剪報欄 » 醫事醫政 ─ 醫療制度、醫藥及醫界等相關報導
2008, Vol.51, No.10 台灣醫界
自從健保IC卡使用以來，健保局以安全為由，要求所有醫療院所需跟中華電信承租VPN網路專線與健保局連接。所有的建置費用與月租費皆由醫療院所自行承擔，開頭那兩年，健保局補助幾百元，中華電信也給與一部份月租費的優惠。這個看似又是補助又是優惠的德政背後，竟是一個本來完全可以不用存在、莫須有的便宜行事，荒謬的做法。也就是全國的醫療院所在這五年間，平白無故的付出本來不用付的數十億元!
一般的診所的網路現況
在目前醫療環境裡，診所必須同時擁有兩條連外的網路，才能完成各式各樣的網路申報：其一是健保局的VPN專線，其次是一般的網際網路連線（由於大多數使用ADSL，所以我們姑且直接稱之為ADSL），我們取一個一般診所的資料作圖表來比較：
由以上圖表大家可以有清楚的概念，診所養了兩條網路，費用差不了多少，但是流量跟功能簡直是天壤之別。ADSL除了幫忙我們完成各項除健保局之外的網路申報，還有其他很多的功能，譬如查閱medline、報稅、網路銀行、論壇等等，而VPN除了非常小流量的更新病患IC卡之外，就是每日上傳病患就醫資料，傳輸的檔案也是非常小，平均每天上傳檔案不到90K。90K的大小不到本篇文章的四分之一。花錢養了一條VPN網路，每天只傳輸少少的資料，除了浪費網路資源外，我們不禁要問「這值得嗎？難道沒有其他更經濟有效的方法可以取代？」
健保局必須肩負起更多網路資訊安全的重責大任，費用不應該轉嫁給醫界
健保開辦之初，醫療費用的申報可以採用媒體申報，除了列印總表之外，就是將申報資料拷貝到磁碟片寄給健保局；後來健保局開放網際網路上傳申報資料，持續運作了好幾年，直到IC卡上路之後，健保局強調為了安全，推出中華電信的VPN醫療網路，網際網路申報也嘎然而止。雖然我們瞭解網際網路上充滿了危險，我們也同意加強資料在網路傳輸的安全性很重要，但是怎樣的網路傳輸才是安全的？多安全才夠安全？中華電信的VPN就代表安全嗎？除了中華電信的VPN之外，難道沒有其他夠安全的方案嗎？這些必須仔細考量的地方，健保局在決策過程中有沒有充分的分析與比較？
健保局不曾在公開場合裡詳細說明為何停用網際網路申報，只籠統地以安全理由改用VPN，而且是採用中華電信的VPN。沒有人反對更安全的資訊網路，我們也可以接受健保局要採用VPN，但是，健保局有設備、有專業的資訊人員，為什麼不能自己架設VPN伺服器，讓會員們透過ADSL跟健保局建立起VPN的通道來傳輸資料？中華電信的VPN會比健保局自己架設的VPN伺服器安全嗎？恐怕未必，倒是健保局藉著VPN外包給中華電信，脫卸了資訊安全的責任，同時將費用轉嫁給醫療院所。
醫療資訊網路必須做良好的整合
無論是當初網際網路申報醫療費用或者開始使用VPN申報的時候，診所很少有其他業務需要使用網路申報的，對於不使用網際網路的醫療院所而言，不管是VPN或是ADSL，反正一條網路就可以完成任務。但是，隨著政府網路建設的進步，推出了更多的網路申辦業務，譬如管制藥品管理資訊系統、醫事人員繼續教育積分管理系統、疾病管制局流感疫苗資訊系統、中央健保局多憑證網路承保作業、勞工保險局網路申報及查詢作業系統以及衛生署力推的電子病歷，必須使用到的電子病歷數位簽章時戳等等（將來會越來越多）。隨著時代的進步，醫療院所跟著E政府的腳步前進，將來對網際網路的倚重只會越來越多。望著VPN龜速地嘗試連結到受限制的網際網路，我們不禁想起健保局前江副總經理當初力推VPN時發出的豪語：「VPN之total solution：未來利用VPN之ADSL，此線路是多功能的，可以上internet，IC卡之作業、醫療費用之申報、醫療資訊的交換，可將家中單功能之ADSL退租，改租健保局之ADSL，月租費目前降為926元，此條具有多功能之ADSL線路，目前已作此努力規劃。未來所有醫師進入健保局這條線，再從健保局出去，醫療院所和健保局就形成一個intranet。」是什麼原因讓原本應該是total solution的VPN反而躊躇不前？擺在眼前的事實是：政府網際網路的醫療應用蓬勃發展，健保局的VPN不僅不能履行當初Total solution的承諾，甚至抱殘守缺，繼續以既貴又慢的中華電信VPN網路綁住醫療院所。
無可否認的，網路本身是一個不安全的環境，駭客、中毒等時有所聞。但相對的，防毒認證的科技也日新月異。如果連攸關民眾權益重大的金融、繳稅等都可以在ADSL網路上進行，絕對沒有理由可以推託健保局資料不可以。試想報稅資料何其重要，不但有個人基本資料，還有薪資所得等隱私，若是國稅局說為了保護納稅人資料安全，以後要使用網路報稅的人，都必須要先申請一條VPN專線供報稅使用，這樣合理嗎?銀行也可以比照要求使用網路銀行的客戶都先去拉一條專用的VPN線路嗎?健保資料是很重要，但其它使用ADSL線路傳輸的各單位資料就不重要?為什麼他們能，健保局不能?這不是一句什麼比較安全就可以籠統帶過、打迷糊仗的。
我們不敢指望這樣的建議會被採納。除非有公會的支持或更大的抗議聲浪，否則在多一事不如少一事的官場文化中，奢望健保局擔起連線工作，讓全國醫療院所脫離無止盡的VPN夢靨，是一種不切實際的期待。因此，醫聲論壇的電腦資訊部門的醫師團隊，設計出了變通的辦法，亦即架設一些伺服器，經由一些程式的轉接，醫療院所的ADSL線路經由這些伺服器就可以進入健保局的VPN專線。換言之，醫療院所不再須要那條中華電信的VPN專線，一樣可以與健保局連線。目前這樣的做法已經實地測試成功。參加測試的會員回報其功能與現有的VPN線路無異。
在醫聲論壇測試轉接伺服器成功的同時，有會員表示，其實某醫師公會早就已經這樣做了。不過目前僅提供出診而沒有VPN連線的地方，讓他們只要找到ADSL線路便可以取代VPN專線。這樣的實例再次證明我們的做法是可行的。只是我們自行建立的伺服器無法大規模的提供轉接，因為個人的設備規模有限。我們建議由公會出面設立這樣的伺服器供會員連上健保局VPN。這樣會員就一樣可以只使用一條ADSL線路，不用每個月再多付出那VPN的費用。我們估計這樣的伺服器的點不用太多，便足以提供全國醫療院所使用。大概花個幾萬元的建置費用便可達成。以這幾萬元換取數億元的浪費，是不是值得是很明顯的事。
當然，我們不希望走到自力救濟的這一步，因為這是一個可討論的議題，也是只要有心就能解決的議題。我們誠懇的呼籲衛生主管機關能正視這個問題，並進一步解決：
一、儘速整合醫療網路，讓所有的醫療院所一套網路連線就可以連結所有相關政府機構。不要再縱容健保局特立獨行，徒增「一國兩制」的笑話。
二、健保局應該在整合性的醫療網路架構下，建立自己的網路安全機制，而不是自外於衛生署的醫療網路體系。不要再燒錢在中華電信的VPN了，每個月燒掉的一千八百多萬的VPN費用，一樣是民脂民膏啊。
醫聲論壇網址:http://doctorvoice.org
歡迎您與我們連絡
論健保局網路專線的荒謬
文/醫聲論壇文選
2008, Vol.51, No.10 台灣醫界
自從健保IC卡使用以來，健保局以安全為由，要求所有醫療院所需跟中華電信承租VPN網路專線與健保局連接。所有的建置費用與月租費皆由醫療院所自行承擔，開頭那兩年，健保局補助幾百元，中華電信也給與一部份月租費的優惠。這個看似又是補助又是優惠的德政背後，竟是一個本來完全可以不用存在、莫須有的便宜行事，荒謬的做法。也就是全國的醫療院所在這五年間，平白無故的付出本來不用付的數十億元!
一般的診所的網路現況
在目前醫療環境裡，診所必須同時擁有兩條連外的網路，才能完成各式各樣的網路申報：其一是健保局的VPN專線，其次是一般的網際網路連線（由於大多數使用ADSL，所以我們姑且直接稱之為ADSL），我們取一個一般診所的資料作圖表來比較：
| VPN | ADSL | 說明比較 | |
|---|---|---|---|
| 規格 | 1M/64K | 8M/640K | |
| 費用（元/月） | 684 | 930 | |
| 連結網站 | 健保局VPN（理論上也可以連結internet，但是超級龜速） | 一般網站、管制藥品管理資訊系統、醫事人員繼續教育積分管理系統、疾病管制局流感疫苗資訊系統、中央健保局多憑證網路承保作業、勞工保險局網路申報及查詢作業系統以及衛生署力推的電子病歷必須使用到的電子病歷數位簽章時戳等等（將來會越來越多）。 | |
| 平均每日流量 | 4147200 | 5322240000 | vpn的流量約為adsl的7.8％ |
| 功能 | 主要功能每日IC卡資料上傳，門診費用申報，支付查詢 | 除了健保局VPN網站之外，可以連結各式各樣網站 |
由以上圖表大家可以有清楚的概念，診所養了兩條網路，費用差不了多少，但是流量跟功能簡直是天壤之別。ADSL除了幫忙我們完成各項除健保局之外的網路申報，還有其他很多的功能，譬如查閱medline、報稅、網路銀行、論壇等等，而VPN除了非常小流量的更新病患IC卡之外，就是每日上傳病患就醫資料，傳輸的檔案也是非常小，平均每天上傳檔案不到90K。90K的大小不到本篇文章的四分之一。花錢養了一條VPN網路，每天只傳輸少少的資料，除了浪費網路資源外，我們不禁要問「這值得嗎？難道沒有其他更經濟有效的方法可以取代？」
健保局必須肩負起更多網路資訊安全的重責大任，費用不應該轉嫁給醫界
健保開辦之初，醫療費用的申報可以採用媒體申報，除了列印總表之外，就是將申報資料拷貝到磁碟片寄給健保局；後來健保局開放網際網路上傳申報資料，持續運作了好幾年，直到IC卡上路之後，健保局強調為了安全，推出中華電信的VPN醫療網路，網際網路申報也嘎然而止。雖然我們瞭解網際網路上充滿了危險，我們也同意加強資料在網路傳輸的安全性很重要，但是怎樣的網路傳輸才是安全的？多安全才夠安全？中華電信的VPN就代表安全嗎？除了中華電信的VPN之外，難道沒有其他夠安全的方案嗎？這些必須仔細考量的地方，健保局在決策過程中有沒有充分的分析與比較？
健保局不曾在公開場合裡詳細說明為何停用網際網路申報，只籠統地以安全理由改用VPN，而且是採用中華電信的VPN。沒有人反對更安全的資訊網路，我們也可以接受健保局要採用VPN，但是，健保局有設備、有專業的資訊人員，為什麼不能自己架設VPN伺服器，讓會員們透過ADSL跟健保局建立起VPN的通道來傳輸資料？中華電信的VPN會比健保局自己架設的VPN伺服器安全嗎？恐怕未必，倒是健保局藉著VPN外包給中華電信，脫卸了資訊安全的責任，同時將費用轉嫁給醫療院所。
醫療資訊網路必須做良好的整合
無論是當初網際網路申報醫療費用或者開始使用VPN申報的時候，診所很少有其他業務需要使用網路申報的，對於不使用網際網路的醫療院所而言，不管是VPN或是ADSL，反正一條網路就可以完成任務。但是，隨著政府網路建設的進步，推出了更多的網路申辦業務，譬如管制藥品管理資訊系統、醫事人員繼續教育積分管理系統、疾病管制局流感疫苗資訊系統、中央健保局多憑證網路承保作業、勞工保險局網路申報及查詢作業系統以及衛生署力推的電子病歷，必須使用到的電子病歷數位簽章時戳等等（將來會越來越多）。隨著時代的進步，醫療院所跟著E政府的腳步前進，將來對網際網路的倚重只會越來越多。望著VPN龜速地嘗試連結到受限制的網際網路，我們不禁想起健保局前江副總經理當初力推VPN時發出的豪語：「VPN之total solution：未來利用VPN之ADSL，此線路是多功能的，可以上internet，IC卡之作業、醫療費用之申報、醫療資訊的交換，可將家中單功能之ADSL退租，改租健保局之ADSL，月租費目前降為926元，此條具有多功能之ADSL線路，目前已作此努力規劃。未來所有醫師進入健保局這條線，再從健保局出去，醫療院所和健保局就形成一個intranet。」是什麼原因讓原本應該是total solution的VPN反而躊躇不前？擺在眼前的事實是：政府網際網路的醫療應用蓬勃發展，健保局的VPN不僅不能履行當初Total solution的承諾，甚至抱殘守缺，繼續以既貴又慢的中華電信VPN網路綁住醫療院所。
無可否認的，網路本身是一個不安全的環境，駭客、中毒等時有所聞。但相對的，防毒認證的科技也日新月異。如果連攸關民眾權益重大的金融、繳稅等都可以在ADSL網路上進行，絕對沒有理由可以推託健保局資料不可以。試想報稅資料何其重要，不但有個人基本資料，還有薪資所得等隱私，若是國稅局說為了保護納稅人資料安全，以後要使用網路報稅的人，都必須要先申請一條VPN專線供報稅使用，這樣合理嗎?銀行也可以比照要求使用網路銀行的客戶都先去拉一條專用的VPN線路嗎?健保資料是很重要，但其它使用ADSL線路傳輸的各單位資料就不重要?為什麼他們能，健保局不能?這不是一句什麼比較安全就可以籠統帶過、打迷糊仗的。
我們不敢指望這樣的建議會被採納。除非有公會的支持或更大的抗議聲浪，否則在多一事不如少一事的官場文化中，奢望健保局擔起連線工作，讓全國醫療院所脫離無止盡的VPN夢靨，是一種不切實際的期待。因此，醫聲論壇的電腦資訊部門的醫師團隊，設計出了變通的辦法，亦即架設一些伺服器，經由一些程式的轉接，醫療院所的ADSL線路經由這些伺服器就可以進入健保局的VPN專線。換言之，醫療院所不再須要那條中華電信的VPN專線，一樣可以與健保局連線。目前這樣的做法已經實地測試成功。參加測試的會員回報其功能與現有的VPN線路無異。
在醫聲論壇測試轉接伺服器成功的同時，有會員表示，其實某醫師公會早就已經這樣做了。不過目前僅提供出診而沒有VPN連線的地方，讓他們只要找到ADSL線路便可以取代VPN專線。這樣的實例再次證明我們的做法是可行的。只是我們自行建立的伺服器無法大規模的提供轉接，因為個人的設備規模有限。我們建議由公會出面設立這樣的伺服器供會員連上健保局VPN。這樣會員就一樣可以只使用一條ADSL線路，不用每個月再多付出那VPN的費用。我們估計這樣的伺服器的點不用太多，便足以提供全國醫療院所使用。大概花個幾萬元的建置費用便可達成。以這幾萬元換取數億元的浪費，是不是值得是很明顯的事。
當然，我們不希望走到自力救濟的這一步，因為這是一個可討論的議題，也是只要有心就能解決的議題。我們誠懇的呼籲衛生主管機關能正視這個問題，並進一步解決：
一、儘速整合醫療網路，讓所有的醫療院所一套網路連線就可以連結所有相關政府機構。不要再縱容健保局特立獨行，徒增「一國兩制」的笑話。
二、健保局應該在整合性的醫療網路架構下，建立自己的網路安全機制，而不是自外於衛生署的醫療網路體系。不要再燒錢在中華電信的VPN了，每個月燒掉的一千八百多萬的VPN費用，一樣是民脂民膏啊。
醫聲論壇網址:http://doctorvoice.org
歡迎您與我們連絡