OO大學附設醫院爆發個資外洩事件，呼吸治療師涉嫌盜用醫護人員帳號投票競選工會代表，以及遠端駭入病人資料庫，造成上萬名病人個資存在外洩風險。儘管醫院回應該員工並未取得病人個資，且已報案處理，醫院未來也會強化資安設施，限制外部連線、監控異常行為，避免類似情形出現。
可透過內外部稽核改善的三項缺失：
1.帳號管理與權限控制不足：
員工能使用公共電腦登錄其他醫護人員帳號，顯示醫院在員工帳號的管理與安全上存在漏洞。
2.資料存取與資安防護意識薄弱：
員工未經授權即可遠端進入資料庫，反映醫院在資料安全管理上意識較為薄弱。
3. 缺乏內部控制與風險預防機制：
醫院未能即時發現異常行為，表示醫院缺乏有效的內控流程識別潛在風險。
文章連結：https://today.line.me/tw/v2/article/yz9a19z?utm_source=lineshare
資料來源：
Line新聞｜2025.05.26
| 0 |
| |
 
|
