醫療上雲與資安：數位轉型的機會與挑戰《解答》

題庫總數：10
是非題：5 (○：3、╳：2)
選擇題：5 (A：1、B：1、C：2、D：1)
多選題：0
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog
Q	r	衛福部推動次世代醫療資訊系統(HIS)是為了建構單一平台模組供各家醫院使用
	o	○
v	d	╳
	d	r.o.d.d.a.y.e.y.e.
Q	a	數位轉型的目標是為了實現智慧醫療，而下列何者不屬於實踐智慧醫療可達到的效果?
v	y	完全消除資安風險
	e	遠距醫療
	y	建立標準與國際接軌
	e	提升醫病安全
	.	r.o.d.d.a.y.e.y.e.
Q	r	引進FHIR(Fast Healthcare Interoperability Resources)可減少資料標準格式不一造成的資料損失，並提升醫院運作效能
v	o	○
	d	╳
	d	r.o.d.d.a.y.e.y.e.
Q	a	落實推動健康資料互通性無助於建立次世代數位醫療醫療平臺，且無法對接國際標準的API促成醫材互聯，達成智慧醫療的目的
	y	○
v	e	╳
	y	r.o.d.d.a.y.e.y.e.
Q	e	假設你今天代表醫院參與了一場合作資安演練，你可能不會獲得哪些經驗或是心得?
	.	透過合作資案演練可以檢視目前系統漏洞與研究攻擊路徑
	r	合作資安演練可以避免陷入自評盲點
	o	除了紅白隊戰外，也有加入紫方(裁判)的演練方式
v	d	合作資安演練成本近乎為零，可成為常態訓練項目
	d	r.o.d.d.a.y.e.y.e.
Q	a	下列關於醫療資安風險的說明何者錯誤?
	y	政府鼓勵醫院加入H-ISAC會員以獲得更多資安資訊
	e	供應鏈管理為醫療資安很重要的議題
v	y	鑒於系統駭客猖獗，醫院不應將服務連上雲端避免遭受攻擊
	e	醫院平台服務中若被入侵，甚至有可能成為駭客的挖礦跳板
	.	r.o.d.d.a.y.e.y.e.
Q	r	2022行政院生技產業策略諮議委員會議(Bio Taiwan Committee
v	o	○
	d	╳
	d	r.o.d.d.a.y.e.y.e.
Q	a	衛福部於2022年7月18日公告新版醫療機構電子病歷製作及管理辦法，請問下列關於新辦法的敘述中何者錯誤?
	y	修法後正式允許醫療院所委外建置電子病歷資訊系統
	e	可協助醫院落實無紙化政策
v	y	由於相關資訊業者皆符合主管機關資安標準驗證與文件，所以無須再經過任何第三方驗證資安狀況
	e	修法後正式將委託或自建上雲的條件規範法定化
	.	r.o.d.d.a.y.e.y.e.
Q	r	AI的導入影響了資訊蒐集與產出過程，未來主要的資訊產出來源可能是資料庫而非人員
v	o	○
	d	╳
	d	r.o.d.d.a.y.e.y.e.
Q	a	關於醫療儀器資通系統防護基準內容(CI)的描述下列何者正確?
	y	醫療器材的資訊安全防護為醫院維護資安的重要環節
v	e	無法產生稽核標準
	y	依照機密性、完整性與可用性可分為普通、中級、高級
	e	會納入醫院評鑑的資安項目之中
	.	r.o.d.d.a.y.e.y.e.
	r
roddayeye整理，嚴禁抄襲 roddayeye.pixnet.net/blog