文／鄭宜芬
資安威脅日益嚴峻，導入全球先進雲端技術的同時，必須守護國民數據資產的主權。為此，衛生福利部於今（14）日召開「主權雲應用發表會」，部長石崇良公布主權雲三大原則與八大指導方針，邀集微軟（Microsoft）、谷歌（Google Cloud）及 Amazon Web Services（AWS）三大公有雲代表，以及法律與倫理專家，共同宣告臺灣醫療數位轉型的新里程碑。
[ 加入 CIO Taiwan 官方 LINE與 Facebook，與全球 CIO 同步獲取精華見解 ]
石崇良表示，臺灣 65 歲以上人口已超過 465 萬，面對超高齡社會帶來的健康照顧需求挑戰，照護模式必須從醫院轉向社區與居家的分散式照顧。要達成這些目標，健保支付制度也需從「論量計酬（Fee-for-service）」轉向「論值計酬（Value-based）」。這一切成功的基礎在於數位建設。需要豐富的資訊來實現客製化的健康計畫、分散式照顧及科技協助。
臺灣的健保資料宛如寶庫，但須像頁岩油先行提煉才能變成黃金。衛福部近年持續推動醫療資訊升級，包含次世代醫療資訊平台，目標打通各醫療體系間的資訊，同時也推動基層診所的資訊系統（HIS）雲端化，以提升互通效率、確保資安並增加彈性。
[ 推薦閱讀：2026 年智慧醫療趨勢：從生成式 AI 到制度化治理的關鍵拐點 ]
三大原則：信任、主權、韌性
「台灣周邊有一位不友善的鄰居，不一定會對我們發動實體攻擊，但在無形中仍持續攻擊。」石崇良說，每天都有駭客想侵入健保資料庫，為維持資訊體系正常運作，必須將醫療與資訊結合「強強聯手」確保資安。在推動雲端轉型的過程中，衛福部建立了「主權雲」的八大方針，簡化為三個大原則：
1. 取得信任：
信任來自對資料處理的嚴謹，包含全程加密、限制二次利用用途，並遵循法律程序。去年底已通過《全民健康保險資料管理條例》，讓資料在法律規範下進行二次利用。使用完畢後的資料刪除必須徹底，不能像過去丟進垃圾桶還能撿回來。
2. 維護主權：
資料必須留在境內，並以符合臺灣本地法規，如《資通安全管理法》、《個資法》、醫療機構電子病歷管理辦法等為優先，不僅是遵循歐盟 GDPR。
3. 建立韌性：
面對來自外部不友善鄰居持續的駭客攻擊，健保資料每天都面臨侵入威脅。臺灣必須強化體系，確保在突發狀況下仍能正常運作。
資安威脅日益嚴峻 守護國家數位 DNA
過去雲端服務的導入多以「效率」與「成本」為考量，但在數位國防與資安威脅日益嚴峻的今日，衛福部將戰略核心轉向「數位主權」。衛生福利部體系每日處理數百萬筆處方箋、健保紀錄及高度敏感的臨床資料，這些數據不僅是資訊，更是 2,300 萬國民的「數位 DNA」，資訊處身為資訊管理者，首要任務是確保在使用世界最先進工具的同時，永遠不失去對數據的保護，此次發布的八大方針將和與會業者，法律與倫理先進，共同討論，作為未來衛生福利部雲端服務採購的共同規範架構，建立以臺灣為中心（Taiwan-centric）的雲端數位堡壘。
[ 推薦閱讀：臺中榮總以數據為本打造智慧醫療新典範 ]
主權雲端八大方針 政府雲端採購的新基準
衛福部資訊處處長李建璋進一步詳細解說，「主權雲端八大方針」明確規範了跨國業者進入臺灣政府服務市場的技術門檻：
1.全程加密（End-to-End Encryption）：
金鑰須由衛生福利部獨自管理，確保數據存取權掌握在臺灣。
2.用途限制（Purpose Limitation）：
堅持「無授權、無二次使用」原則，杜絕數據被挪用於未經核准的分析或模型訓練。
3.不可逆刪除（Irreversible Deletion）：
確保任務結束後的數據及中繼資料徹底刪除，不可還原。
4.數據在地（Data Residency）：
所有原始數據與備份必須儲存於臺灣境內資料中心。
5.人員主權（Personnel Sovereignty）：
高權限管理員須具備中華民國國籍並通過背景審核。
6.法治優先（Legal Primacy）：
服務必須完全遵循臺灣《資通安全管理法》與《個資法》。
7.數位韌性（Resilience）：
建立「雙活（Dual-active）」架構，確保在資安攻擊或區域性災難發生時，醫療系統仍能零中斷運作。
8.透明稽核（Transparency）：
具備合約約束力的「持續審計權」，確保操作紀錄透明可追蹤。
[ 推薦閱讀：結合 Edge AI 智慧醫院推進長期運作 ]
攜手國際巨頭與法理專家 共築安全防線
發表會中，微軟、Google 與 AWS 亦受邀為此項方針凝聚共識，並分享如何將全球公共雲端轉化為符合臺灣規範的「主權雲」。衛福部更邀請法律與倫理學者進行專題討論，確保在追求智慧醫療的過程中，不犧牲任何國民的隱私與資料權利。
石崇良強調，守護生命的第一步就是守護數據。衛生福利部將透過這套主權雲架構，證明臺灣不需要在「先進技術」與「國家主權」之間做選擇，而是有能力兩者兼得。透過結合臺灣領先全球的醫療實力與資訊科技優勢，在確保透明度與安全性的基礎下，數位醫療轉型將成為臺灣的下一個驕傲，持續維持在國際醫療領域的領先地位。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
