申論題

一、你是一家醫院的資訊長，該院正在規劃重建使用多年的醫療管理系統。 最近外界有發生一些資安事件使得該院的院長非常擔心醫療管理系統裡面的那些屬於特種個資的病歷資料跟病患的個人資料發生外洩。請你大致跟他說明一下，建議這次開發醫療管理系統的專案中，在規劃 （Planning Phase）、設計（Design Phase）以及開發（Development Phase） 的各個階段，可以採取什麼樣的措施，以防止這個系統未來發生危害資料安全的事件？（25 分）