護理師使用護理資訊系統，依據正確的資訊安全使用原則，下列敘述何者最合適？
詳細解析
本題觀念
護理資訊系統中的病人資料同時具有隱私性、完整性與可追溯性。護理師每次登入、查閱或修改紀錄，都應能和實際操作者正確連結；離開護理工作車時，若畫面仍顯示資料，旁人可能在沒有授權的情況下看到或操作系統。因此本題要掌握四個原則：保護無人看管的工作站、每人使用自己的帳號、緊急狀況依授權程序存取，以及只產生必要的病人資料副本。
資訊安全不只是防止駭客入侵，也包含日常工作中的畫面管理、身分驗證、權限控制、稽核紀錄與紙本保管。正確作法應同時保護病人隱私與紀錄責任；即使工作忙碌或情況緊急，也不能用借帳號、共用帳號來換取方便。
選項分析
A. 離開護理工作車時，應隨時關閉電腦畫面：正確。 離開工作站前應依機構規範鎖定畫面、登出或關閉可顯示病人資料的畫面，使未授權者不能直接觀看或操作。這個動作雖然簡單，卻能降低病人資料被旁人看到、誤用或竄改的風險。若只是短暫離開，也應至少鎖定螢幕，不應把已登入的系統留在無人看管狀態。
B. 忙碌時，可委託他人使用自己帳號代為記錄：不正確。 帳號是個人身分驗證與責任歸屬的一部分。把密碼交給他人，會讓系統無法確認紀錄究竟由誰輸入，也可能造成權限超用、資料誤植或事後無法釐清。工作量增加時，應請同仁用自己的帳號處理其職責範圍內的工作，必要時依主管或機構流程調整分工，不能共用帳號。
C. 急救時，可暫時使用他人帳號進入系統：不正確。 急救需要快速取得必要資訊，但緊急性不等於可以借用他人身分。醫院若設有緊急存取或破窗程序，應依該程序取得必要權限，並保留實際操作者的身分與稽核紀錄；若系統無法使用，則依機構的替代紀錄與通報流程處理。直接使用他人帳號會破壞責任追蹤，也可能讓不具相應權限的人接觸超出必要範圍的資料。
D. 完成紀錄後，儘量列印病人資料作為佐證：不正確。 電子紀錄完成後是否列印，應依醫院保存、交班、法律或照護需要的規範判斷，而不是越多越好。沒有必要的紙本會增加遺失、被未授權人員看見、放錯位置或未妥善銷毀的機會，也可能造成版本不一致。應採最小必要原則，只提供照護或管理所需的資料，並妥善保管與處理。
答案解析
本題答案為 A。HHS 的技術防護原則指出，工作站無人看管時，應登出或使用具密碼保護的螢幕保護措施，以避免電子健康資訊被未授權者存取。護理工作車常位於病房、走廊或其他人員可以接近的地方，離開前鎖定或關閉畫面，是最直接的隱私保護行為。
B 與 C 的共同錯誤是把「實際操作的人」和「登入帳號的人」分開，這會破壞唯一身分驗證與稽核可追溯性。即使是急救，也應使用個人身分搭配機構核准的緊急權限，而非借用帳號。D 則忽略資料最小必要與紙本安全；電子紀錄的存在不代表應把病人資料大量印出。判斷資訊安全選項時，可依序檢查畫面是否受保護、帳號是否個人專用、存取是否符合權限、紀錄是否可追溯，以及資料副本是否真的必要。
核心知識點
- 離開無人看管的工作站前，應鎖定畫面、登出或關閉病人資料畫面，實際方式依機構規範執行。
- 帳號與密碼應個人專用，不得提供他人代為記錄，也不能使用他人帳號。
- 個人帳號能把系統活動連結到實際操作者，維持身分驗證、責任歸屬與稽核追蹤。
- 急救時應依緊急存取、替代紀錄與通報程序取得必要資訊，不能以借帳號取代授權。
- 病人資料採最小必要原則；列印、傳送、暫存與銷毀都要符合機構的隱私及保存規範。
- 資訊安全涵蓋機密性、完整性、可用性與可追溯性，日常小動作同樣是病人安全的一部分。