邱鎮軍 質詢 邱泰源、李建璋：醫院資安、開源工具驗收、矯正醫療經費
2025/4/23，立法院第11屆第3會期社會福利及衛生環境委員會第7次全體委員會議（事由：邀請衛生福利部部長、財政部次長就「國家社會福利政策財源檢討及偏鄉兒童發展篩檢執行情形」進行專題報告，並備質詢。 【4月23日及24日二天一次會】）
委員要求儘速查明長盛醫院資料外流及備份情形，並加強醫院資安防護。委員也質疑工研院開源工具引用與驗收，要求建立驗收SOP、處理工程師權限問題；另要求矯正機關醫療費用足額編列並改善環境。
- 儘速確認長盛醫院資料外流筆數及是否有備份。
- 與資安署研議擴大醫院資安防護。
- 建立開源軟體驗收SOP，並妥善處理工程師遭封鎖權限一事。
- 矯正機關醫療費用日後應足額編列，並持續與法務部溝通改善矯正環境。
摘要由 AI 依質詢逐字稿整理，可能有誤，以影片為準。
問答重點
- 部裡掌握的受影響資料是否如資安業者所稱？／衛生福利部 部長 邱泰源：部裡已掌握八萬筆資料，其他情況請處長說明。
- 資安業者所稱的十三萬筆資料呢？／衛生福利部資訊處 處長 李建璋：相關單位已報刑事局、調查局處理；可提供資安專家及SOP支援。
- 這起事件要怎麼處理、怎麼加強？／衛生福利部資訊處 處長 李建璋：相關調查由調查局和地方衛生局處理，部裡可提供資安支援。
- 以後要怎麼保護這些資料？／衛生福利部 部長 邱泰源：已有SOP，並希望對六十家關鍵型醫院加強保護。
- 以後要怎麼防範資料外流？／衛生福利部 部長 邱泰源：醫院資訊無法完全封閉，因為仍須與外部連結。
- 未來如何防範？／衛生福利部資訊處 處長 李建璋：會與資安署討論擴大保護非關鍵基礎設施醫院，並研議方法。
- 目前外流資料要怎麼處理？是否研判或討論過盜取資料的目的？／衛生福利部 部長 邱泰源：這兩項議題請處長回應。
- 已經流出的資料要怎麼處理？／衛生福利部資訊處 處長 李建璋：資料外流已進入刑事調查，醫院是否有備份仍待調查。
- 流失的資料沒有備份嗎？／衛生福利部資訊處 處長 李建璋：長慎醫院有沒有備份還要調查；關鍵基礎設施醫院都有要求備份。
- 請儘快確認流失及備份資料的數量。／衛生福利部 部長 邱泰源：會以最快速度了解和處理。
- 工研院被爆抄襲的部分是否在次世代數位醫療平台預算內？／衛生福利部 部長 邱泰源：請處長說明。
- 被指抄襲的部分是不是在這個預算裡？／衛生福利部資訊處 處長 李建璋：合約交付內容是醫療資訊標準，測試工具不在交付內容內。
- 衛福部請工研院做的是什麼？／衛生福利部資訊處 處長 李建璋：工研院使用美國開發的開源工具。
- 工研院使用開源工具是否涉及抄襲？／衛生福利部資訊處 處長 李建璋：開源工具鼓勵使用，但引用方式沒有符合社群規範。
- 合約是要求工研院自行設計CQL，還是同意使用他人的工具？／衛生福利部資訊處 處長 李建璋：合約要求交付醫療資訊標準；因電子病歷需接軌，統一使用美國開發的開源工具。
- 當初是否同意工研院使用他人的工具？／衛生福利部資訊處 處長 李建璋：對，各國都要使用這類工具。
- 次世代數位醫療平台經費要怎麼驗收？／衛生福利部資訊處 處長 李建璋：目前驗收的是標準；會成立專門驗收SOP，請國內專家建立機制。
- 有沒有向工程師道歉？是否曾鎖住他的權限？／衛生福利部資訊處 處長 李建璋：工研院自行開發的工具封鎖工程師，衛福部已要求工研院負責處理。
- 希望工程師的事情有好的結果。／衛生福利部資訊處 處長 李建璋：這是工研院的事，衛福部已要求工研院負責處理。
- 挪用原留給罕病的藥費預備金支應矯正機關預算，是部長要求的嗎？／衛生福利部 部長 邱泰源：尊重健保署，因為今年健保總額較多。
- 希望以後把矯正機關所需經費一次編足，不要流用。／衛生福利部 部長 邱泰源：這筆經費由其他預算的預備款性質結餘支應。
- 希望以後把矯正機關所需經費一次編足，不要流用。／中央健康保險署 副署長 陳亮妤：會審慎評估。
- 希望持續與法務部溝通改善矯正機關環境，可以嗎？／衛生福利部 部長 邱泰源：可以，會繼續溝通。
官員答應的事
- 衛生福利部資訊處 處長 李建璋：成立專門驗收的SOP並請國內專家建立機制
- 衛生福利部 部長 邱泰源：繼續與法務部溝通矯正機關環境改善
問答重點與官員答應的事由 AI 依立法院公報整理，可能有誤，以影片與公報為準。
引用：邱鎮軍委員質詢，2025-04-23，立法院第11屆第3會期社會福利及衛生環境委員會第7次全體委員會議。立法院議事轉播 IVOD 160489：https://ivod.ly.gov.tw/Play/Clip/1M/160489；立法院公報第 114 卷第 41 期（第 1 冊），第 287–370 頁。