衛生福利部舉辦「主權雲應用發表會」- 資訊處

衛生福利部於今日召開「主權雲應用發表會」，由石崇良部長親自主持，邀集微軟(Microsoft)、谷歌(Google Cloud)及Amazon Web Services (AWS)全球三大雲端運算巨擘，以及法律與倫理專家，共同宣告台灣醫療數位轉型的新里程碑。會中正式發布衛生福利部資訊處「主權雲端八大指導方針」，強調在導入全球先進雲端技術的同時，必須守護國民數據資產的主權。

從效率轉向自主，守護國家數位DNA

過去雲端服務的導入多以「效率」與「成本」為考量，但在數位國防與資安威脅日益嚴峻的今天，衛生福利部將戰略核心轉向「數位主權」。衛生福利部體系每日處理數百萬筆處方箋、健保紀錄及高度敏感的臨床資料，這些數據不僅是資訊，更是2,300萬國民的「數位DNA」，資訊處身為資訊管理者，我們的首要任務是確保在使用世界最先進工具的同時，永遠不失去對數據的保護，本次發布的八大方針將和與會業者，法律與倫理先進，共同討論，作為未來衛生福利部雲端服務採購的共同規範架構，建立以台灣為中心(Taiwan-centric)的雲端數位堡壘。

主權雲端八大方針，政府雲端採購的新基準

衛生福利部所提出的「主權雲端八大方針」，明確規範了跨國業者進入台灣政府服務市場的技術門檻：

1.全程加密(End-to-End Encryption)：金鑰須由衛生福利部獨自管理，確保數據存取權掌握在台灣。

2.用途限制(Purpose Limitation)：堅持「無授權、無二次使用」原則，杜絕數據被挪用於未經核准的分析或模型訓練。

3.不可逆刪除(Irreversible Deletion)：確保任務結束後的數據及中繼資料徹底刪除，不可還原。

4.數據在地(Data Residency)：所有原始數據與備份必須儲存於台灣境內資料中心。

5.人員主權(Personnel Sovereignty)：高權限管理員須具備中華民國國籍並通過背景審核。

6.法治優先(Legal Primacy)：服務必須完全遵循台灣《資通安全管理法》與《個資法》。

7.數位韌性(Resilience)：建立「雙活(Dual-active)」架構，確保在資安攻擊或區域性災難發生時，醫療系統仍能零中斷運作。

8.透明稽核(Transparency)：具備合約約束力的「持續審計權」，確保操作紀錄透明可追蹤。

攜手國際巨頭與法理專家，共築安全防線

發表會中，微軟、Google與AWS代表亦受邀為此項方針凝聚共識，並分享如何將全球公共雲端轉化為符合台灣規範的「主權雲」。衛生福利部更邀請法律與倫理學者進行專題討論，確保在追求智慧醫療的過程中，不犧牲任何國民的隱私與資料權利。