放任部立醫院中資綁標? 石崇良重話回擊:無的放矢、詆毀政府聲譽
某媒體今(8)日報導「部立醫院資安藏弊端」,質疑衛福部「放任親中廠商變相綁標任宰割」等。對此衛福部長石崇良上午重話回擊,強調部立醫院所有採購均依政府採購法執行,絕無不法情事,絕不容許有人午的放矢,詆毀政府名譽,將保留法律追訴權,不排除依法追究責任。
該媒體報導內容指出,3年前衛福部部立桃園醫院的資訊系統遭駭客入侵,系統商還被指控具有中資背景,引發關注。事後衛福部以「發展次世代醫療系統」為由,汰換19家部立醫院的資訊系統,並委由部立台北醫院統一招標,最後得標的竟是同一家系統商;質疑衛福部放任廠商變相綁標,甚至會成為資安破口,讓國人的個資及醫療紀錄陷於外洩風險。
石崇良說,26家部立醫院的資訊系統近年都在逐步更新,因過去系統實在太老舊,故目前所有資訊系統都在更新、改版過程當中,所有涉及的採購都是透明、公開,依政府採購法來執行,絕無不法情事發生。
衛福部也發出3點聲明強調:「得標商昱誠公司非陸資企業,經第三方檢測資安無虞」、「採購規範明確,皆依政府採購法辦理」、「軟硬體採購權責分明,絕無指定廠商,以及支付廠商技術人員費用情事」。
衛福部表示,針對得標廠商昱誠公司之背景與資安疑慮,依據經濟部「最新全國公司陸資清冊」及「最新全國商業陸資清冊」,確認昱誠公司並非陸資企業,在資安防護層面,該公司於113及114年均通過ISO27701 個人資料隱私之認證及 ISO27001:2022 資訊安全管理之第三方認證。(推薦閱讀)台北市長提名沈伯洋出局?Cheap看綠營「戰蔣萬安學歷」酸:忘了他一人毀全台?
廠商提供之第三方原碼檢測報告,報告結果顯示原始碼未發現簡體中文,使用元件清單亦未發現使用中國大陸產製者,使用防毒軟體掃描也無可疑檔案,系統資安無虞。另近8年部立台北醫院資訊採購案共計 841件,昱誠公司得標僅有12件(1.4%),並非外傳近百件。