為達最佳瀏覽效果,建議使用 Chrome、Firefox 或 Microsoft Edge 的瀏覽器。

請至Edge官網下載 請至FireFox官網下載 請至Google官網下載
晴時多雲

限制級
您即將進入之新聞內容 需滿18歲 方可瀏覽。
根據「電腦網路內容分級處理辦法」修正條文第六條第三款規定,已於網站首頁或各該限制級網頁,依台灣網站分級推廣基金會規定作標示。 台灣網站分級推廣基金會(TICRF)網站:http://www.ticrf.org.tw

桃園醫院遭駭客入侵 昱誠澄清︰標案依採購法經得起考驗

衛福部桃園醫院。(資料照)

衛福部桃園醫院。(資料照)

2022/12/08 16:35

〔記者林惠琴/台北報導〕衛福部桃園醫院資訊系統遭爆採用中國系統,陸續發生遭駭客入侵,竊取病患個資、醫護資料,甚至植入惡意程式等,傳出資安爭議的昱誠智能服務股份有限公司,針對媒體報導發出聲明澄清,並強調標案一切按採購法,經得起考驗。

昱誠指出,近日有關桃園醫院資安遭駭相關報導,第一時間桃園醫院已發布3點澄清聲明,衛福部次長王必勝亦已公開表示,此屬醫療端問題,與資安沒有任何關係,並強調該公司為合法登記公司,標案一切按採購法,經得起考驗,標案本身沒有問題・調查局調查亦已敘明告一段落。

昱誠指出,為維護公司商譽,特此澄清說明,並一一針對媒體報導內容做出解釋。

在昱誠的聲明中,首先,針對媒體報導指出院方電腦系統出現漏洞,該公司拒絕交出資料庫系統最高權限帳密等,院方仍須請以遠端連線方式維護,且有「排程指令」連結至院方分院系統。昱誠說明,多次函覆院方相關帳密資料屬院方所有,故皆已悉數交付,且系統維護期已屆時,即自行撤除連線,亦請院方關閉。

其次,報導指出,甲骨文資料庫(oracle11g)是中國特有版,及該公司所使用系統都以此版本為基礎等,與院方使用的是舊系統,對於系統廠商已經開罰。昱誠指出,Oracle為美商甲骨文股份有限公司所具專業名詞,未曾見聞「11g為中國特有版」之說(該資料涵蓋全球客戶,具多國語系)及所服務客戶後端資料庫亦涵蓋Oracle(9i〜19c)及Windows SQL Server,故此為不實言論。另外,遭罰系統廠商並非昱誠。

再來,報導指出,醫療資訊系統通常需要客製化,一般區域醫院的系統更換經費,至少超過3000萬元,該公司為何能用這麼低的價格承攬?昱誠解釋,醫療資訊系統市場價格需以是否含硬體/資料庫授權/專屬開發/採購規格等而有所不一,不可通篇而論,相關標案亦可依政府電子採購網(pcc.gov.tw)以「醫療資訊」關鍵字查找,即可查證非該公司所承接它案決標價。

還有,報導指出,某軍院因電腦螢幕意外跳出簡體中文畫面等,還更換廠商。昱誠提到,某軍院已澄覆無此事件。

不用抽 不用搶 現在用APP看新聞 保證天天中獎  點我下載APP  按我看活動辦法

相關新聞
生活今日熱門
看更多!請加入自由時報粉絲團

網友回應

載入中
此網頁已閒置超過5分鐘,請點擊透明黑底或右下角 X 鈕。