資通訊安全是現在進行式,自5年前資通安全法公佈以來,在IT界已經是顯學,但在OT中,因為特性不一樣,再加上OT的様態太多元,把純IT的資安防護基準直接套用在OT中,造成很多的不適及困惑。這3年特別是在醫療領域中,在以IT為基礎的防護基準下,對所指定的關鍵基礎設施的醫療院躼(CI)進行稽查,對於另外有專法管制的醫療儀器,也發現了適用性不足的情形。
針對醫院的醫療儀器資安防護的特性及需,經過3年的努力,資安署終於核定了醫療領域醫療儀器資訊安全防護機準。
資安防護沒有十全十美,也不會是絕對的,但沒有開始就沒有改善的機會,至少可以讓純IT防護基準不適用於醫院醫儀(資安列管醫儀)的情況開始有改善的機會。
面對資安,我們永遠是在學習跟求進步。希望各位醫院IT/OIT的好朋友們,如果在實務操作上有困難與疑惑時,歡迎能回饋意見。
各位好朋友,若您醫院是被指定關鍵基礎設施醫院(CI),應該都收到這份文了, 但對於非CI醫院,應該就沒收到這份文了。但在醫院評鑑時仍會被要求相關的OT資安作為,建議可以參考。文件請參考以下網址:
沒有留言:
張貼留言