第五章 結論與建議
5.2 研究建議
5.2.2 對醫療院所的建議
現在全球化，移動人口大增，跨區域的醫病觀念及作業模式需要一些改變。如以雲 端的概念及作業模式，病歷應能快速移動，病人的權益才是主體，確保病人的權益的新 作為是最優先考量的。當病人從甲地到乙地，急症必須處置時，醫生立刻調閱病人履歷 作為診斷處方的依據，這時雲端應用就能發揮極大功能。現在居家生活醫療照護也可發 揮，年輕人出外，老年人居家突然急症，透過遠距立刻發出信號通知家屬並發出給轄區 醫院及 119 等機構做出必要的處置。如能將預防醫學的概念導入，消費者將定期或不定 期的可以與醫療相關機構連線，作為觀察，當有偏差值立刻給予通知，可以改善醫療資 源的配置，從治療轉為預防。中醫概念『治未病、不治已病』應該是最佳寫照。
84
參考文獻
中文部分
[1] 尹祚芊、林小玲（2007），醫學中心護理人員工作環境之研究，榮總護理，26(2)，
177-187。
[2] 方國定、李文雅（2000），醫療診所病歷及電子病歷現況探討，商業現代化研討會，
國立雲林科技大學資管系。
[3] 古紀萱（2006），探討落實 ISO 27001 之基準-以個人資料安全為例，管理暨實務研 討會。
[4] 白佳原、游士嫺、曾馨慧、賴麗娜、黃冠凱、謝仁棟（2008），應用 ISO 標準流程 作醫院工作環境之調查、研究及改善，已持續改善醫療品質，中山醫學雜誌，19(2)，
175-185。
[5] 行政院（2009），風險管理及危機處理作業手冊。
[6] 吳萬益（2008），企業研究方法，第三版，華泰書局。
[7] 呂卓勳（2006），以醫師觀點探討電子病歷系統之效益評估，碩士論文，國立中正 大學資訊管理系研究所。
[8] 宋佩珊（2007），醫療資訊電子化對隱私權之影響，碩士論文，世新大學法學系研 究所。
[9] 宋維村（2009），醫療的隱私和守密，醫療品質雜誌，3(4)，75-78。
[10] 李金泉（2007），精通 SPSS 統計分析實務與分析，全華圖書版股份有限公司。
[11] 李城忠（2007），應用統計學 SPSS，新文京開發出版股份有限公司。
[12] 周道君（2007），電子病歷製作及管理辦法簡介，醫療品質雜誌，1(6)，30-33。
[13] 姜育菁（2005），論電子病歷政策對醫療資訊安全所生之影響－從病患權利保護出 發，碩士論文，國立台北大學法學系研究所。
[14] 范碧玉（2008），病歷資訊管理學（初版），合記圖書出版社。
[15] 連如玉、熊道芬（2006），病歷記錄的新衣－廢棄背膠的妙用，榮總護理，24(1)，
86-91。
[16] 郭峰吾（2007），電子病歷帶著走，醫療生活大躍進，新新聞。
[17] 陳秀雯（2003），電子病歷資訊共享效益分析之研究，碩士論文，中原大學工業工 程系研究所。
[18] 陳順宇（2000），多變量分析（第二版），華泰書局。
[19] 黃天如（2010.2.21），推動電子病歷互通 尊重病患隱私 大醫院樂配合
http://tol.chinatimes.com/CT_NS/CTContent.aspx?nsrc=B&ndate=20100221&nfno=N0 360.001&nsno=2&nkeyword=%b9q%a4l%aff%be%fa&SearchArgs=Keyword%3d%b9 q%a4l%aff%be%fa%26Attr%3d%26Src%3d7%26DateFrom%3d20100123%26DateTo
%3d20100221%26ShowStyle%3d2%26PageNo%3d1%26ItemsPerPage%3d10&App=N
85
[22] 黃興進（2002），醫療資訊管理系統研究議題之探討，資訊管理學報，9，101-116。
[23] 黃興進、呂卓勳、蕭如玲、陳瑞甫（2009），影響電子病歷交換效益關鍵因素之研 究：醫師觀點，電子商務學報，11(1)，95-118。
[24] 楊策淳（2009.12.16），導入 WIMAX1 救護系統提昇防災效能
http://news.gpwb.gov.tw/newsgpwb_2009/news.php?css=3&nid=115732&rtype=2 。 [25] 經濟部標準檢驗局，“資訊技術-安全技術-資訊安全管理系統-作業規範”，CNS
17799:2006。
[26] 經濟部標準檢驗局，“資訊技術-安全技術-資訊安全管理系統-要求事項”，CNS 27001:2006。
[27] 廖鴻圖、范修維、邱孟佑、蕭麗齡、瞿鴻斌（2005），資訊安全風險評鑑驗證系統，
電子商務學報，7(4)，395-414。
[28] 劉宜廉（2007），病歷記載相關法律問題，醫療品質雜誌，1(2)，83-89。
[29] 樊國楨、黃健銘（2008），醫療產業資訊安全管理系統初探，資訊安全通訊，14(3)，
3-24。
[30] 潘天佑（2008），資訊安全概論與實務（初版），碁峰資訊。
[31] 賴宗福（2009），各國環境影響評估系統之檢視：兼論臺灣環評制度現況，實踐博 雅學報，12，109-140。
[32] 羅晉（2008），電子化參與的效益與風險：民眾對政府網站的認知與使用行為之初 探，資訊社會研究，15，181-208。
[33] 蘇文彬（2007.5.14），北電用 WiMAX1 試驗行動醫療照護
http://www.ithome.com.tw/itadm/article.php?c=43372。
英文部分
[34] BSI,BS7799-3:2005 Information security management systems.Guidelines for information security risk management, BS7799-3.2006.
[35] D. Aloini, R. Dulmin, and V. Mininno(2007), “Risk management in ERP project
introduction: Review of the literature” , Journal of Information and Management, vol. 44, pp. 547-567.
[36] D. Icove, K. Seger, and W. Vonstorch (1999), Computer Crime, O’Relilly.
[37] D. Joos, Q. Chen*, PhD; James Jirjis, MD; K. B. (2006), “An electronic medical record
86
in primary care: Impact on satisfaction, work efficiency and clinic processes”, in AMIA 2006 Annual Symposium, Washington, DC, pp. 394-398.
[38] H. Larum, T. H. Karlsen and A. Faxvaag (2004) , “Use of and attitudes to a hospital information system by medical secretaries, nurses and physicians deprived of the paper-based medical record: A case report”, BMC Medical Informatics and Decision Making, vol. 4, no.18 , pp. 1-10.
[39] H.Y. Lu, Y.F. Chen, C.Y. Lin, and J. C. Yen (2005), “Diffusion of a new medical technology: Physicians' acceptance of electronic medical records (EMRs) in Taiwan”, The Journal of Taiwan Association for Medical Informatics, vol. 14, no.3, pp. 1-16.
[40] J. Fogel and E. Nehmad(2009),“Internet social network communities: Risk taking, trust, and privacy concerns”, Journal of Computers in Human Behavior, vol. 25, pp. 153-160.
[41] K. D. Patterson (2004), “Healing Health Care:Fixing a Broken System with Information Technology”, pp. 195-222.
[42] K. J. Fitzgerald (1995), “Information security baselines,” Information management &
computer security (3:2), pp. 8-12.
[43] L. C. Huang, H. C. Hung, C. Y. Lien, C. H. Hsiao, and T. Kao(2009), “ Privacy
preservation and information security protection for patients' portable electronic health records”, Journal of Computers in Biology and Medicine, vol. 39, pp. 743-750.
[44] M. J. Liberatore ,and R. L. Nydick(2008), “ The analytic hierarchy process in medical and health care decision making: A literature review”, European Journal of Operational Research, vol. 189, pp. 194-207.
[45] M. Siponen and R. Willison(2009),“Information security management standards- Problems and solutions”, Journal of Information and Management, vol. 46, pp. 267-70.
[46] P. A. Beltran , F. C. Gonzalez, J. P. P. Ferrando and F. R. Pozo(2010) , “An ANP-based approach for the selection of photovoltaic solar power plant investment projects”, Journal of Renewable and Sustainable Energy Reviews, pp. 249-264.
[47] S. R. Simon, R. Kaushal, P. D. Cleary, C. A. Jenter, L. A. Volk, E. G. , Poon, E. J. , Orav,H. G. Lo, D. H. Williams, and D. W. Bates, (2007) , “Correlates of electronic health record adoption in office practices: A statewide survey”, Journal of the American
Medical Informatics Association, , vol. 14, no.1, pp. 110-117.
[48] T. Christensena, A. Faxvaaga, H. Larumb, and A. Grimsmoa(2009), “Norwegians GPs’
use of electronic patient record systems” , Journal of Medical Informatics, vol. 78, pp.
808-814.
[49] Y. W. Lin , H. L. Huang, and S. C. Tung(2009), “The organisational diagnosis of a
Health Promoting Hospital in Taiwan”, Journal of Patient Education and Counseling, vol.
76, pp. 248-253.
87
附錄一 專家內容效度問卷
醫療人員與病患對醫院病歷風險認知之問卷
敬愛先進的專家 您好：
我是義守大學資訊管理學系碩士班的研究生，本研究目前正從事於「從資訊安全 的角度去探討病歷的風險」，哪些主要的病歷風險構面必須為管理者所關切？為本研 究的主要探討目的。
茲為了解和建立本研究工具的專家效度，懇請您惠賜卓見。茲將本研究工具所依 據之各向度與編制題目說明如下，請您就每一小題對該向度之適用程度，在適當的□
內打ˇ。若有修正意見，懇請您不吝賜教，此份需要您珍貴的意見，以供研究者修正 之參考。感謝您的鼎力支持與協助，謝謝您的指教！
敬祝您
健康快樂 萬事如意
義守大學資訊管理學系碩士班 指導教授：周照偉 博士
研 究 生：黃毓慧 學生 敬上 壹. 基本資料
1. 性別：□男 □女
2. 出生日期：___年___月___日
3. 教育程度： □高中職 □專科 □學士 □碩士以上 4. 請問您的職業類別是：□醫療人員 □一般民眾
5. 請問您所屬的部門別（醫療人員請回答）：
□醫療部 □行政部 □醫技部 □護理部 □其他_________
6. 請問您使用電腦的經驗：□2 (含)年以下 □3~5 年 □6~9 年 □10 年以上 7. 請問您是否使用過電子病歷？□是 □否
8. 請問您最近常去的醫療院所所實行的是 ：□紙本病歷 □電子病歷 □兩者皆有
9. 醫療院所的層級：□醫學中心 □區域醫院 □地區醫院 □基層診所
88 □合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，資訊設備放置的環境不當（電腦設備環境不良、溼度等），
會對電子病歷管理產生風險。 □ □ □ □ □
□合適 □不合適 □待修正（請提供意見）_________________________________________
二、 醫院在處理病歷將產生“法律”風險
89
1. 我覺得，病歷記載內容保密不當可能涉及侵犯隱私權，會對病歷管
理產生風險。 □ □ □ □ □
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，醫療機構違反行政法規（醫師法與醫療法），如洩漏職務
上之秘密，會對病歷管理產生風險。 □ □ □ □ □
□合適 □不合適 □待修正（請提供意見）_________________________________________
三、 醫院在處理病歷 “資料”將產生風險
在醫療行為中常見的病歷不當記載方式包括：用修正液、修正帶公然塗改病歷；有爭議的病歷紀 錄部分，寫的就比其他的紀錄特別工整，而有重新謄寫之嫌。醫院最常見的隱私紀錄是病歷、檢查/
檢驗資料和報告。由於醫療人員是病歷的作者，檢驗/檢查人員是這些資料的作者，但這些資料是病 患提供的。尊重病患隱私權和守密的倫理基礎是尊重病患的自主權和勿傷害原則。
1. 我覺得，醫療人員記載紙本病歷可能有字跡潦草的問題，會對病歷 管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，醫療人員沒有尊重病患隱私權和守密的倫理基礎，會對病 歷管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
四、 醫院“人員” 在使用病歷將產生風險
醫療人員在操作電腦可能按錯鍵、刪除不應該刪除的檔案、或是傳送不當之資料等。醫療人員常 會將個人的密碼儲存在電腦當中、或者是留有備忘紀錄在辦公室的某個角落，最常見的情形是醫療人 員常會將個人的帳號和密碼給予他人，請他人代為使用查詢病患的資料或者以口述方式命他人將病患 徵狀紀錄於電腦當中。
1. 我覺得，醫療人員在建立電子病歷時，可能按錯鍵、誤刪檔案，會 對病歷管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，醫療人員常會將個人的密碼儲存在電腦無法控管使用者的 身分，會對病歷管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
90
五、 醫院在使用“軟體”系統處理病歷將產生風險
當病歷系統當機，會造成作業遲緩，一發生電腦問題對所有醫療資訊的傷害是無與倫比的。另一 個與電子軟體設備有關之危險是不當的使用取得控制上所產生的問題。換言之，在進入電子病歷系統 的權限上未有任何的限制或管控。如此一來電子系統的大門將會逐漸打開且將會使更多人得以取得關 係病患切身的資料，對病患的隱私和秘密的保護會產生相當大的漏洞。
1. 我覺得，電子病歷系統當機，傳送速率變慢，會造成醫院作業遲緩。
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，進入電子病歷系統的權限上沒有嚴格管控，會對病患的隱 私產生相當大的漏洞。
□合適 □不合適 □待修正（請提供意見）_________________________________________
六、 醫院在使用“硬體” 處理病歷將產生風險
電腦具有強大的儲存功能，在小小的空間之中得以容納數以萬計的病患資料，是醫療院所欲將病 歷電子化的一大誘因。除了改善紙本病歷不易保存，受到天災人禍的毀損，一旦毀損的情形也將不復 存在。不過電腦容易大量儲存，也就可以大量複製，現今科技的進步人人隨身攜帶隨身碟，將之插入 電腦當中其將會侵害的是一大群人的個人隱私，而其遭侵害的病患數目是無法想像的。
1. 我覺得，紙本病歷保存不易，需要龐大保存空間，一旦毀損也將不 復存，會對病歷管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，電子病歷可輕易的複製，會對病歷管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
91
七、 醫院在使用 “網路”傳輸病歷將產生風險
病毒、駭客攻擊、以及電腦威脅事件已成為我們日常生活的一部分。惡意程式透過網路進行擴散、
駭客竊取機密資料，這些就是我們在電腦帶來方便的同時付出的代價。當個人病歷以電腦加以保存之 後，進一步便會發展資訊相互流通的系統，而各家醫療院所得以將病患有關之醫療資訊，利用網際網 路在不同醫院間相互作業與傳遞。
1. 我覺得，電腦中毒、遭駭客攻擊，會對電子病歷管理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，利用網際網路在不同醫院間相互作業與傳遞，會對病歷管 理產生風險。
□合適 □不合適 □待修正（請提供意見）_________________________________________
就此部分『對病歷的風險認知』評估，您有否其他意見可供參考，請詳細說明於以
下空白處？
92
□合適 □不合適 □待修正（請提供意見）_________________________________________
2. 我覺得，醫院使用電子病歷縮短作業時間、增加看診人數，提高服
務的品質與效能。 □ □ □ □ □
□合適 □不合適 □待修正（請提供意見）_________________________________________
93
二、 電子病歷的機密性
紙本病歷很容易遭人修改，且不會留下任何記錄，對於一些牽涉個人隱私權的機密，例如：性病、
AIDS等疾病也無法控制及限定只能讓特定的人員查詢。而具有安全性機制的電子病歷系統，就可以 改善上述的缺點。醫院有電腦使用權限設定及防止資料外洩之資訊管理相關作業規範，並具備資訊安 全管理機制。醫院應能禁止非相關人員進入系統存取資料，以確實保障病患個人隱私。
1. 我覺得，醫院使用電子病歷可以保障病患之隱私權與資訊安全。
□合適 □不合適 □待修正（請提供意見）_________________________________________
□合適 □不合適 □待修正（請提供意見）_________________________________________