有關資訊安全，下列敘述何者正確？

本題考點在於醫療機構資訊安全與病人隱私保護的正確作為。護理人員應於確認照護記錄完整簽章、資料正確後再下班,以維護紀錄完整性與可追溯性,D 正確。A 錯在將病人資料下載帶回家整理,違反資料不得攜出與個資保護原則,有外洩風險;B 錯在代同事打卡屬偽造出勤紀錄的不誠信行為;C 錯在借用醫師帳號瀏覽病況違反帳號專人專用與存取權限管控,破壞稽核軌跡並侵犯病人隱私。故正解為 D。

延伸觀念:資訊安全三原則:機密性(僅授權者可存取)、完整性(資料正確且未被竄改)、可用性(需要時可取用)。帳號專用是維護稽核軌跡(誰在何時看了什麼)的基礎,借帳號會破壞可追溯性;資料攜出違反機密性;完成簽章維護完整性。凡選項涉及共用帳號、資料外攜、代打卡,皆為違規陷阱。