鐵人檔案
本系列以「守護病歷的無形防線：醫院資訊室資安實戰30天」為主題，探討醫療院所中最關鍵的資安挑戰與解決方案。內容涵蓋醫院常見的資安威脅（如勒索病毒、釣魚攻擊）、國內外法規要求（GDPR、HIPAA、個資法）、以及資訊室在資料加密、帳號權限、異地備援、零信任架構等技術上的實務應用。同時也會分享事件應變、災難復原及醫護人員資安教育的重要性。透過30天的分享，逐步建立醫院資訊室資安藍圖，強化病人資料保護，確保醫療服務安全與穩定。
今日實作:搜尋並摘要一篇文章 零信任架構案例研究 – 從實際案例理解零信任的價值 前言 過去的資安策略，多半採用「邊界防禦」的方式：只要進入了內網，系統就默...
今日實作:繪製流程圖 資安事件回報流程設計 – 從通報到處理的完整路徑 前言 在醫院資訊室，最令人頭痛的事情之一就是突發的資安事件。這些事件可能是釣魚郵件、...
今日實作:撰寫一封假釣魚信 釣魚信範例模擬 – 看看駭客會怎麼設局 前言 在醫院資訊室，我最常提醒同仁的一件事就是：不要亂點郵件裡的連結。因為駭客最常見的攻...
今日實作:測試 Google Drive 還原功能 檔案刪除還原演練 – 別等真的遺失才後悔 前言 在醫院資訊室，最常聽到的驚慌求救就是：「檔案不見了！」這...
今日實作:列出三種職責 資安團隊角色分工 – 三種不可或缺的職責 前言 資訊安全不是一個人就能扛下來的工作，特別是在醫院這樣的環境裡。從病歷系統到醫療影像，...
今日實作:自行設計三道題目 資安測驗題設計 – 用三道題目檢驗大家的警覺心 前言 在醫院推動資安教育時，最大的挑戰之一就是：怎麼知道同仁們真的有學起來？單純...
今日實作:構思三種有效的宣導方式 醫院資安宣導企劃 – 三種最有效的推廣方式 前言 資訊安全對醫院來說，往往被誤解為「只有資訊室才需要在意」的議題。實際上，...
今日實作:條列三項好處 高層支持資安的重要性 – 三個無法忽視的理由 前言 在醫院資訊室，我常聽到一句話：「資安是資訊室的事。」但實際上，資安若沒有醫院高層...
今日實作:閱讀文章並寫三點心得 AI 在資安的應用探索 – 三個最有潛力的方向 前言 人工智慧（AI）正在改變各行各業，醫療領域當然不例外。不過，除了輔助診...
30 天資安挑戰回顧 – 從醫院資訊室出發的學習與成長 前言 從第一天踏上這場鐵人賽，我就給自己一個目標：把「醫院資訊室的資安議題」用 30 天的時間梳理清楚。...
