现代资讯化社会的来临，为建立本院安全及可信赖之电子作业环境，遵循ISO.IEC 27001：2005资讯安全管理系统（Information Security Management System ISMS）之各项要求，使本院能有效达成及管理各项资讯安全作为，并透过筹划、管理、稽核及追踪等手段，确保本院能达成各项资讯安全政策目标。

防范本院业务运作遭受资讯安全事件之影响，并保障本院资讯系统中各项资产均能达成机密性、完整性与可用性的要求。

确保病患就医及病历资料受到严密保护，保障病患个人隐私权。

确保医疗系统数据库与相关应用系统正确执行。

资料处理符合业务单位之需求，系统管控完善。