行政院衛生署玉里醫院

行政院衛生署玉里醫院 1 目的 安全政策的目的是為保護行政院衛生署玉里醫院（以下簡稱本院）資訊資產免於遭受內、外部的故意或是意外的威脅。 2 適用範圍 所有本院員工和往來之供應商及那些因為合約的合作夥伴，只要涉及本院任何資訊安全管理系統所涵蓋範圍的資訊資產，都有責任去實施這個政策，並且得到本院核可此安全政策的管理階層的支持。 3 政策 「維護醫療資訊機密性、完整性與可用性，保障民眾醫療隱私」 ‧保護醫療資訊，避免未經授權的存取與修改，並適時提供所需之醫療資訊。 ‧醫療業務執行須符合相關法令或法規之要求。 ‧建立醫療資訊業務持續計畫，確保本院業務持續運作。 4 目標 本院執行資訊安全管理制度需達以下目標： ‧醫療系統異常而影響全院醫療業務中斷30分鐘以上之次數每年不得超過二 次。 ‧因重大資安事件造成全院系統或網路癱瘓30分鐘以上之事件次數每年不得超過二次。 ‧無病歷遺失或完全損毀而無法辨識情形。 ‧病歷準時歸還率達95%。