勾勒公共衛生數位治理 提升服務品質
衛福部公共衛生數位治理願景是以次世代數位醫療平台為核心，串接標準、數據與應用，實現各司處橫向之資料共用、共享、儲存等目的。
採訪／林振輝、施鑫澤‧文／林裕洋‧刊期／2024.04
身為引領全球趨勢發展的資通訊大國，臺灣醫療品質不光享譽國際，亦早在十多年前即推動電子病歷數位化的策略，也大量採用各種融合資通訊技術的醫療設備，藉此提高醫療資料交換的速度品質，讓病患享有更佳的醫療服務。如在整體智慧醫療架構中，AIoT 設備扮演非常重要的關鍵，可自動化收集各種醫療設備產出的資訊，並且自動傳輸到指定的設備中，讓醫療人員可透過大數據分析，做到早期預警的目的。近幾年更出現專為生活不便病患或長者設計的電子尿布，除可自動記錄大小便的狀況之外，也能減輕照護人員的負擔。
只是此亮眼多元應用的背後，也有資料格式不統一的困擾，往往造成後續資料整合、分析等困擾。如衛福部轄下的疾管署、健保署、國健署、食藥署、心理司、醫事司、口腔司、社保司、照護司、醫福會等機關的資料格式不同，當醫院需要從 HIS 系統通報特殊疾病時，往往都得經過層層繁複流程後，才能進到相關系統之中，也造成耗費人力、額外主機維護成本支出等問題。
[ CIO 都在讀：11 種立即降低 IT 成本的方法 ]
衛福部資訊處長李建璋指出，舉例而言，當醫院有特殊傳染病需要通報時，都需先到通報主機進行轉檔後，才進入到感染管制與抗藥性監測系統 AR 模組、結核病檢驗通報自動介接、外國人健康檢查資訊交換平台、傳染病通報系統、實驗室資訊管理系統等。即便是要申報健保費用也是先上傳到通報主機後，再轉傳至健保署，無形中浪費不少時間與成本。
推動資料治理 FAIR 原則
在衛福部公共衛生數位治理願景是以次世代數位醫療平台為核心，串接標準、數據與應用，李建璋強調，希望能在衛福部等公務機關推動 FAIR 原則（Findable Accessible Interoperable Reusable），也就是所有資料最終應該可尋找、可存取、可互通，且可重複使用。
為此，衛福部資訊處將朝向兩大面向著手，首先是各署資料格式標準化規範盤點（符合科技發展計畫標準規範）與建置，奠立資料格式欄位交換基礎，其次則是建立共同資源管理中心提供管理、整合、開發共同工具，助各司處運用以提升行政與醫療效率。
因此，在盤點盤點並維運相關標準，奠立資料格式欄位交換基礎部分，將透過醫療健康資料交換標準進行醫療資訊全面檢視與維護，藉此與國際標準接軌的同時，也保持與本地實務的連貫性。因此，衛福部將從三大面向著手，首先採用數據標準化策略，制定統一的資料格式和編碼標準，確保各司署和系統之間可以有效共享資料，其次則是實現跨院之間的數據交換和共享，提高醫療服務效率和品質。第三點則是建立共通性 FHIR 格式（IG） 、LOINC 檢驗檢查編碼及 SNOMED CT 醫學詞彙標準，簡化通報作業與減輕臨床人員負擔，進一步提升通報時效性及資料品質。
李建璋說，我們將會導入標準維運機制（版本維護及更新）評估，引進與推廣國外重要臨床醫療資訊編碼與分類代碼，作為建立一套資料標準交換格式的依據。另外，衛福部也會推動快捷式醫療照護互通操作資源（Fast Healthcare Interoperability Resource，FHIR）擴充及本土化、Rule Library 規劃及實作，以及導入 IoT 相關標準及應用（AI／Device 相關應用）等，藉此解決前述各單位通報、申報過程的問題。
次世代 HIS 融合 AI 擴大多元應用層面
前面提到，衛福部要解決現階段各機關資料格式不統一的重要關鍵，將會以次世代數位醫療平台為核心，所以此平台不光具備資安原生、AI 原生、FHIR 醫療資訊系統標準化等特色，除扮演與國際接軌的醫資平台，也能達提供資源共管、加快推動醫療 AI 應用的目的，也此實踐實現資料分享，驅動資料經濟發展。
綜觀護理人員因需要處理大量的護理資訊，無形中造成工作時間長、壓力大的問題。加上不同醫院之護理資訊系統及設備，使用功能、作業流程等不一致，稱職護理人員訓練不易，且系統之資料流通不易。所以在衛福部規劃中，次世代數位醫療平台不光將讓臺灣電子病歷格式能接軌國際，更將帶來五大效益，首先在智慧化 AI 開發部分，將可運用資料分析加值發展智慧 AI 工具，輔助醫療決策與提升醫療效率，以降低人力負擔與成本之目標。其次，在個人健康管理方面，能運用穿戴裝置與個人健康醫療器材收集健康與生活形態資料，達成院外健康管理之目標。
第三點在臨床試驗驗證方面，則能運用資料瞭解致病機制與致病因果，作為研發創新醫材與藥物的參考，透過扶植 CRO 公司驗證臨床成效，以利加速產品取證，未來更將透過醫院評鑑鼓勵醫院參與臨床試驗。第四點在醫療品質確保部分，將運用醫療數據收集醫院品質相關資訊，並發展臨床決策支持系統 CDSS ，連接臨床觀察與臨床知識，影響臨床決策，改善臨床結果。最後在健保效益評估方面，則可透過收集真實世界資料，以利驗證疾病診斷治療照護之效率與效益，透過取得臨床效益與經濟，評估資料之導入效益數據，以利納入保險。
「近幾年醫療 AI 議題廣泛被討論，當整合人工智慧技術於醫療資料治理與標準化中，以提高醫療資料的品質、安全性、可利用性及互操作性。 」李建璋解釋：「我們預計將透過建立 AI 資料分析技術，如自然語言處理、機器學習及知識圖譜等，用於自動化資料品質控制、標準化及智能分析，有助於加速醫學研究與創新，提高醫療決策的準確性和效率。 」
舉例而言，當日後提供對話式 AI 醫療諮詢服務時，使用者即能以自然語言與 FHIR API 進行互動，讓非技術使用者也可輕鬆地存取和分析醫療資料。在病摘內容潤飾部分，也能針對病歷或醫囑內容進行標準術語化並重編寫，確保不失原有上下文或含義，提升病歷可讀性。
[ CIO 都在讀：HIS優化再造工法 就像都市更新計畫 ]
打造次世代 NIS 舒緩人力不足瓶頸
儘管臺灣醫療制度享譽全球，但是近幾年在醫療業務繁重、加上少子化、疫情爆發導致業務暴增等因素下，現今醫療產業正面臨護理人員流失的嚴重問題。衛福部除透過增加薪資待遇等福利措施，讓原有護理人員願意持續留任之外，參酌全球科技趨勢、學者意見等等，也預計在次世代醫療系統中加入 NIS（Nursing Information System，護理資訊系統）模組，透過 AI 協助降低護理人員負擔與提高病患照護效率。
在衛福部規劃中，將導入 AI 語音辨識技術應用，推動次世代護理系統發展，預計會有量測數據自動匯整、Speech-to-text、縮短交班時間等三大亮點，屆時完成後將先導入三家部屬醫院，建立示範領頭羊後，吸引更多醫院使用此系統，藉此達成優化護理工作環境與提升醫療服務品質。
李建璋指出，我們規劃的 AI 世代護理流程情境中，次世代行動護理車透過數據自動化整合、提供特定場域（病床邊、病房走道、護理站）語言／語音輸入智慧化功能，協助護理人員減輕作業負擔。特別是護理資訊系統透過次世代數位醫療資訊標準規格，協助醫院醫療資料流通，如此一來將可達到提升工作效率、降低工作負擔、優化照護流程等三大目標。
在衛福部規劃中，預計 2024 年底可達成階段性目標，首先是完成行動護理車於病房、走道、護理站使用之臨床護理資訊系統功能，與次世代數位醫資平台界接之 API 設計規格驗證，第二部分則是實現行動護理車在病房、病房走道、護理站等場域使用，護理人員可自動化進行數據登錄與語音輸入情境，間接促成部醫臨床護理資訊系統使用成效，如提升無紙化程度、優化護理照護流程、提升病患照護滿意度等。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ，與全球CIO同步獲取精華見解 ]
定時推動資安查核 助醫院落實法規
長久以來，醫療院所向來是駭客鎖定的攻擊目標之一，其中最知名案例，莫過於 2017 年造成 150 個國家、20 萬臺以上電腦中毒的 WannaCry 勒索病毒，當時許多醫療院所都遭到攻擊，且遭到駭客要求支付高額贖金，甚至導致英國醫療系統的短暫停擺，嚴重影響到民眾的日常生活。為此，在 2019 年正式施行的資安管理法中，已將醫院列為八大關鍵基礎設施（CI）之一，而衛福部也會針對所管的特定非公務機關進行查核，督促醫院資安稽核之落實。
根據衛福部提供資料顯示，將依據資通安全管理法第 16 條第 4 項、擇定關鍵基礎設施提供者，以現場實地稽核之方式，稽核其資通安全維護計畫實施情形。至於稽核準則除資通安全管理法及其子法外，也會參考國家資通安全發展方案、資訊安全管理系統國家標準 CNS 27001：2014 或國際資訊安全管理標準 ISO 27001：2013、服務管理系統國際標準 ISO 20000-1：2018 等標準。
李建璋說，我們推動外部稽核有法循性、效益、持續改善等三大目的，協助醫院檢查各項法令、政策、計畫及程序之遵循狀況，才能達到落實內部控制措施，法規符合性與有效管理的目的。且能對問題發生原因分析，持續各種改善營運及內部控制。我們每年約稽核 10 家 CI 醫院，一開始會先發函徵詢各院受稽意願，並以有意願之醫院優先，並且為了受稽方便利，挑選時會主動避開醫院評鑑及行政院／數位部預訂稽核醫院，並於整體稽核作業開始前，召開稽核委員共識會，檢視並精進稽核項目及流程，且會向受稽機關說明稽核流程，使稽核作業順利進行。
[ CIO 都在讀：安全性能指標對資安長的 10 個好處 ]
制定資安防護基準 保護 IoT 設備安全
鑑於 IoT 設備遭駭客入侵事件頻傳，衛福部也非常重視醫療設備的資安防護工作。目前臺灣醫療器材於上市前審查時，如產品涉及網路連接及資料傳輸等功能者，皆會依據「適用於製造業者之醫療器材網路安全指引」，針對產品之網路安全進行審查。醫療器材製造業者需訂定一套網路安全管制措施，以確保醫療器材的網路安全，並應定期評估網路安全風險，以及依據 風險評估結果，採取適當安全管理機制。
李建璋表示，此外，各 CI 醫院於提交每年度資通安全維護計畫時，應至本部資訊資產盤點與風險評估輔助系統填寫 OT 盤點結果。為推廣醫院填報意願， 一般會員如完成填報作業，可晉升為進階會員。另外，我們也已參照資通安全責任等級分級辦法，訂定「醫療領域資通系統資安防護基準」，並於 112 年 11 月 8 日函知各醫療機構，作為醫療院所強化 OT 設備的參考。
面對日益嚴峻的資安威脅，衛福部在推動次世代醫療系統之外，也會持續落實資安防護工作，協助醫療院所強化資安防護力，維護民眾的醫療品質。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
