放任部立醫院中資綁標？ 石崇良重話回擊：無的放矢、詆毀政府聲譽

某媒體今（8)日報導「部立醫院資安藏弊端」，質疑衛福部「放任親中廠商變相綁標任宰割」等。對此衛福部長石崇良上午重話回擊，強調部立醫院所有採購均依政府採購法執行，絕無不法情事，絕不容許有人午的放矢，詆毀政府名譽，將保留法律追訴權，不排除依法追究責任。

該媒體報導內容指出，3年前衛福部部立桃園醫院的資訊系統遭駭客入侵，系統商還被指控具有中資背景，引發關注。事後衛福部以「發展次世代醫療系統」為由，汰換19家部立醫院的資訊系統，並委由部立台北醫院統一招標，最後得標的竟是同一家系統商；質疑衛福部放任廠商變相綁標，甚至會成為資安破口，讓國人的個資及醫療紀錄陷於外洩風險。

石崇良說，26家部立醫院的資訊系統近年都在逐步更新，因過去系統實在太老舊，故目前所有資訊系統都在更新、改版過程當中，所有涉及的採購都是透明、公開，依政府採購法來執行，絕無不法情事發生。

衛福部也發出3點聲明強調：「得標商昱誠公司非陸資企業，經第三方檢測資安無虞」、「採購規範明確，皆依政府採購法辦理」、「軟硬體採購權責分明，絕無指定廠商，以及支付廠商技術人員費用情事」。

衛福部表示，針對得標廠商昱誠公司之背景與資安疑慮，依據經濟部「最新全國公司陸資清冊」及「最新全國商業陸資清冊」，確認昱誠公司並非陸資企業，在資安防護層面，該公司於113及114年均通過ISO27701 個人資料隱私之認證及 ISO27001:2022 資訊安全管理之第三方認證。 （相關報導： 台北市長提名沈伯洋出局？​Cheap看綠營「戰蔣萬安學歷」酸：忘了他一人毀全台？ ｜ 更多文章 ）

廠商提供之第三方原碼檢測報告，報告結果顯示原始碼未發現簡體中文，使用元件清單亦未發現使用中國大陸產製者，使用防毒軟體掃描也無可疑檔案，系統資安無虞。另近8年部立台北醫院資訊採購案共計 841件，昱誠公司得標僅有12件（1.4%），並非外傳近百件。