::: 回首頁 | 網站地圖 | ENGLISH | 問與答 | 網路掛號 | 民眾意見信箱
衛生福利部樂生療養院
醫院介紹 * 就醫須知 * 民眾專區 * 影音專區 * 漢生園地(開啟新視窗) * 交通指南 * 院內網站
全文檢索
 
:::
快速選單
*
*
* 更多
 
  :::
資訊安全政策
*首頁>資訊安全政策

*1 目的
衛生福利部樂生療養院醫院(以下簡稱本院)為強化資訊安全管理,確保所屬之資訊資產的機密性、完整性及可用性,以提供本院之資訊業務持續運作之資訊環境,並符合相關法規之要求,使其免於遭受內、外部的蓄意或意外之威脅,特定此政策規範。
*2 適用範圍
資訊安全管理涵蓋12項管理事項,避免因人為疏失、蓄意或天然災害等因素,導致資料不當使用、洩漏、竄改、破壞等情事發生,對本院帶來各種可能之風險及危害。管理事項如下:
2.1 資訊安全政策制定及評估
2.2 資訊安全組織
2.3 資產管理
2.4 人力資源的安全
2.5 實體與環境安全
2.6 通訊與作業管理
2.7 存取控制安全
2.8 資訊系統取得、開發及維護
2.9 資訊安全事故管理
2.10 業務永續運作管理
2.11 相關法規與施行單位政策之符合性
2.12 本院之內部人員、委外服務廠商與訪客皆應遵守本政策。
*3 政策
「維護醫療資訊機密性、完整性與可用性,保障民眾醫療隱私」
3.1 保護醫療資訊,避免未經授權的存取與修改,並適時提供所需之醫療資訊。
3.2 醫療業務執行須符合相關法令或法規之要求。
3.3 建立醫療資訊業務持續計畫,確保本院業務永續運作。
*4 目標
維護本院資訊資產之機密性、完整性與可用性,並保障使用者資料隱私。藉 由全體同仁共同努力來達成下列目標:
4.1 保護本院業務活動資訊,避免未經授權的存取。
4.2 保護本院業務活動資訊,避免未經授權的修改,確保其正確完整。
4.3 建立跨部門之資訊安全組織,制訂、推動、實施及評估改進資訊安全管理事項,確保本院具備可供業務持續運作之資訊環境。
4.4 辦理資訊安全教育訓練,推廣員工資訊安全之意識與強化其對相關責任之認知。
4.5 執行資訊安全風險評估機制,提升資訊安全管理之有效性與即時性。
4.6 實施資訊安全內部稽核制度,確保資訊安全管理之落實執行。
4.7 本院之業務活動執行須符合相關法令或法規之要求。
*5 責任
5.1 本院的管理階層建立及審查此政策。
5.2 資訊安全管理者透過適當的標準和程序以實施此政策。
5.3 所有人員和委外服務廠商均須依照相關安全管理程序以維護資訊安全 政策。
5.4 所有人員有責任報告資訊安全事件,和任何已鑑別出的弱點。
5.5 任何危及資訊安全之行為,將視情節輕重追究其民事、刑事及行政責任或依本院之相關規定進行懲處。
*6 審查
本政策應至少每年評估一次,以反映政府法令、技術及業務等最新發展現況,以確保它對於維持營運和提供就醫民眾適當醫療服務的能力。
*7 實施
7.1 資訊安全政策配合管理審查會議進行資訊安全政策審核。
7.2 0本政策經「資訊安全委員會」核定並由 院長核准,於公告日施行,並以書面、電子或其他方式通知員工及與本院連線作業之有關機關(構)、廠商,修正亦同後實施,修訂時亦同。

【top】
通過A+無障礙網頁檢測(另開新視窗) 我的E政府
您是第11190992人蒞臨本站