第19屆第5次定期會縣政總質詢(三):議員不是各局處專案經理,縣府效率如何提升
新竹縣政府的施政,不管內部稽核、外部民調、或者民眾反映的統計,透過各局處的評估,都有客觀還有主觀的標準,旭智請問楊縣長對縣府在這兩年來的施政,假設滿分一百分的話,您打幾分??
另外,覺得縣府同仁的努力程度,您打幾分??
缺少的分數,原因是什麼??要如何來改進?
除了總總的因素之外,旭智提出一個,就是如何 #改善縣府的行政效率。這可以從縣府回覆議員提案或質詢的內容來看,還有很多可加強的空間。
常見的問題包含:
(1)同意要辦理的,都沒有給具體日期,而且結論都模糊。
(2)有些有辦理,但沒有主動通知關心的議員,那更不用說,會主動讓民眾知道。
在此旭智沒有特別針對哪一個單位,因為每個局處都差不多,那代表這是整個縣府組織文化,在專案管理追蹤並完成上面,還有改善的空間!
旭智指出,一個企業或公司,最講究的就是效率、成本,還有精準。所以,每個重要的專案,都會有專案經理,負責把進度確認,並且追蹤。
以目前這個機制來看,旭智覺得議員就好像是縣府各局處的專案經理一樣,負責幫局處把事情明確化,讓事情往下推動。這是非常不合理的!
因此我訴求,重要的議題,公文回覆要有具體的時間、做法,同時,相關進度要一直更新給議會,副本給關心的議員。
旭智要求行政處,引入專案管理的方式,來管理縣府許多重要的議案。未來我們就期待包含質詢案處理情形、還有決議案的執行報告表,可以有更多具體的改善。
🌐相關新聞:
✅《東台灣新聞網》竹縣科技議員吳旭智緊盯竹縣府行政效能 極力要求縣府與時俱進創新組織管理文化
https://tinyurl.com/rzs26t8t
✅《大紀元》吳旭智緊盯縣府行政效率 關注教育提解方
https://www.epochtimes.com/b5/21/5/11/n12939241.htm
#第19屆第5次定期會縣政總質詢
#議員不是各局處專案經理
#專案管理提升效率
#新竹縣議員吳旭智
政府內部稽核之推動 在 Facebook 的最佳解答
💜感恩智慧呀💜
分享于:#王尚智 文
「民間採購疫苗」終於無法擋,倘若繼續還在程序上小動作卡關,整個民進黨政權差不多就準備徹底陪葬了。
在郭台銘、佛光山、慈濟、科學園區、工商團體等幾方「已申請、將申請」的出力者當中,我自己印象最深刻的是「佛光山」!
在諸多難免疫苗猶有「政治角力」的身段與痕跡中,佛光山代表了民間純粹的抗疫意志,以及與病患和醫護同體同悲的心態。
.
外界大多不知道,佛光山並不只是南部高雄的那個佛光山。
除了有非常廣大的「國際功德主人脈」之外,佛光山甚至在「國際藥廠領域」當中也有特殊角色,甚至這是一個長達30年以上的緊密關係。
佛光山體系其實是包括多家國際藥廠長達數十年的「持股股東」呢!
這些國際人脈與金脈的特殊關係,使得佛光山以民間團體的疫苗採購身份,擁有其他難以比肩的特殊性與方便性。
.
.
整個「佛光山」與「國際藥業」的歷史淵源,是一個大時代下的必然卻又巧妙的因緣際會,關鍵者是「猶太人」。
在80、90年代台灣經濟飛速發展,佛教寺院道場也同步從台灣島內發展到國際擴張的時代,佛光山在星雲大師的「慧眼」下,也展開了美國為主要的國際發展。
除了以「國際佛光會」擔任最關鍵的核心主體之外,包括美國各大城市的佛光山分院、佛光山後來也進一步建立「西來寺、西來大學」等大型的法人機構。
都知道佛光山擁有最久遠且有系統的「信眾組織」,而在美國方面的發展,從最初由台灣本地的信眾捐款,慢慢也演變成國際上或美國在地倍數於台灣本地的捐款規模了。
配合著90年代全球經濟榮景與功德主們的慷慨回饋,這使得以美國為主的「佛光山/國際佛光會」在90年代就累積出擁有億級美金「驚人資產」。
而為了處理這些法人資金資產,早年除了分別透過「國際佛光會、西來寺、西來大學」幾個體系分散持有之外,最大的關鍵是:「佛光山開始進行非常正確且高端的國際投資」!
.
.
80年代末期,經由美國方面的信眾功德主,介紹了「猶太人」的資產管理公司給星雲大師。
據說星雲大師當時的想法也十分簡單:「全世界最會賺錢、管錢的就是猶太人,把錢交給他們應該不會錯」!
而這個在90年代當時,堪稱非常「開放、前衛且睿智」的這一念決定,佛光山不再是多數宗教團體只是「收了捐款、存著死放」的銀行存戶而已了。
佛光山主要的「國際資產」都陸續交給猶太人協助打理之後,在歷經國際金融時代變遷的這30年當中,佛光山直接或間接投資與持股的國際資產獲得「時間的紅利」,最終來到難以想像的「身家底厚」,國際江湖上傳聞都說不會輸給日本的「創價學會」!
.
.
佛光山的國際宗教資產,經營相對成功,主要有三個原因。
首先,佛光山對於猶太人操盤給予長期充分的合作信任!
猶太人早年為佛光山的投資佈局,即是以包括美國上市公司「藥廠」在內符合佛法戒律的產業性質為對象,而國際製藥業本身眾所皆知就是猶太人的勢力範圍。
據說星雲大師早年雖然沒有接受多方建議「開醫院」(佛光山唯一欠缺),大師主張佛光山體系應該還是比較著重「教育」屬性,但對於猶太人操盤投資醫藥領域,據說大師是相當贊同的:「若能研究出新藥造福人類,也是來自三寶的福澤」。
佛光山與許多美國教會的資本/基金一樣,同樣都是「穩定長期持有」的法人股東,完全不會干涉公司董事會及運營,也是非常受到被投資上市公司的歡迎對象。
也因此,佛光山與眾多美國上市公司除了透過功德主的「人脈友好」,資本的投資佈局也帶來非常長期合作支持的緊密友誼。
.
其次,佛光山的僧眾人才乃至管理人才達國際水平。
星雲大師對於佛光山僧眾們若想要進修碩士、博士一向非常慷慨也珍惜,佛光山僧眾人才的教育水平與國際能力,在我看來應該堪稱是「華人第一」的遙遙領先!
在這30多年的國際資產管理方面,雖說名義上由主要的幾位最資深的長老比丘尼掛名負責,但在自行的運營上,也早已經具體發展出佛光山內部的「管控監督體系」。
僧眾出家人當中,無論語言、財務、管理都有國際能力,乃至長期合作的猶太人進行掌握溝通,而不會只是傻傻任人擺佈。
事實上,早年佛光山也曾經發生過,管理財務的比丘尼因為「好意想幫山上多賺利息」,不幸遇到詐騙份子被騙走數千萬元的社會事件。
但這些後來都成為內部完善平衡監督管理制度的養分,財務機制如今非常嚴謹。
.
再來,佛光山始終沒有讓「在家人/親屬」掌管財務大權,全都由僧尼擔任關鍵的「印章地位」。
主要這是基於星雲大師本身對於道場的「金錢」有非常特殊的管理界定,與慈濟的不同在於,佛光山的核心財務決策「並沒有在家人或親屬擔綱」!|
財務方面,一定是由僧團指派,或者特定幾位最資深的大長老尼們橫跨擔綱且相互監督!關於預算規劃及財務稽核,也在30年前就完全引入專業財會機制,而不是「幾個人自己蓋了章、說了算」。
也因此佛光山雖說也有不同的權力派系,也會難免相互較勁,但幾十年來幾乎都能共同「嚴守財務份際」,沒有誰在財務上能隻手遮天或是任意花錢。
對於一個數十年規模龐大的老道場來說,這也是非常不容易的事!
這些年唯一引起過的爭議,大概只有西來寺在美國曾經因為對「柯林頓」捐贈「政治獻金」被判不當,而遭遇過美國司法部門裁處(當然,這倒也凸顯佛光山在美國多方長期的「人脈深耕」到達何種程度~)。
.
最終,不得不說也正因為上述這些「歷史發展淵源」,使得佛光山體系確實因緣際會,擁有非常低調卻又強大的「國際實力」!
特別是「國際佛光會」以NPO角色耕耘多年,一般人並不明白,佛光會在包括「聯合國」民間組織活動方面的積極涉足,與美國許多參眾議員關係友好,嚴格來說,佛光山的「國際影響力」確實遠遠在慈濟、法鼓山之上甚多。
星雲大師習慣授權,不會處處下指導棋,但從早年最初關於許多「核心原則」的掌握與智慧、授權與信任,特別是在「僧、俗」角色間的界線有鮮明的拿捏。
這些都始終讓佛光山儘管財務上有「學校、媒體」幾大錢坑的每年大量消耗,依然可以穩穩屹立,持續推動著全球佛光山各地短中長期的計畫和預算。
如今回頭看這30多年來的因緣演變,許多洞燭機先的決定著實無可比擬,也令人欽佩萬分!
.
.
眼下蔡英文、陳時中依然還在窮極政府荷包之力,一味護航高端、聯亞等「國產疫苗」。
包括2期沒做完直接簽約下訂單,也包括指示公股行庫基金大舉以高價買入持股護盤;這些舉措,都無法阻擋或掩蓋中央政府對「疫苗政策」的荒唐、利益與私心。
我幾乎可以想像,包括目前負責國際佛光會的覺培法師、擔任會長的媒體前輩趙怡先生,乃至佛光會早年操盤的長老尼慈容法師,尤其星雲大師,應該老老早早就對「買不到疫苗」這事兒難以坐視!
只是去年早先,台灣疫情狀似沒事,佛光山即使擁有著「想買多少,都可以有管道開口」的特殊身份,也不便有太多動作。
.
直到眼下全台灣疫情噴發,死亡人數暴增,尤其此刻甚至有800多位確診老人進入「重症」,一旦不幸輾轉來到千條人命,佛光山的主要決策層「終於受不了」了!
但願佛光山從美國直接採購的50萬劑,能早早不被蔡英文、陳時中「卡關」,涓滴進入台灣的疫情中成為菩薩的甘露。
之所以稍微忍不住披露這一些,畢竟佛光山從來不會那麼「自吹自擂、大內宣」,關於這些「國際江湖傳說」,媒體圈也沒有人知道這一些「時代背景的淵源」。
主要還是對於星雲大師與佛光山,這次的率先增援民間疫苗,寫幾句聊做一分敬意與紀念;尤其覺培法師早前媒體投書中提到佛光山多次詢問但CDC是多麼的「已讀不回」,讓人讀來不免感慨萬千。
而且至今還有一大堆蟑螂網軍,搞不清楚佛光山人家「僧袍下的肌肉」是何等程度,竟然還在多方圍剿著佛光山,這些人準備下輩子投胎去做蟑螂吧!
政府內部稽核之推動 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳貼文
醫療IT將有兩大變革!衛福部宣布電子病歷交換中心要改為FHIR架構,還要送草案讓電子病歷上雲
衛福部資訊處處長龐一鳴日前在臺灣資安大會上,宣布要將電子病歷交換中心(EEC)架構改為FHIR交換架構,以符合國際醫療資料交換標準,此外,衛福部還要放寬電子病歷存取權,將允許醫療機構將電子病歷上雲代管。目前衛福部正修改法規,接下來要公開草案、徵詢外部意見。
文/王若樸 | 2021-05-08發表
衛福部資訊處處長龐一鳴表示,衛福部計畫將電子病歷交換中心(EEC)架構改為國際醫療資料交換標準FHIR,他將這種以FHIR格式交換的電子病歷,稱為新世代電子病歷,由4大元素組成。
為強化醫療資安體質,衛福部資訊處處長龐一鳴6日在臺灣資安大會上重磅宣布,衛福部要擁抱HL7國際醫療資料交換標準FHIR,將電子病歷交換中心EEC改為FHIR交換中心,來降低眾多接口產生的資安風險;此外,衛福部也要放寬電子病歷存取權,將允許醫療機構上雲代管,目前正修改法規,接下來要公開草案、徵詢外部意見。衛福部希望藉這些做法,強化醫療資安防護基礎,一方面也希望臺灣醫療資料與國際接軌,要讓國內醫資廠商用符合國際標準的產品,出國「打國際盃」。
從公共衛生看醫療資安,得先養好體質才能預防資安事件
公共衛生出身的龐一鳴指出,醫療資安有如公衛和預防醫學的三段五級策略,公衛中的三段是指人生病的三階段,從無症狀或易感染狀態,到臨床病徵出現,再到傷殘或死亡的階段。這三階段對應到醫療資安,就是無症狀或被刺探狀態;出現弱點、發生資安事件;以及資料遺失、橫向擴散和系統癱瘓。
面對發病過程,公衛有5種策略來應對,像是促進健康、特殊防護、早期診斷早期治療、限制殘障和減少死亡,以及最後的復健。「醫療資安也是如此」,龐一鳴舉例,醫療機構平時就應養成健全體質、蒐集情資來預防事件,並定期進行弱點掃描、做好特殊防護,再來才是資安健檢、加入監控機制(SOC)即時修補問題,達到早期診斷早期治療的效果。
要是發生資安事件,醫療機構也要透過通報應變機制(如ISAC、CERT),來降低資安事件帶來的衝擊。最後一步,則是事件後的復原鑑定。(如下圖)
在這5種做法中,過去,衛福部已在資安事件處理有所著墨,包括近幾年建置的醫療資安情資分享與分析平臺H-ISAC,讓關鍵基礎設施醫院(CI醫院)加入,透過緊急應變處理(CERT)和聯合監控(SOC)等機制,來鞏固醫療資安聯防。
現在,龐一鳴則回過頭聚焦5級策略中的第1級,要培養好所有醫療機構的資安體質,來降低事件發生的可能。「醫院養好體質,可避免未來可能遇到的資安問題,」他比喻,就像這次疫情期間,民眾落實戴口罩,不只防疫,也防止其他耳鼻喉科相關疾病,連健保數據都顯示去年相關門診就醫次數大幅下降。
養體質第一招:電子病歷交換中心EEC改為FHIR架構
同理,為防止病從口入,衛福部打算將醫療院所的「口」防好,也就是簡化電子病歷的交換架構。龐一鳴指出,電子病歷是醫療機構和政府單位最常交換的資料,這些單位包括健保署、國健署、EEC、疾管署、地方衛生所等,由於這些單位彼此不互通,醫療機構得針對不同單位,採用不同交換標準,並配合不同網路工具來執行。
過去,健保署多年來每每針對不同專案,開設專屬VPN來建立加密的資料交換環境,來給醫療院所使用。然而VPN一多,就容易產生資安風險。
因此,龐一鳴認為,要是能先將EEC交換平臺改為FHIR交換平臺,採用主流的國際醫療資料交換標準HL7 FHIR,就能簡化交換流程,不必一對一客製化介接,連帶簡化醫院需使用的網路工具,減少破口出現。他希望,藉由衛福部EEC率先改用FHIR,帶動其他單位擁抱FHIR,跟上國際趨勢、進一步簡化資料交換工作。(如下圖)
他將這種以FHIR格式交換的電子病歷,稱為新世代電子病歷,並由4大要素來推動。首先是資料標準,也就是要將新舊標準平行轉移,讓EEC先採用FHIR、健保署仍採用舊標準,爾後再調整;同時,龐一鳴也要藉此將衛福部內的資料交換,改以電子病歷為單位。(如下圖)
第2要素是連結跨部會資源,透過經濟部補助一年一度的臺灣FHIR聯測,來推動FHIR普及,同時也要協同經濟部輔導廠商的FHIR產品服務等。
再來是透過產官學合作,來發展醫療機構所需的FHIR資料格式轉換工具,以及培育FHIR人才資源。最後則是新世代電子病歷的交換應用,比如發展交換平臺,來試做疫苗護照等應用。
疫苗護照FHIR新機遇,未來還能推廠商打國際盃
龐一鳴坦言,疫苗護照是衛福部擁抱FHIR的另一個契機。目前,WHO、歐盟和世界多國都已倡議推行疫苗護照,要讓民眾透過App,出示自己在該國接種疫苗的證明,來加速出入境和進出特定場所的身分檢查。而這款App,就需要與該國衛生部門資料串接,而他們用來串接接種資料的交換標準,「就是FHIR。」
對臺灣來說,要加入國際疫苗護照行列,就得用FHIR來串接電子病歷中的疫苗接種紀錄。但龐一鳴指出,過去以來,臺灣醫療院所電子病歷交換的主要對象,一直是健保署,因此交換架構是臺灣健保署專用,而非國際通用。於是,要與國際串接資料,臺灣勢必得採用FHIR。
他認為,疫苗護照是臺灣練兵FHIR的大好機會,也能順勢將「國際標準轉化為國內標準。」他期望臺灣趁這次機會實現3個目標,也就是做好FHIR疫苗護照,再來是醫療機構採用FHIR國際標準,讓國內醫學研究更容易與國外互通,最後是臺灣醫資廠商大規模採用FHIR,讓自家產品不再只是臺灣標準,而是遵循放諸四海皆準的國際標準,如此才能「打國際盃。」
龐一鳴指出,這項計畫也已知會衛福部部長陳時中和數位政委唐鳳,盼能落實。
養體質第二招:允許電子病歷上雲託管,放寬存取權
接下來,衛福部養好醫院資安體質的第二招,是要放寬電子病歷存取權,允許電子病歷上雲代管,再由政府監督雲端業者和代管業者。這是因為,對臺灣眾多的專業小型醫療院所來說,管理醫療相關資料十分耗力,委外處理要是出事了,廠商不負法律責任,「導致小診所苦不堪言。」
為解決這個問題,衛福部擬定草案,要開放電子病歷上雲、交由第三方代管。龐一鳴指出,許多雲端業者的醫療資料處理服務,既符合歐盟最嚴格個資法GDPR,也符合美國主流的醫療資料保護法案HIPAA,更遵從國際標準FHIR,對人力不足的小型醫療院所來說,就會是個解方。而政府要做的,就是監管雲端業者和代管業者,多一道把關。
衛福部要開放電子病歷上雲,還有另一個用意。龐一鳴表示,由於長年法規規定,電子病歷只能存放在醫院中,導致醫院用雲相對落後。「但現在是上雲時代,醫院不用雲,大部分醫療AI幾乎不能用,」而開放上雲,就能促進醫療院所對AI的採用。
目前,這套上雲草案已完成內部意見整合,最近將公開草案、徵詢外部意見。龐一鳴希望,藉由改善電子病歷的交換架構和存取權,來打好醫療院所的資安體質。
要將資安稽核納入醫療評鑑,還要強化社交工程防治演練
回到醫療資安層面,衛福部也有幾套做法,來鞏固原有的醫療資安機制。首先是擬定在醫院評鑑中,加入資安稽核項目,來吸引更多醫院加入醫療資安聯防機制。這是因為,受限於資安法規定,衛福部無法全面將聯防機制推動到每家醫院,所以得想辦法讓不同身分的醫院加入。
再來,衛福部也會繼續推動資安人才培訓,並與其他政府部會協商,來強化醫療資安聯防。同時還要提升醫資廠商資安意識,將逐步要求醫資業者備妥資安防護措施。
今年,衛福部也計畫辦理更多演練,來加強醫院資安事件處理經驗。這些演練包括資安事件通報,也就是加入H-ISAC的會員醫院將收到H-ISAC演練警訊,會員醫院得依此回覆,進行通報等等。此外,衛福部也會針對社交工程,辦理模擬演練,至少10家醫院參與演練,並各自提交報告。
衛福部也鎖定聯網程度越來越高的醫療儀器(OT),將醫療儀器生命週期納入資安管理,以6種配套措施來納管,像是汰舊換新、採購評估、教育訓練等等。(如下圖)
近期醫院被勒索軟體攻擊次數下降,盤點5大方法降低事件發生率
最後,龐一鳴盤點近幾年醫療勒索軟體攻擊事件,指出2019年8月,臺灣38家醫院在幾個小內接連遭到WannaCry病毒大規模攻擊,是因為病毒從內網橫向擴散,「我們也藉此檢討EEC架構和健保VPN設置,並來改善。」
在那之後,自2020年至今,臺灣只有零星幾家醫院受到攻擊。比如2020年,只有兩起北部區域醫院和地區醫院的受害通報,今年至今也只有3起通報。(如下圖)
他也歸納出5種方法,來降低勒索病毒威脅,包括落實資安長制度、拒絕釣魚郵件(即社交工程攻擊)、建設好網路防火牆,還有USB管控和IT防禦。他認為前4種是對付80%攻擊的關鍵,而IT防禦雖只擋20%攻擊,但也是重要的防護基礎。
龐一鳴建議,IT防禦範圍包括善用H-ISAC情資分享,來掌握勒索軟體防護攻略,此外還有採用各種資安縱深防禦工具和技術來防範威脅。醫院透過有效的管理方式,就能杜絕大多數的攻擊嘗試,讓IT有餘力應付高明的駭客,而不會因層出不窮的事件疲於奔命,這也是IT防禦的心法。
資料來源:https://www.ithome.com.tw/news/144262
政府內部稽核之推動 在 政府推動風險導向內部稽核制度的「昨是今非 ... - Facebook 的推薦與評價
政府推動 風險導向 內部稽核 制度的「昨是今非」還是「今是昨非」 ... <看更多>