我國三大公共醫療集群10月13日發生長達九個半小時的系統故障。調查發現，事故是因為外包服務供應商沒有完成域名系統必要的安全更新。保健衛生部指出，事故原本可以避免，並為造成的不便道歉。
故障影響預約挂號、配藥和收費等服務，導致約4000個門診預約改期，部分病患延誤就診長達兩小時。當局沒有接獲病患安全受損的事故報告，也確認事故並非網絡攻擊，沒有病患資料外泄。
新聯科技正檢討外包供應商的合約責任，並將針對疏失採取行動。調查也發現，兩個數據中心依賴相同的域名系統，導致備份設施無法解決故障。當局將加強系統監測、恢復安排和應變能力。
我國三大公共醫療集群上個月發生長達九個半小時的系統故障。調查發現，事故起因是外包服務供應商沒有完成必要的安全更新。保健衛生部指出，這起事故原本可以避免，並為造成的不便道歉。
保健衛生部高級政務部長陳傑豪昨天（3日）在國會表示，上個月13日的故障給病患和家屬帶來不便，也增加醫護人員的工作負擔。
調查確認，事故並非網絡攻擊，也沒有發生病患資料遭未經授權存取、外泄或遺失的情況。
陳傑豪解釋，事故是因為共用的域名系統（Domain Name System，簡稱DNS）沒有在預定的全球系統變更前完成必要的安全更新。
域名系統就像網際網路通訊錄，幫助系統找到並連接所需的應用程式。由於全球系統變更早已在預料之中，這起事故原本可以避免。
全國醫療科技機構新聯科技（Synapxe）原本已委託服務供應商負責更新，但供應商沒有完成工作。
新聯科技正檢討供應商的合約責任，並將針對確認的疏失採取適當行動。陳傑豪強調，即使工作外包，新聯科技仍須為關鍵系統的穩定性和韌性負責。
雖然監測系統發現異常情況，但技術人員仍需要時間找出問題根源並恢復服務。新聯科技將加強系統監測和故障診斷能力。
陳傑豪也指出，公共醫療系統雖然設有兩個數據中心，但兩者依賴相同的域名系統服務和安全配置，因此切換數據中心也無法解決故障。當局將檢討這些共同依賴關係，並改善恢復安排。
約4000個門診預約改期 部分病患延誤兩小時
故障影響預約挂號、訪客登記、配藥和收費等服務。
事故發生後，各醫療機構啟動系統故障應對程序，並增派人手維持運作。醫護人員也通過部分以只讀模式提供的病患記錄，以及人工操作程序，繼續提供必要的醫療服務。
約4000個門診預約因此改期，部分病患的就診時間延誤長達兩小時。不過，當局沒有接獲因故障導致病患安全受損的事故報告。
陳傑豪表示，當局將從三方面加強醫療系統的韌性，包括完善關鍵技術更新的追蹤和核實程序、減少系統之間的共同依賴，以及改善故障應對機制和加強員工演習。
保健衛生部將監督糾正措施，並核實成效。
此外，新聯科技已委任由具備相關工程技術背景的其他機構代表組成的專家小組，檢討調查結果和改善措施。
陳傑豪強調，隨著醫療數碼化程度提高，當局除了確保系統可靠，也必須讓醫護人員在系統發生故障時，仍能安全地照顧病患。
