管業者，多一道把關。

衛福部要開放電子病歷上雲，還有另一個用意。龐一鳴表示，由於長年法規規定，電子病歷只能存放在醫院中，導致醫院用雲相對落後。「但現在是上雲時代，醫院不用雲，大部分醫療AI幾乎不能用，」而開放上雲，就能促進醫療院所對AI的採用。

目前，這套上雲草案已完成內部意見整合，最近將公開草案、徵詢外部意見。龐一鳴希望，藉由改善電子病歷的交換架構和存取權，來打好醫療院所的資安體質。

要將資安稽核納入醫療評鑑，還要強化社交工程防治演練

回到醫療資安層面，衛福部也有幾套做法，來鞏固原有的醫療資安機制。首先是擬定在醫院評鑑中，加入資安稽核項目，來吸引更多醫院加入醫療資安聯防機制。這是因為，受限於資安法規定，衛福部無法全面將聯防機制推動到每家醫院，所以得想辦法讓不同身分的醫院加入。

再來，衛福部也會繼續推動資安人才培訓，並與其他政府部會協商，來強化醫療資安聯防。同時還要提升醫資廠商資安意識，將逐步要求醫資業者備妥資安防護措施。

今年，衛福部也計畫辦理更多演練，來加強醫院資安事件處理經驗。這些演練包括資安事件通報，也就是加入H-ISAC的會員醫院將收到H-ISAC演練警訊，會員醫院得依此回覆，進行通報等等。此外，衛福部也會針對社交工程，辦理模擬演練，至少10家醫院參與演練，並各自提交報告。

衛福部也鎖定聯網程度越來越高的醫療儀器（OT），將醫療儀器生命週期納入資安管理，以6種配套措施來納管，像是汰舊換新、採購評估、教育訓練等等。（如下圖）

近期醫院被勒索軟體攻擊次數下降，盤點5大方法降低事件發生率

最後，龐一鳴盤點近幾年醫療勒索軟體攻擊事件，指出2019年8月，臺灣38家醫院在幾個小內接連遭到WannaCry病毒大規模攻擊，是因為病毒從內網橫向擴散，「我們也藉此檢討EEC架構和健保VPN設置，並來改善。」

在那之後，自2020年至今，臺灣只有零星幾家醫院受到攻擊。比如2020年，只有兩起北部區域醫院和地區醫院的受害通報，今年至今也只有3起通報。（如下圖）

他也歸納出5種方法，來降低勒索病毒威脅，包括落實資安長制度、拒絕釣魚郵件（即社交工程攻擊）、建設好網路防火牆，還有USB管控和IT防禦。他認為前4種是對付80%攻擊的關鍵，而IT防禦雖只擋20%攻擊，但也是重要的防護基礎。

龐一鳴建議，IT防禦範圍包括善用H-ISAC情資分享，來掌握勒索軟體防護攻略，此外還有採用各種資安縱深防禦工具和技術來防範威脅。醫院透過有效的管理方式，就能杜絕大多數的攻擊嘗試，讓IT有餘力應付高明的駭客，而不會因層出不窮的事件疲於奔命，這也是IT防禦的心法。

資料來源：https://www.ithome.com.tw/news/144262

【大林蒲遷村計畫書出爐】

高市府今天公布大林蒲遷村安置計畫書草案，以下為重點摘要與好過日的建議。

■ 遷村計畫內容

大林蒲遷村依據行政院 2019年 10 月8日核定的「新材料循環產業園區計畫」，由經濟部委託市府代辦規劃，未來大林蒲民眾將遷到鳳山與前鎮區，原紅毛港遷村剩餘土地，與台糖區段徵收土地，地點座落在鳳山農場、中崙牛寮、崗山仔新社區等，面積約 58 公頃。遷村經費約 589 .8億元，市府爭取再增加到逾 600 億元。至去年6月底，遷村戶1萬 1706 戶、1萬 9861 人。


市府計畫包含原本住商區土地一坪換一坪原則不變，並提出保障財產權、社會權、生活權三大權益：


#財產權部分，包含：3大優惠：農地、公保地以市價加4成補償、房屋無論是否合法都以全新重建價格補償與發給 10 %到 25 %拆遷獎勵金，以及宗教設施優先選地、專案估價補償。6大配套內容：包括發給弱勢戶遷移救濟金、配合搬遷者發給 12 個月房租特別津貼、購地者提供專案優惠貸款及利息補貼、鳳鼻頭漁港漁民交通補助、攤商營業損失補貼與農產物收入損失等，另外，針對住商土地面積較小的畸零地主也提供有增購土地等配套方案等。


#社會權部分：將提供社會安全、就業創業補助、弱勢扶助，並為延續鄰里關係，將遷村安置分為6區，計劃沿用原沿海6里里名（鳳源、鳳林、鳳森、鳳興、龍鳳、鳳鳴）。


#生活權部分：則提出優化居住環境、齊備公共設施、興建社會住宅等方案。


■ 遷村進度與時程

在遷村基準日 2019年 10 月8日前的建築及土地所有權人可享上述3大優惠、6大配套。市府規劃在1個月閱覽期後，預計3月中旬舉辦說明會，由市長陳其邁聽取居民的意見並溝通，做為報中央核定的執行依據。計畫於6月與居民簽訂協議價購意向書，盼獲9成居民支持，屆時配合「新材料循環產業園區」再辦理環評及都市計畫變更審查等流程。


大林蒲遷村將設專案辦公室，將由經濟部次長曾文生及林欽榮擔任召集人，代表中央和地方合作推動遷村。


■ 遷村計畫不足之處

新市府上任後已經5個月，由於先前遷村計畫停擺，等於重新生出計畫書，然而，雖然財產權部分有較精細設定，但居民仍抱怨太過複雜，若有完整之試算服務可能有助於理解溝通。


雖然媒體大多將報導集中放大在居民不滿遷村補助部分，但在遷村草案中，我們反倒是認為較不足處是社會、居住、文化等權利之保障，換句話說，就是打造「新大林蒲」聚落之願景，仍未看到足夠之願景與超越現有一般重畫區的理想性。而我們認為，打造一座超越現有都市標準，兼具安全、健康、活力、永續性的社區，乃是政府應給予大林蒲居民的補償。


我們建議，作為高雄極少數的「造鎮」計畫，巴黎索邦大學教授Carlod Moreno提出的「#15分鐘城市（15-minute cities）」或「#20分鐘社區（20-minute neighborhods）」概念，可作為城市機能的基本出發點。這類的計畫，希望讓居民在15-20分鐘步行與自行車可及的範圍內，可以上班通勤、獲取公共服務、購物、娛樂休憩、到公園或運動設施等綜合機能，一方面，減少移動時間與碳足跡，另一方面，也藉由綜合機能的引進和維持恰當密度，讓街道整天都有人跡，充滿活力，也有助維持居民之間的社交網路。


如此一來，可以避免掉紅毛港遷村時社交網路的破壞，也避免高雄大部分重劃區開發時空間零碎化、仰賴私有運具移動、機能形成常常落後於人口移入的過程。我們認為，透過提供21世紀先進國家成功案例作為參照，並透過居民討論參與機制，再交由專業執行團隊輔助，有助於讓「新大林蒲」成為高雄一流之社區。


■ 結合「前瞻」計畫

市府在草案提出「安置住宅」和「社會住宅」等計畫，並提出學校、警消、長照、公托等綜合公共機能的引入，我們認為未來大林蒲遷村區近5萬人的人口，加上若規劃得宜，甚至人口有移入成長可能。


由於本區開發密度仍低，有足夠空間重新規劃 #高品質快捷公車（#準BRT）與完善人行、自行空間，也較不會受刁民抗議。另外，包含結合公托、長照與學校空間之老幼共照空間，較小型的市民運動中心，以及串聯公共建築、學校之適宜步行綠化街廓，伴隨5G基礎建設設置之智慧號誌、在宅長照與醫療等設施、電動車或共享車輛充電座設置，均是開發時就能超前設置的基礎建設。而部分提供居民的搬遷補償、健康追蹤，也能結合數位方式提供，讓居民享有新型態服務！


或許部分設施要在更後期的細部計畫中規範，但希望市府能以居民需要和未來發展性為本，將更多良好規劃模式引入此區！

專業問政 服務鄉親 守護台灣

今天，110年度中央政府總預算即將在立法院通過，也是這個會期的最後一天，下週一就要迎接新會期的開始。

回顧這個會期，我提出了全國首部的 #量子科技研究與發展條例草案 與 #原生植物保育法草案，只因當世界各國在量子科技上進入競爭時期，我們絕不能讓台灣缺席；而當全球氣候變遷的影響下，我們更應對台灣既有的原生植物提出更完善的保育措施。此外，為了替警消同仁爭取更多的崇敬，巧慧特別提出 #殯葬管理條例修正草案，讓殉職警消人員的各項殯葬優惠措施達到全國一致，並且明定殉職警消使用公立殯葬設施免費。另外，鑒於現行法規不足，巧慧也提出 #跟蹤騷擾犯罪防制法草案，以保障國人身心安全、行動自由及生活私密隱私。

在上個會期，巧慧提出全國首部 #太空發展法草案 之後，我們也在本會期召開公聽會，邀集產、官、學代表，就台灣加入全球太空產業鍊、組建太空國家隊，以及相關太空產業未來發展與挑戰，做進一步討論與研商。

巧慧持續為文化藝術產業發聲，因此提出 #加值型及非加值型營業稅法修正草案，以免徵圖書出版營業稅；提出 #文化藝術獎助條例修正草案，以免徵文化藝術事業娛樂稅。針對藝文工作者與政府機關之間出現的著作權受侵害爭議，巧慧也多次召開記者會、協調會，邀集文化部、經濟部共商解決之道，要讓藝文工作者的著作權與人格權獲得更多的保障。

面對全球氣候變遷，造成各地氣候異常並影響環境永續發展，巧慧也在這會期的多場記者會中，針對台灣的「零碳排」期程提出因應國際趨勢的主張。面對後疫時代的來臨，全球經濟產業的局勢變動，巧慧認為台灣應提出更積極的產業升級、能源轉型、永續發展等戰略目標，讓台灣得以跟上這波綠色產業鍊的列車，迎接綠色氣候新商機。因此，巧慧也與蔡其昌副院長成立「立法院聯合國永續發展目標策進會」，以「永續政策」、「永續合作」、「永續在地」、「永續外交」為四大目標，讓立法院成為永續發展議題的溝通平台，進一步就政策進行推動與監督。

雖然台灣防疫成果為世界所稱讚，然而全球疫情狀況仍尚未停歇，因此，巧慧在本會期也持續在委員會中，分別就疫情升級之民眾指引、疫苗採購與施打…等相關防疫超前部署措施，以及因疫情所衍生的社福移工缺工、勞工紓困補助、營造業缺工等問題，一一質詢相關部會，尋求因應解決之道。

「國會有表現、地方有成績」一直都是巧慧從政以來對鄉親的承諾，因此不僅持續在國會為鄉親發聲，巧慧為地方爭取的各項建設、以及回應鄉親的陳情也從未間斷過。這個會期，巧慧與服務團隊總共完成了34件地方建設會勘，我們不僅為新莊樹林地區的鄉親爭取到11座高壓電塔、83支特高壓電桿下地，預計在2026年完成；我們也為鶯歌鄉親爭取鶯歌公有市場排水設施與外牆耐震補強改善補助;；我們更為鶯歌車站爭取到新增4座電扶梯，讓鄉親進出車站更方便，預計在2022年完成；更重要的是，鶯歌鄉親等了將近10多年的鳳鳴車站，終於在去年底動工，預計2024年啟用後將有近3萬人的鶯歌、桃園地區鄉親受惠。

雖然這是巧慧初在衛環委員會的第二會期，巧慧也很榮幸於第一會期獲得口袋國會、公督盟評鑑之優秀委員，巧慧仍將秉持專業問政、用心服務的精神，加倍努力來回應鄉親的支持。台灣在全球疫情肆虐的當下，仍然可以擁有日常的生活，實屬不易，這也是中央、地方共同合作，全民團結防疫的結果，展望未來，我們仍需攜手防疫、共同守護我們的健康、我們的家園，我們安身立命的這片土地。

#蘇巧慧 #國會有表現 #地方有成績 #樹林 #鶯歌 #新莊西盛