以Microsoft 365串聯在地合規、資安防護與生成式AI，打造兼具創新與韌性的智慧醫療體系
「我們希望將技術賦能內部使用者。」國立臺灣大學醫學院附設醫院（以下簡稱臺大醫院）資訊室主任陳權忠這句話，道出臺大醫院數位轉型邁入新階段的核心思維。過去，臺大醫院透過電子病歷無紙化與行動化，奠定智慧醫院的數位基礎；隨著系統逐步成熟，關鍵已不再是技術是否到位，而是如何持續精進流程，並讓第一線的醫護與行政人員真正參與其中。
在此轉變下，資訊室也重新定位自身角色，從過去一手承接各項需求轉為輔佐與賦能，並以 Microsoft 365（M365）為核心平台，結合 Power Automate、Power Apps、Copilot 等工具，將數位能力延伸至第一線使用者，讓臨床醫師、護理師和各科部行政人員皆能解決問題，成為流程優化的重要參與者。
實現技術賦能，將數位能力延伸至使用者
作為台灣規模最大的公立醫學中心，臺大醫療體系橫跨總院與多所分院，在行政與跨部門流程上，面臨需求分散且持續變動的挑戰。過去，院內多數行政資訊系統皆由資訊室自行開發，從財產管理、薪資計算、人事資料建置，到各科部日常流程需求，皆需仰賴資訊室逐一客製化處理。然而，隨著各單位需求日益多元，這樣的集中式開發模式也逐漸面臨瓶頸。
臺大醫院資訊室協理尚榮基表示：「資訊室能夠提供的服務，始終趕不上各科部的期待和需求。行政單位業務分散且需求各異，若仰賴工程師逐一開發系統，難以因應需求變化的速度。」他也指出，許多需求雖然看似單純，但仍需由工程師介入處理，對資訊室的人力與資源形成不小壓力。隨著技術演進，臺大醫院開始尋求新的解法，將資訊開發能力延伸至第一線使用者，這也成為導入 M365 平台的關鍵契機，使各單位得以透過平台工具自行解決日常工作中的問題，避免只能等待資訊室協助。
以財產報廢流程為例，過去一張報廢單需逐層簽核，完成時間常以月計。後來資訊室開發線上系統將流程電子化，處理效率雖有提升，但系統開發與維護仍高度仰賴工程師。如今，資訊室調整作法，投入教育訓練協助各單位定義問題與發想應用場景，並透過 M365 平台中的 Power Automate 等流程自動化工具，讓使用者能自行建置應用，並逐步推廣至更多科部，使承辦人得以將手邊作業電子化，落實第一線的數位轉型。
Azure機房落地台灣，醫療上雲合規無虞
對醫療機構而言，上雲從來不是單純的技術決策。電子病歷涉及高度敏感的個人醫療資訊，如何在合規前提下擁抱雲端，是每家醫院都必須審慎面對的課題。臺大醫院將合規與資料落地能力視為推動上雲的重要基礎，自 2023 年起，陸續完成雲端版 Exchange Online 與 SharePoint Online 上線，提升部門協作效率與資料管理能力。隨著微軟在台區域資料中心啟用，醫療資料須落地台灣的合規要求得以落實，為電子病歷及相關資料逐步上雲提供更完善的基礎。
微軟在台區域資料中心上線後，臺大醫院在醫療上雲法規遵循與資料落地的需求得以滿足。臺大醫院院內長期採用 Office 365 服務，在備援與系統可用性已具備良好基礎，得以支撐醫療人員日常運作的穩定性與韌性。臺大醫院資訊室主任陳權忠說明，微軟在台區域資料中心的啟用不僅讓臺大醫院對上雲合規更有信心，也因資料落地台灣，服務存取無須連線至海外，整體效能得以提升。他進一步指出，透過 M365 進階資料落地服務（Advanced Data Residency，ADR），臺大醫院在資料駐留與法規遵循上更具彈性且能因應政策調整，並作為強化醫療韌性的基礎。
台灣微軟公共業務事業群總經理陳守正表示：「微軟很高興能和臺大醫院攜手，共同推動醫療數位轉型。透過 Microsoft 365 平台，得以將數位能力真正延伸至每位醫護與行政人員，讓技術賦能不只是口號。微軟在台區域資料中心的啟用進一步化解醫療機構上雲的合規疑慮，讓臺大醫院在法規遵循與資料安全無虞，全力推動智慧醫療的創新實踐。」
智慧資安防護，守護醫療資料安全
除雲端基礎建設與合規布局，資安防護亦是上雲首要考量。針對醫療機構的資安攻擊手法日益多元，其中釣魚郵件仍是常見的入侵途徑之一。為強化郵件防護，臺大醫院採用 Microsoft Defender for Office 365（MDO），在 Office 365 環境中提供進階郵件安全防護，平均每月可阻擋逾萬封惡意郵件。其安全連結（Safe Links）功能可在使用者點擊連結時進行檢測，即使連結於事後遭入侵或篡改仍能攔截潛在威脅，補足傳統過濾機制的防護缺口，有效降低員工誤點惡意連結的風險。
然而，資安挑戰不僅來自外部威脅，告警數量快速增加所帶來的處理壓力，也成為臺大醫院資訊室的重要維運課題。以端點偵測與回應（EDR）工具為例，每月產生數百筆告警，皆需逐一分析與判斷，已超出現有人力負荷。對此，資訊室團隊正嘗試導入 AI 輔助機制進行告警分類與處置，使多數事件可透過自動化處理，僅需人工介入少數高風險案例，降低資安維運的人力負擔。
生成式AI深入臨床輔助與資訊維運
面對生成式 AI 浪潮，臺大醫院積極探索各種應用可能。目前在病歷相關作業上，AI 可協助進行病歷標註、摘要生成與文件審核，讓醫師更快掌握病患病史，並提升記錄完整性，應用範圍亦從文字延伸至影像、圖片與聲音等多模態資料。此外，資訊室也運用 Azure OpenAI 建立對話式 AI 介面，醫師可以直接存取病歷資料進行臨床查詢，並將客製化 AI 功能嵌入既有系統，支援特定流程需求。
在資訊維運端，GitHub Copilot 不僅協助編寫程式碼，也用於修補安全漏洞。維運工程師可預先設定提示（Prompt），由 AI 自動執行例行性漏洞修補，隔日再進行結果確認，提升整體維護效率。陳權忠強調，即使導入 AI 自動化，最終的判斷仍需人為把關，並落實權限控管，以避免誤刪或誤改重要程式碼。
臺大醫院能在 AI 應用上快速推進，其中一項關鍵在於總院與各分院的應用系統皆採統一架構開發，資料自系統設計階段即採集中管理，避免形成資料孤島。在既有基礎上，為進一步支撐 AI 應用擴展，資訊室於 2025 年完成資料庫升級，新型資料庫支援向量搜尋，使地端亦可建置 RAG（檢索增強生成）應用，並同步擴充 GPU 伺服器算力，為後續 AI 應用提供穩定的運算基礎，並可彈性運用雲地資源。
隨著生成式 AI 應用逐步深化，臺大醫院將持續以雲端與 AI 驅動臨床創新，推動相關應用於臨床與行政場域，涵蓋語音病歷整理、緊急事件派工單自動生成及數位孿生（Digital Twins）等場景。台灣微軟亦將以合規、穩定且安全的雲端基礎架構與 AI 技術導入經驗，協助臺大醫院加速推動醫療數位轉型與 AI 應用落地，並進一步將技術賦能延伸至醫護與行政第一線，形塑智慧醫院新典範。
