我国三大公共医疗集群10月13日发生长达九个半小时的系统故障。调查发现，事故是因为外包服务供应商没有完成域名系统必要的安全更新。保健卫生部指出，事故原本可以避免，并为造成的不便道歉。
故障影响预约挂号、配药和收费等服务，导致约4000个门诊预约改期，部分病患延误就诊长达两小时。当局没有接获病患安全受损的事故报告，也确认事故并非网络攻击，没有病患资料外泄。
新联科技正检讨外包供应商的合约责任，并将针对疏失采取行动。调查也发现，两个数据中心依赖相同的域名系统，导致备份设施无法解决故障。当局将加强系统监测、恢复安排和应变能力。
我国三大公共医疗集群上个月发生长达九个半小时的系统故障。调查发现，事故起因是外包服务供应商没有完成必要的安全更新。保健卫生部指出，这起事故原本可以避免，并为造成的不便道歉。
保健卫生部高级政务部长陈杰豪昨天（3日）在国会表示，上个月13日的故障给病患和家属带来不便，也增加医护人员的工作负担。
调查确认，事故并非网络攻击，也没有发生病患资料遭未经授权存取、外泄或遗失的情况。
陈杰豪解释，事故是因为共用的域名系统（Domain Name System，简称DNS）没有在预定的全球系统变更前完成必要的安全更新。
域名系统就像互联网通讯录，帮助系统找到并连接所需的应用程序。由于全球系统变更早已在预料之中，这起事故原本可以避免。
全国医疗科技机构新联科技（Synapxe）原本已委托服务供应商负责更新，但供应商没有完成工作。
新联科技正检讨供应商的合约责任，并将针对确认的疏失采取适当行动。陈杰豪强调，即使工作外包，新联科技仍须为关键系统的稳定性和韧性负责。
虽然监测系统发现异常情况，但技术人员仍需要时间找出问题根源并恢复服务。新联科技将加强系统监测和故障诊断能力。
陈杰豪也指出，公共医疗系统虽然设有两个数据中心，但两者依赖相同的域名系统服务和安全配置，因此切换数据中心也无法解决故障。当局将检讨这些共同依赖关系，并改善恢复安排。
约4000个门诊预约改期 部分病患延误两小时
故障影响预约挂号、访客登记、配药和收费等服务。
事故发生后，各医疗机构启动系统故障应对程序，并增派人手维持运作。医护人员也通过部分以只读模式提供的病患记录，以及人工操作程序，继续提供必要的医疗服务。
约4000个门诊预约因此改期，部分病患的就诊时间延误长达两小时。不过，当局没有接获因故障导致病患安全受损的事故报告。
陈杰豪表示，当局将从三方面加强医疗系统的韧性，包括完善关键技术更新的追踪和核实程序、减少系统之间的共同依赖，以及改善故障应对机制和加强员工演习。
保健卫生部将监督纠正措施，并核实成效。
此外，新联科技已委任由具备相关工程技术背景的其他机构代表组成的专家小组，检讨调查结果和改善措施。
陈杰豪强调，随着医疗数码化程度提高，当局除了确保系统可靠，也必须让医护人员在系统发生故障时，仍能安全地照顾病患。
