衛福部115年度預算案於「科技發展工作」下編列「深化資安跨域整合聯防計畫」1,699萬5千元，辦理醫院資安聯防機制，較114年度法定預算數減少355萬7千元，另「救急救難一站通-緊急醫療救護開展計畫」115年度預算案編列2,101萬6千元，係辦理緊急醫療救護智能平台所需經費，較114年度法定預算數減少652萬2千元。經查：

(一)緊急救援與醫院為我國重要關鍵基礎設施，惟近來部分醫院陸續遭勒索軟體攻擊而影響營運

勒索軟體係近年各國醫院面臨最嚴重之資安威脅，更可能因營運中斷造成病人安全隱患。108年9月我國至少22家醫院遭勒索病毒攻擊，114年截至3月仍有2家醫院遭勒索攻擊。

依國家關鍵基礎設施安全防護指導綱要規定，緊急救援與醫院為我國關鍵基礎設施之一，由衛福部擔任協調機關，辦理緊急救援與醫院之醫療資源儲備演練與跨域協作，以強化醫療照護體系。惟審計部113年度中央政府總決算審核報告指出，截至113年底，衛福部未依該綱要規定成立跨部會協調小組，亦未綜整擬具主領域層級之安全防護計畫，恐不利跨域協調合作。

對此，衛福部說明114年度配合行政院辦理2025城鎮韌性演習，落實緊急救援與醫院之演練協調，並說明改善措施如下：

1.醫院：醫院應依資通安全管理法及其資通安全責任等級，辦理資通安全措施，衛福部每年依該法及相關規定辦理部立醫院及特定非公務機關關鍵基礎設施提供者醫院資通安全實地稽核及技術檢測，以確認法遵落實情形。

2.衛福部協調資安廠商提供短期端點偵測防護服務(EDR)，協助受勒索醫院度過高風險期，並訂定「醫院面對勒索軟體攻擊的應變指南」，召開資通安全技術研討會，落實醫療領域關鍵基礎設施資通安全防護措施。另研擬於醫院評鑑納入資安對標「健康台灣深耕計畫」之資安治理，連結資安要求與補助。

(二)衛福部建置緊急醫療救護智能平臺，惟因介接之緊急救護管理系統完整與便捷性不足，急救責任醫院使用意願不高

審計部113年度中央政府總決算審核報告指出，衛福部建立緊急醫療救護標準與交換機制，與內政部消防署（下稱消防署）共同辦理「緊急醫療救護智能平臺－救急救難一站通推動計畫」，整合衛福部、消防署及國家災害防救科技中心，建構全國版緊急醫療救護智能平臺（下稱救護智能平臺），由衛福部、消防署、各地消防局分別建置緊急救護管理系統，介接救護智能平臺，提供各地消防局及急救責任醫院等使用。

截至114年8月底止，205家急救責任醫院雖皆介接衛福部緊急救護管理系統，串聯救護智能平臺，惟因緊急救護管理系統缺乏主動提醒、僅提供病患基本訊息等，相較市縣消防局自建系統，其功能完整性與便捷性均有不足，致急救責任醫院仍多使用市縣消防局自建系統；據衛福部說明，將協助醫院端解決資訊系統問題，以提升醫院安裝系統及資料通報意願，並推動急性腦中風等標準規範導入國際醫療資料交換標準格式等。鑒於救護與醫療單位間之橫向聯繫攸關醫療網韌性，針對緊急醫療救護智能平臺使用意願不高等原因，衛福部允宜積極研謀妥處，並統整其他相關計畫，俾擴大綜效及強化醫療韌性。

綜上，衛福部辦理醫院資安聯防機制有待強化救護與醫療單位間之橫向聯繫，允宜積極妥處，俾提升醫療韌性。