關於 內部稽核計畫表 ，我們在網路上蒐集到這些相關的討論、資訊與評價

#中央社外文新聞中心FocusTaiwan徵才 Focus Taiwan

中央社外文新聞中心誠徵全職【英文編輯】和【英文改稿顧問】，歡迎對英文新聞有熱情的你，加入FocusTaiwan團隊！

履歷請寄：cnafnc2@gmail.com
薪資：4萬以上，面議
福利：比照勞基法規定
上班時段：日班／晚班／假日班，需輪班
上班地點：台北市中山區松江路209號7樓
其他：通過第一階段履歷篩選者，我們會以email通知筆試時間。

【徵才職位】
🔵英文編輯Writer
語言能力：精通中、英文，英文聽說讀寫能力近母語。
學歷要求：大學以上畢業，新聞系、外文科系尤佳。
工作經驗：具有英文新聞工作至少1年經驗者優先考慮。
工作內容：英文編輯需將中文新聞編譯成英文新聞，並撰寫圖說、替英文影音新聞過音、製作圖表，並協助管理FocusTaiwan網站後台及社群媒體平台。
工作要求：英文編輯須具備求證與求知的精神，除了編譯中文稿之外，也願意花心思查證新聞訊息，包括做電話採訪，或是上官方網站查詢數據或資料，以充實稿子內容。通訊社的發稿步調快速，英文編輯必須在短時間內掌握新聞重點，以外國讀者感興趣的角度撰寫文章。

🔵英文改稿顧問Copy Editor
語言能力：精通中、英文。以英語為母語的（外籍）人士，通曉中文，居住台灣者優先考慮。
學歷要求：大學以上畢業，新聞科系尤佳。
工作經驗：具有英文新聞工作至少3年經驗者優先考慮。
工作內容：英文改稿顧問主要負責編審英文編輯的稿件，包括檢查文法、拼字、標點符號和文章結構等。改稿顧問也需編審每日新聞頭條、圖說新聞和影音稿。
工作要求：英文改稿顧問需熟悉中央社英文新聞寫作體例和頭條寫作規則，確保文章使用正確的文法、拼字和標點符號，結構完整、內容詳實和平衡。

A. Writer Position:
Requirements:
-- Native or near native English and Chinese proficiency
-- A bachelor’s degree or higher in journalism, foreign languages or a related field
-- Experience writing English news stories
-- Willing to work night shifts and on weekends
-- Able to work in a fast-paced newsroom and meet tight deadlines.
The job:
The writer will be assigned Chinese news stories by the shift leaders and are required to rewrite the stories in English.
He/she will also be asked to write captions, do voiceovers for videos, create graphics, and manage the FocusTaiwan website’s backend and social media accounts.
The writer will specifically be expected to:
-- Ensure that all news stories have proper structure, content, clarity, accuracy and balance
-- Research and fact-check the information in the Chinese news stories by sometimes making calls, conducting interviews, or sifting through official information on government websites

B.Copy Editor Position:
Requirements:
-- A bachelor’s degree or higher in journalism or a related field
-- A background in English news writing and editing, preferably with some experience editing the work of non-native English writers.
-- Native English speaker; Chinese language proficiency a plus
-- Able to function efficiently under time and deadline pressure
-- Willing to work late night shifts and on some weekends
-- Flexible with regard to work hours and days off
-- Able to work as a team with shift leaders and other copy editors to ensure quality content
The job:
The editor will be required to edit news stories in the English language department, checking the grammar, punctuation, and structure and making other changes where necessary.
He/she will also be asked to write and edit headlines for the news stories, edit captions, and occasionally check video scripts.
The copy editor will specifically be expected to:
-- Become familiar with the style rules of CNA, as well as with the rules and restrictions associated with headline writing.
-- Ensure that all news stories have proper grammar, punctuation, structure, content, clarity, accuracy and balance.
-- Answer questions by writers and shift leaders about style, grammar and other aspects of English news writing.

#國際影音串流平台徵才 6/28更新

文化部補助、中央社承辦的國際影音串流平台誠徵以下職位專業人才，有志者請依以下徵才內容需求附上所需資料與我們聯繫。
請注意：來函應徵時，請在電郵主旨欄註明應徵類別，例如「應徵D1 社群媒體內容製作人」、「應徵E3 網路平台技術主管」或「應徵E5 數據工程師」

履歷請寄： personnel-video@mail.cna.com.tw
薪資：4萬以上，面議
福利：均比照勞基法規定

【公司介紹】

Taiwan Plus (Taiwan+) 國際影音串流平台，是台灣第一個以全球為目標族群的全英語新聞、節目平台。

本平台希望在全球舞台上呈現台灣觀點與聲音，同時在國際社會中提升台灣的能見度與影響力。我們將提供與台灣相關，以及超越一般視野的新聞與節目。無論是與台灣相關議題或是區域情勢，以及台灣高舉的普世價值：民主、人權、開放、創新等等，我們都期待在該領域的全球對話中成為最具影響力媒體。

我們以全球為範圍尋覓專業人才，希望打造一支世界級水準的團隊。如果您是專長領域的頂尖人才，同時堅信台灣所代表的多重價值，希望促成改變，您將是Taiwan Plus需要的夥伴。

【徵才職位】

🔵 B1 節目製作人
工作內容：
網路影音節目企劃規劃統籌，能產製外國受眾感興趣的網路影音內容。
1. 節目預算規劃與成本管控。
2. 節目主題發想與設定、外部資源整合洽談。
3. 影音節目行銷及文字撰寫。
4. 透過數據分析及判讀，並與社群數據相關部門緊密合作
學歷要求：大學以上畢業，不限科系，大眾傳播相關科系尤佳。
工作經驗：具網路影音相關節目製作5年以上工作經驗，熟悉新媒體作業。
工作技能：Office文書軟體，了解後製剪接、轉檔、字幕、ES、音效、配樂、調色等工作流程。
語言能力：精通中、英文。
其他條件：1、對台灣題材具熱情，可協調完成節目前製、後製工作。
2、請提供先前製作之節目連結。

🔵 B2 編導人員
工作內容：
1、網路節目發想/拍攝/製作。
2、協助主視覺及鏡面效果包裝設計。
3、短片內容拍攝。
4、其他主管交辦事項。
學歷要求：大學以上畢業，大眾傳播相關科系尤佳。
工作經驗：具節目製作3年以上工作經驗、網路影片拍攝、非線性剪輯3年以上經驗。
工作技能：Office文書軟體、After Effect、Final Cut、Premiere，會3D軟體尤佳。
語言能力：精通國台語、英語中等以上。
其他條件：
1. 對台灣題材有興趣、可以獨立完成節目前製與後製工作。
2. 請提供3∼5分鐘自製的影音作品及連結。

🔵 B3 節目企畫
工作內容：
1. 影音節目相關版權及IP洽談業務
2. 影音節目採購標案撰寫、執行與驗收
3. 重製影音節目發想、洽談與流程管控
4. 自製網路影音節目發想、規劃與執行
5. 密切與社群部門溝通，以利節目內容產生有效的國際傳播
學歷要求：大專以上畢業，不限科系。
工作經驗： 具2年以上傳播行銷、節目授權、專案開發等相關工作經驗。
工作技能：Office文書軟體
語言能力：精通中、英文。
其他條件：熟悉著作權相關法律，具備採購專業人員基本資格或進階資格者尤佳

🔵 D1 社群媒體內容製作人
工作內容：
1. 經營Facebook、YouTube、Instagram、Twitter等社群平台，以及
Line、What’s App等等通訊軟體。負責所有社群活動，包括內容排程、社群管理，以及最佳化貼文使用者互動經驗與搜尋。
2. 發想與製作能夠引起高度共鳴的社群圖文，同時密切與內容產製部門合作，達成內容傳遞最佳效益，將台灣題材透過創意社群轉譯給國際觀眾。
3. 管理全站及跨平台數位內容產品，包括主網站與手機應用程式(APP)，主責新聞推播與電子報策略。
4. 監測互動與流量表現，並提出內容策略建議。
學歷要求：大學以上畢業，不限科系
工作經驗：具3年以上實際社群經營經驗（請提供相關工作經驗與成功案例）。
工作技能：具備影片、圖片製作思維與能力；社群平台數據分析、Google Analytics分析能力。
語言能力：精通中、英文。

🔵 E3 網路平台技術主管 Platform Technology Manager
工作內容：
1. 帶領並管理技術團隊，以充分掌握技術並達成產品開發或專案交付目標。
2. 依據專案需求，主導或協助專案管理。包含直接或協助專案經理帶領與管理技術團隊，能有效解決專案技術相關問題，確保專案如期如質交付。
3. 依據公司發展需求，負責建立開發技術團隊。內容包含人員面試、考核、技術帶領與管理等。
4. 針對新技術導入與知識管理需求，建立技術評估、技術分享辦法，協助團隊提升技術能力。
5. 其他主管交辦事項。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：具備7年以上開發團隊主管經驗，5年以上C#、Python紮實技術基礎與開發經驗，具大型網路服務系統規畫建置經驗。
工作技能：熟悉C#/.net or Python/Django任一開發技術，熟悉AWS、GCP等雲端平台。具影音串流經驗尤佳。
語言能力：具備中等以上英語聽說讀寫能力。
其他條件：良好的溝通、團隊合作能力。

🔵 E4 DevOp工程師 DevOps Engineer
工作內容：
1. 負責內外部系統發佈、部署、調優、監控、日誌等系統和流程的維護和優化，確保系統的高可用性。
2. 負責雲端系統執行環境的建置與維護。
3. 負責突發問題處理並進行定位和處理。
4. 探索新的運維技術方向。
5. 其它主管交辦事項。
學歷要求：大學以上畢業，理工相關科系畢。
工作經驗：3年以上系統、應用運維經驗。
工作技能：熟悉linux系統，瞭解網路基本技術，熟悉TCP/IP協定原理，具AWS、GCP等雲端平台與服務維運經驗。熟悉網路安全者佳。
其他條件：良好的溝通、團隊合作、獨立作業的能力。

🔵 E5 數據工程師 Data Engineer
工作內容：
1. 執行資料處理、資料分析以及data lake、data mart的建立與維護。
2. 使用BI工具建立報表分析及數據探勘。
3. 因應業務需求，持續優化資料平台架構。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：具備專案管理經驗，熟悉Agile軟體開發流程者佳。
工作技能：熟悉Python 或 Java，熟悉 Power BI或其他BI軟體工具，熟悉SQL。具數據分析與統計經驗。熟悉GCP者佳。
語言能力：具備基本英語溝通能力。
其他條件：良好的溝通協調能力。

🔵 E6 資訊安全暨系統維護主管 Information Security & System Maintenance Manager
工作內容：
1. 統籌公司內部資訊相關系統整合、部署、營運及維護 。
2. 確保資訊設備的可用性，因應公司營運發展所需改善現有資訊系統並預先規劃所需資源。
3. 機房規畫及運營。
4. 規劃辦公室網路環境。
5. 訂立資訊體制，改善資訊安全規範，落實資訊安全控管機制。
6. 定期對資訊風險進行評估以合乎公司安全策略及必要法規（包含ISO），確保系統運營的持續性與可回復。
7. 協助主管其他資訊專案推動。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：7年以上資訊領域工作經驗，具資安經驗者佳。
工作技能：具軟體或平台開發經驗。具備資安相關證照者佳，具有導入ISO經驗者佳。
語言能力：具備中等英語聽說讀寫能力。
其他條件：良好的溝通協調能力。

🔵 E7 資訊安全主管 Information Security Lead
工作內容：
1. 帶領資安團隊、規劃與推動整體資安之目標與計畫。
2. 規劃/制定/執行整體資安治理流程管理。
3. 認證、稽核協調與管理。
4. 資安情資收集與資安事件應變處理。
5. 服務平台資安檢測、諮詢，與規範，持續強化系統資訊安全強度。
6. 辦公室資訊安全防禦建置與監控。
7. 研究與採購建置資安產品。
8. 對內對外資訊安全教育訓練規劃與推動。
學歷要求：大學以上畢業，資訊或理工相關科系畢。
工作經驗：3年以上資安工作經驗，具資安主管經驗者佳。
工作技能：具有AWS、GCP 等雲端環境經驗。具備OSCP,CEH等資安相關證照者佳。具有導入 ISO 經驗者佳。
語言能力：具備中等英語聽說讀寫能力。
其他條件：良好的溝通協調能力。

🔵 E8 資安工程師 Information Security Engineer
工作內容：
1. 協助資訊安全專案執行與維護工作。
2. 資訊安全解決方案(資安系統)專案規劃及建置、維護。
3. 週期性確認相關紀錄(Log)，確認相關控制措施有效。
4. 研究資訊安全技術，如重大系統漏洞或惡意程式。
學歷要求：專科或大學以上，理工相關科系畢。
工作經驗：2年以上系統、應用開發或運營經驗。
工作技能：熟悉linux、windows系統，瞭解網路基本技術。具AWS等雲端平台與服務經驗者佳。具備OSCP,CEH等資案相關證照者佳。
其他條件：良好的溝通能力。

🔵 E9 網路暨維護主管/工程師 Network & System Maintenance Lead / Engineer
工作內容：
1. 負責公司與IDC 網路之規劃、建置、管理及維護。
2. 網路設備安裝、設定、管理及維護等。
3. 與分析網路資料傳輸與網路安全架構等特性，以設計、發展及維護網際網路系統之正常運作。
4. 網路解決方案研究與導入。
5. 網路系統進行監控與告警處理。
6. 一般告警處理流程、重大網路障礙排除。工作內容：
7. 機房監控、管理與一般障礙排除與處理。
8. 協助公司其他單位，提供相關的系統操作與技術支援。包含一般員工以及影音編輯人員的電腦故障排除，軟體安裝、設定、系統操作等。
9. 對突發狀況的緊急應變處理。
學歷要求：專科或大學以上，理工相關科系畢。
工作經驗：網管工作2年以上相關經驗。
工作技能：熟悉linux、windows系統。了解OSI架構、HTTP、TCP/IP、DNS、SMTP、CDN。具備Load-balancer/ Firewall/ Switch操作
經驗。具備CCNA優先考慮。
其他條件：能配合公司輪班制度者優先考慮。

🔵 E10 產品管理師
工作內容：
1. 負責OTT影音平台相關的產品功能設計、UI/UX設計。
2. 內部使用單位訪談及需求分析，協助提供內容部門產品端的解決方案。
3. 撰寫商業需求文件及負責產品UAT，執行產品功能上線前驗收測試。
4. 持續優化平台功能與使用者體驗。
學歷要求：大學以上畢業。
工作經驗：具備3年以上網路服務或者to-c系統運營經驗，對產品設計流程和解決問題抱有高度熱情及興趣。
工作技能：熟悉Web、App開發流程。具備專案管理方法以及流程設計的經驗。具UX思維規劃功能，改善使用者體驗。
語言能力：具備基本英語溝通能力。
其他條件：良好的溝通協調能力，個性耐心且細心者為佳。

🔵 E11 軟體開發主管 Software Development Lead
工作內容：
1. 負責影音平台網站、後台與API等相關功能開發。
2. 負責優化與維護既有網站與後台功能。
學歷要求：大學或專科以上畢業，理工相關科系畢。
工作經驗：具備5年以上C#.NET or Python開發經驗。具人員管理經驗。
工作經驗：
1. 具備5年以上C#.NET or Python開發經驗。
2. 具人員管理經驗。
工作技能：
1. http://xn--pcu439a.net/.net core 或 Django、Flask framework。
2. 熟悉JavaScript/CSS/HTML5。
3. 熟悉mySQL、PostgreSQL與mongo DB。
4. 熟悉版控軟體，如Git。
5. 熟悉CI/DC流程。
6. 熟悉Vue.js或React者佳。
其他條件：工作認真仔細，具良好的溝通、團隊合作、獨立作業的能力。

🔵 E12 軟體開發工程師 Software Development Engineer
工作內容：
1. 負責影音平台網站、後台與會員中心等相關功能開發。
2. 負責優化與維護既有網站與後台功能。
學歷要求：大學或專科以上畢業，理工相關科系畢。
工作經驗：具備3年以上C#.NET or Python開發經驗。
工作技能：
1. http://xn--pcu439a.net/.net core 或 Django、Flask framework。
2. 熟悉JavaScript/CSS/HTML5。
3. 熟悉mySQL、PostgreSQL與mongo DB。
4. 熟悉Vue.js或React者佳。
其他條件：工作認真仔細，具良好的溝通、團隊合作、獨立作業的能力。

💜感恩智慧呀💜

分享于：#王尚智 文

「民間採購疫苗」終於無法擋，倘若繼續還在程序上小動作卡關，整個民進黨政權差不多就準備徹底陪葬了。
在郭台銘、佛光山、慈濟、科學園區、工商團體等幾方「已申請、將申請」的出力者當中，我自己印象最深刻的是「佛光山」！
在諸多難免疫苗猶有「政治角力」的身段與痕跡中，佛光山代表了民間純粹的抗疫意志，以及與病患和醫護同體同悲的心態。
.
外界大多不知道，佛光山並不只是南部高雄的那個佛光山。
除了有非常廣大的「國際功德主人脈」之外，佛光山甚至在「國際藥廠領域」當中也有特殊角色，甚至這是一個長達30年以上的緊密關係。
佛光山體系其實是包括多家國際藥廠長達數十年的「持股股東」呢！
這些國際人脈與金脈的特殊關係，使得佛光山以民間團體的疫苗採購身份，擁有其他難以比肩的特殊性與方便性。
.
.
整個「佛光山」與「國際藥業」的歷史淵源，是一個大時代下的必然卻又巧妙的因緣際會，關鍵者是「猶太人」。
在80、90年代台灣經濟飛速發展，佛教寺院道場也同步從台灣島內發展到國際擴張的時代，佛光山在星雲大師的「慧眼」下，也展開了美國為主要的國際發展。
除了以「國際佛光會」擔任最關鍵的核心主體之外，包括美國各大城市的佛光山分院、佛光山後來也進一步建立「西來寺、西來大學」等大型的法人機構。
都知道佛光山擁有最久遠且有系統的「信眾組織」，而在美國方面的發展，從最初由台灣本地的信眾捐款，慢慢也演變成國際上或美國在地倍數於台灣本地的捐款規模了。
配合著９０年代全球經濟榮景與功德主們的慷慨回饋，這使得以美國為主的「佛光山/國際佛光會」在９０年代就累積出擁有億級美金「驚人資產」。
而為了處理這些法人資金資產，早年除了分別透過「國際佛光會、西來寺、西來大學」幾個體系分散持有之外，最大的關鍵是：「佛光山開始進行非常正確且高端的國際投資」！
.
.
８０年代末期，經由美國方面的信眾功德主，介紹了「猶太人」的資產管理公司給星雲大師。
據說星雲大師當時的想法也十分簡單：「全世界最會賺錢、管錢的就是猶太人，把錢交給他們應該不會錯」！
而這個在90年代當時，堪稱非常「開放、前衛且睿智」的這一念決定，佛光山不再是多數宗教團體只是「收了捐款、存著死放」的銀行存戶而已了。
佛光山主要的「國際資產」都陸續交給猶太人協助打理之後，在歷經國際金融時代變遷的這30年當中，佛光山直接或間接投資與持股的國際資產獲得「時間的紅利」，最終來到難以想像的「身家底厚」，國際江湖上傳聞都說不會輸給日本的「創價學會」！
.
.
佛光山的國際宗教資產，經營相對成功，主要有三個原因。
首先，佛光山對於猶太人操盤給予長期充分的合作信任！
猶太人早年為佛光山的投資佈局，即是以包括美國上市公司「藥廠」在內符合佛法戒律的產業性質為對象，而國際製藥業本身眾所皆知就是猶太人的勢力範圍。
據說星雲大師早年雖然沒有接受多方建議「開醫院」（佛光山唯一欠缺），大師主張佛光山體系應該還是比較著重「教育」屬性，但對於猶太人操盤投資醫藥領域，據說大師是相當贊同的：「若能研究出新藥造福人類，也是來自三寶的福澤」。
佛光山與許多美國教會的資本/基金一樣，同樣都是「穩定長期持有」的法人股東，完全不會干涉公司董事會及運營，也是非常受到被投資上市公司的歡迎對象。
也因此，佛光山與眾多美國上市公司除了透過功德主的「人脈友好」，資本的投資佈局也帶來非常長期合作支持的緊密友誼。
.
其次，佛光山的僧眾人才乃至管理人才達國際水平。
星雲大師對於佛光山僧眾們若想要進修碩士、博士一向非常慷慨也珍惜，佛光山僧眾人才的教育水平與國際能力，在我看來應該堪稱是「華人第一」的遙遙領先！
在這30多年的國際資產管理方面，雖說名義上由主要的幾位最資深的長老比丘尼掛名負責，但在自行的運營上，也早已經具體發展出佛光山內部的「管控監督體系」。
僧眾出家人當中，無論語言、財務、管理都有國際能力，乃至長期合作的猶太人進行掌握溝通，而不會只是傻傻任人擺佈。
事實上，早年佛光山也曾經發生過，管理財務的比丘尼因為「好意想幫山上多賺利息」，不幸遇到詐騙份子被騙走數千萬元的社會事件。
但這些後來都成為內部完善平衡監督管理制度的養分，財務機制如今非常嚴謹。
.
再來，佛光山始終沒有讓「在家人/親屬」掌管財務大權，全都由僧尼擔任關鍵的「印章地位」。
主要這是基於星雲大師本身對於道場的「金錢」有非常特殊的管理界定，與慈濟的不同在於，佛光山的核心財務決策「並沒有在家人或親屬擔綱」！｜
財務方面，一定是由僧團指派，或者特定幾位最資深的大長老尼們橫跨擔綱且相互監督！關於預算規劃及財務稽核，也在３０年前就完全引入專業財會機制，而不是「幾個人自己蓋了章、說了算」。
也因此佛光山雖說也有不同的權力派系，也會難免相互較勁，但幾十年來幾乎都能共同「嚴守財務份際」，沒有誰在財務上能隻手遮天或是任意花錢。
對於一個數十年規模龐大的老道場來說，這也是非常不容易的事！
這些年唯一引起過的爭議，大概只有西來寺在美國曾經因為對「柯林頓」捐贈「政治獻金」被判不當，而遭遇過美國司法部門裁處（當然，這倒也凸顯佛光山在美國多方長期的「人脈深耕」到達何種程度～）。
.
最終，不得不說也正因為上述這些「歷史發展淵源」，使得佛光山體系確實因緣際會，擁有非常低調卻又強大的「國際實力」！
特別是「國際佛光會」以ＮＰＯ角色耕耘多年，一般人並不明白，佛光會在包括「聯合國」民間組織活動方面的積極涉足，與美國許多參眾議員關係友好，嚴格來說，佛光山的「國際影響力」確實遠遠在慈濟、法鼓山之上甚多。
星雲大師習慣授權，不會處處下指導棋，但從早年最初關於許多「核心原則」的掌握與智慧、授權與信任，特別是在「僧、俗」角色間的界線有鮮明的拿捏。
這些都始終讓佛光山儘管財務上有「學校、媒體」幾大錢坑的每年大量消耗，依然可以穩穩屹立，持續推動著全球佛光山各地短中長期的計畫和預算。
如今回頭看這30多年來的因緣演變，許多洞燭機先的決定著實無可比擬，也令人欽佩萬分！
.
.
眼下蔡英文、陳時中依然還在窮極政府荷包之力，一味護航高端、聯亞等「國產疫苗」。
包括2期沒做完直接簽約下訂單，也包括指示公股行庫基金大舉以高價買入持股護盤；這些舉措，都無法阻擋或掩蓋中央政府對「疫苗政策」的荒唐、利益與私心。
我幾乎可以想像，包括目前負責國際佛光會的覺培法師、擔任會長的媒體前輩趙怡先生，乃至佛光會早年操盤的長老尼慈容法師，尤其星雲大師，應該老老早早就對「買不到疫苗」這事兒難以坐視！
只是去年早先，台灣疫情狀似沒事，佛光山即使擁有著「想買多少，都可以有管道開口」的特殊身份，也不便有太多動作。
.
直到眼下全台灣疫情噴發，死亡人數暴增，尤其此刻甚至有800多位確診老人進入「重症」，一旦不幸輾轉來到千條人命，佛光山的主要決策層「終於受不了」了！
但願佛光山從美國直接採購的50萬劑，能早早不被蔡英文、陳時中「卡關」，涓滴進入台灣的疫情中成為菩薩的甘露。
之所以稍微忍不住披露這一些，畢竟佛光山從來不會那麼「自吹自擂、大內宣」，關於這些「國際江湖傳說」，媒體圈也沒有人知道這一些「時代背景的淵源」。
主要還是對於星雲大師與佛光山，這次的率先增援民間疫苗，寫幾句聊做一分敬意與紀念；尤其覺培法師早前媒體投書中提到佛光山多次詢問但ＣＤＣ是多麼的「已讀不回」，讓人讀來不免感慨萬千。
而且至今還有一大堆蟑螂網軍，搞不清楚佛光山人家「僧袍下的肌肉」是何等程度，竟然還在多方圍剿著佛光山，這些人準備下輩子投胎去做蟑螂吧！

醫療IT將有兩大變革！衛福部宣布電子病歷交換中心要改為FHIR架構，還要送草案讓電子病歷上雲

衛福部資訊處處長龐一鳴日前在臺灣資安大會上，宣布要將電子病歷交換中心（EEC）架構改為FHIR交換架構，以符合國際醫療資料交換標準，此外，衛福部還要放寬電子病歷存取權，將允許醫療機構將電子病歷上雲代管。目前衛福部正修改法規，接下來要公開草案、徵詢外部意見。

文/王若樸 | 2021-05-08發表

衛福部資訊處處長龐一鳴表示，衛福部計畫將電子病歷交換中心（EEC）架構改為國際醫療資料交換標準FHIR，他將這種以FHIR格式交換的電子病歷，稱為新世代電子病歷，由4大元素組成。

為強化醫療資安體質，衛福部資訊處處長龐一鳴6日在臺灣資安大會上重磅宣布，衛福部要擁抱HL7國際醫療資料交換標準FHIR，將電子病歷交換中心EEC改為FHIR交換中心，來降低眾多接口產生的資安風險；此外，衛福部也要放寬電子病歷存取權，將允許醫療機構上雲代管，目前正修改法規，接下來要公開草案、徵詢外部意見。衛福部希望藉這些做法，強化醫療資安防護基礎，一方面也希望臺灣醫療資料與國際接軌，要讓國內醫資廠商用符合國際標準的產品，出國「打國際盃」。

從公共衛生看醫療資安，得先養好體質才能預防資安事件

公共衛生出身的龐一鳴指出，醫療資安有如公衛和預防醫學的三段五級策略，公衛中的三段是指人生病的三階段，從無症狀或易感染狀態，到臨床病徵出現，再到傷殘或死亡的階段。這三階段對應到醫療資安，就是無症狀或被刺探狀態；出現弱點、發生資安事件；以及資料遺失、橫向擴散和系統癱瘓。

面對發病過程，公衛有5種策略來應對，像是促進健康、特殊防護、早期診斷早期治療、限制殘障和減少死亡，以及最後的復健。「醫療資安也是如此」，龐一鳴舉例，醫療機構平時就應養成健全體質、蒐集情資來預防事件，並定期進行弱點掃描、做好特殊防護，再來才是資安健檢、加入監控機制（SOC）即時修補問題，達到早期診斷早期治療的效果。

要是發生資安事件，醫療機構也要透過通報應變機制（如ISAC、CERT），來降低資安事件帶來的衝擊。最後一步，則是事件後的復原鑑定。（如下圖）

在這5種做法中，過去，衛福部已在資安事件處理有所著墨，包括近幾年建置的醫療資安情資分享與分析平臺H-ISAC，讓關鍵基礎設施醫院（CI醫院）加入，透過緊急應變處理（CERT）和聯合監控（SOC）等機制，來鞏固醫療資安聯防。

現在，龐一鳴則回過頭聚焦5級策略中的第1級，要培養好所有醫療機構的資安體質，來降低事件發生的可能。「醫院養好體質，可避免未來可能遇到的資安問題，」他比喻，就像這次疫情期間，民眾落實戴口罩，不只防疫，也防止其他耳鼻喉科相關疾病，連健保數據都顯示去年相關門診就醫次數大幅下降。

養體質第一招：電子病歷交換中心EEC改為FHIR架構

同理，為防止病從口入，衛福部打算將醫療院所的「口」防好，也就是簡化電子病歷的交換架構。龐一鳴指出，電子病歷是醫療機構和政府單位最常交換的資料，這些單位包括健保署、國健署、EEC、疾管署、地方衛生所等，由於這些單位彼此不互通，醫療機構得針對不同單位，採用不同交換標準，並配合不同網路工具來執行。

過去，健保署多年來每每針對不同專案，開設專屬VPN來建立加密的資料交換環境，來給醫療院所使用。然而VPN一多，就容易產生資安風險。

因此，龐一鳴認為，要是能先將EEC交換平臺改為FHIR交換平臺，採用主流的國際醫療資料交換標準HL7 FHIR，就能簡化交換流程，不必一對一客製化介接，連帶簡化醫院需使用的網路工具，減少破口出現。他希望，藉由衛福部EEC率先改用FHIR，帶動其他單位擁抱FHIR，跟上國際趨勢、進一步簡化資料交換工作。（如下圖）

他將這種以FHIR格式交換的電子病歷，稱為新世代電子病歷，並由4大要素來推動。首先是資料標準，也就是要將新舊標準平行轉移，讓EEC先採用FHIR、健保署仍採用舊標準，爾後再調整；同時，龐一鳴也要藉此將衛福部內的資料交換，改以電子病歷為單位。（如下圖）

第2要素是連結跨部會資源，透過經濟部補助一年一度的臺灣FHIR聯測，來推動FHIR普及，同時也要協同經濟部輔導廠商的FHIR產品服務等。

再來是透過產官學合作，來發展醫療機構所需的FHIR資料格式轉換工具，以及培育FHIR人才資源。最後則是新世代電子病歷的交換應用，比如發展交換平臺，來試做疫苗護照等應用。

疫苗護照FHIR新機遇，未來還能推廠商打國際盃

龐一鳴坦言，疫苗護照是衛福部擁抱FHIR的另一個契機。目前，WHO、歐盟和世界多國都已倡議推行疫苗護照，要讓民眾透過App，出示自己在該國接種疫苗的證明，來加速出入境和進出特定場所的身分檢查。而這款App，就需要與該國衛生部門資料串接，而他們用來串接接種資料的交換標準，「就是FHIR。」

對臺灣來說，要加入國際疫苗護照行列，就得用FHIR來串接電子病歷中的疫苗接種紀錄。但龐一鳴指出，過去以來，臺灣醫療院所電子病歷交換的主要對象，一直是健保署，因此交換架構是臺灣健保署專用，而非國際通用。於是，要與國際串接資料，臺灣勢必得採用FHIR。

他認為，疫苗護照是臺灣練兵FHIR的大好機會，也能順勢將「國際標準轉化為國內標準。」他期望臺灣趁這次機會實現3個目標，也就是做好FHIR疫苗護照，再來是醫療機構採用FHIR國際標準，讓國內醫學研究更容易與國外互通，最後是臺灣醫資廠商大規模採用FHIR，讓自家產品不再只是臺灣標準，而是遵循放諸四海皆準的國際標準，如此才能「打國際盃。」

龐一鳴指出，這項計畫也已知會衛福部部長陳時中和數位政委唐鳳，盼能落實。

養體質第二招：允許電子病歷上雲託管，放寬存取權

接下來，衛福部養好醫院資安體質的第二招，是要放寬電子病歷存取權，允許電子病歷上雲代管，再由政府監督雲端業者和代管業者。這是因為，對臺灣眾多的專業小型醫療院所來說，管理醫療相關資料十分耗力，委外處理要是出事了，廠商不負法律責任，「導致小診所苦不堪言。」

為解決這個問題，衛福部擬定草案，要開放電子病歷上雲、交由第三方代管。龐一鳴指出，許多雲端業者的醫療資料處理服務，既符合歐盟最嚴格個資法GDPR，也符合美國主流的醫療資料保護法案HIPAA，更遵從國際標準FHIR，對人力不足的小型醫療院所來說，就會是個解方。而政府要做的，就是監管雲端業者和代管業者，多一道把關。

衛福部要開放電子病歷上雲，還有另一個用意。龐一鳴表示，由於長年法規規定，電子病歷只能存放在醫院中，導致醫院用雲相對落後。「但現在是上雲時代，醫院不用雲，大部分醫療AI幾乎不能用，」而開放上雲，就能促進醫療院所對AI的採用。

目前，這套上雲草案已完成內部意見整合，最近將公開草案、徵詢外部意見。龐一鳴希望，藉由改善電子病歷的交換架構和存取權，來打好醫療院所的資安體質。

要將資安稽核納入醫療評鑑，還要強化社交工程防治演練

回到醫療資安層面，衛福部也有幾套做法，來鞏固原有的醫療資安機制。首先是擬定在醫院評鑑中，加入資安稽核項目，來吸引更多醫院加入醫療資安聯防機制。這是因為，受限於資安法規定，衛福部無法全面將聯防機制推動到每家醫院，所以得想辦法讓不同身分的醫院加入。

再來，衛福部也會繼續推動資安人才培訓，並與其他政府部會協商，來強化醫療資安聯防。同時還要提升醫資廠商資安意識，將逐步要求醫資業者備妥資安防護措施。

今年，衛福部也計畫辦理更多演練，來加強醫院資安事件處理經驗。這些演練包括資安事件通報，也就是加入H-ISAC的會員醫院將收到H-ISAC演練警訊，會員醫院得依此回覆，進行通報等等。此外，衛福部也會針對社交工程，辦理模擬演練，至少10家醫院參與演練，並各自提交報告。

衛福部也鎖定聯網程度越來越高的醫療儀器（OT），將醫療儀器生命週期納入資安管理，以6種配套措施來納管，像是汰舊換新、採購評估、教育訓練等等。（如下圖）

近期醫院被勒索軟體攻擊次數下降，盤點5大方法降低事件發生率

最後，龐一鳴盤點近幾年醫療勒索軟體攻擊事件，指出2019年8月，臺灣38家醫院在幾個小內接連遭到WannaCry病毒大規模攻擊，是因為病毒從內網橫向擴散，「我們也藉此檢討EEC架構和健保VPN設置，並來改善。」

在那之後，自2020年至今，臺灣只有零星幾家醫院受到攻擊。比如2020年，只有兩起北部區域醫院和地區醫院的受害通報，今年至今也只有3起通報。（如下圖）

他也歸納出5種方法，來降低勒索病毒威脅，包括落實資安長制度、拒絕釣魚郵件（即社交工程攻擊）、建設好網路防火牆，還有USB管控和IT防禦。他認為前4種是對付80%攻擊的關鍵，而IT防禦雖只擋20%攻擊，但也是重要的防護基礎。

龐一鳴建議，IT防禦範圍包括善用H-ISAC情資分享，來掌握勒索軟體防護攻略，此外還有採用各種資安縱深防禦工具和技術來防範威脅。醫院透過有效的管理方式，就能杜絕大多數的攻擊嘗試，讓IT有餘力應付高明的駭客，而不會因層出不窮的事件疲於奔命，這也是IT防禦的心法。

資料來源：https://www.ithome.com.tw/news/144262