「合成數據」技術突破精準醫療發展瓶頸

FIND研究員：陳珈后

隨著技術的推進，精準醫療成了近年來的熱門關鍵字。但根據勤業眾信的調查指出，產業在擁抱精準醫療時仍有3個面向的挑戰需要檢視，除了檢測後的藥物需要與各國健保給付單位配合外，如何整合跨單位的數據資料庫、並且在不侵犯個人隱私及倫理的情況下合法使用數據資料，成了精準醫療能否成功發展的重要關鍵。 

即便台灣在健保體制完整的情況下有助於發展精準醫療，但為求數據的安全性及避免衍生倫理爭議，資策會自110年起啟動「經濟部科技專案-數位科技應用於產業發展」計畫，瞄準精準健康領域中資料供需雙方對於生醫資料應用待解決的需求，開發出商用智慧化工具，包括資料當事人動態授權管理的APP、資料輪廓產生工具（不儲存原始資料）、將破碎化且異質的生醫數據進行個人多維資料整合的工具、具有合規化授權管理機制的VDI雲平台等可將匿名化與資料增強的合成數據工具等。 

無一對一生成關係，合成數據加速精準醫療發展

其中，「合成數據」工具作為商用智慧化工具的一種，靠的是統計學、深度學習以及自然語言處理等方式，以電腦「模擬」生成研究所需要的「合成資料」，由於與原始數據並沒有一對一的生成關係，因此沒有任一合成數據點可回溯或反推回原始數據，同時避免觸犯個資隱私之虞，匿名化的特性讓它可作為數據隱私議題的解決方案。

另一方面，數據雖是以合成方式產生，卻依舊保有精準醫療所需的可參考價值，主要是因為合成資料的分布近似於原始資料的分布，因此透過合成資料所訓練出來的分類模型（Classifier），相比原始資料所訓練出來的模型毫不遜色，即便在原始數據量較少的情況下，合成數據工具仍可以原始數據集訓練AI模型，使模型學習各種特徵、關聯和統計模式，再以該模型生成較多的合成數據點，並以合成數據點建模，再現原始數據中所具有的各種特徵、關聯和統計模式。 

目前合成數據工具在國際上已用於生醫資料應用發展，且無論公私部門皆抱持較前瞻、開放態度。反觀國內無論產業或臨床，對合成數據技術仍相對陌生、資訊相對匱乏，態度亦較趨保守，因此資策會也將以北中南數家公私立區域醫院為驗證場域，增進國內對生醫資料合成數據應用性之關注與討論，進而提高握有寶貴生醫資料之醫療院所端對建立合成數據庫以增進與產業合作研發之意願，並加速研發時程，同時降低產業應用生醫資料之法規障礙與研發成本，為產業與使用者創造雙贏價值。

參考資料：https://www2.deloitte.com/tw/tc/pages/life-sciences-and-healthcare/articles/precision-medicine.html

圖片來源：https://www.istockphoto.com/

網路安全成熟度模型認證（CMMC），帶動民間打入國防產業鏈

FIND研究員：李啟榮

美國國防部有鑑於駭客活動與威脅與日俱增，加上新興的「供應鏈攻擊」型態，因此制定了「網路安全成熟度模型認證（Cybersecurity Maturity Model Certification, CMMC）」制度，藉由導入民間IT產業的力量，打入國防產業鏈，同時鞏固國防系統的資安，維持美軍資安技術的先進性、創新性等優勢。

趨勢發展背景

2020年1月，美國國防部「副部長辦公室採購暨後勤處（Office of the Under Secretary of Defense for Acquisition and Sustainment, OUSD(A&S)）」，針對國防採購合約中的「受管制、為分類之資訊（Controlled Unclassified Information, CUI）」的安全議題，參酌美國國家標準技術研究所（NIST）的SP800-171、SP800-172標準，建立了分為五級的CMMC 1.0版。

2021年，美國國防部因應國防承包商反映的意見，承包商表示CMMC v1.0的五級框架太複雜、難以滿足國防部的安全規格需求，因此美國國防部再次著手修訂CMMC，並在同年11月發布CMMC 2.0版，從五級簡化為三級，並預計2023年上路實施 (Gray, Martin, & VanEvery, 2022)、2026年成為國防採購案的強制需求 (Lopez, 2020)。

圖 1 CMMC v1.0五級指標與CMMC v2.0三級指標之對應

資料來源： (U.S. DoD, 2021)

產業趨勢說明

依據美國國防產業協會（NDIA）的雜誌《National Defense》在2021年的報導 (Harper, 2020)，2020年國防承包商的投入資金高達4,470億美金。另外，根據國防安全研究院指出，美國結合英國、加拿大、澳洲、紐西蘭、日本、南韓等盟邦共同參與CMMC，尤其南韓完全移植美軍CMMC的規格，除了推動南韓國防產業逐步達到美軍採購水準外，甚至還以俄烏戰爭為契機，成功將軍火打入波蘭市場，帶動國防和資安發展的相輔相成。

未來展望／挑戰

有鑑於台灣面臨中國網路攻擊的威脅與日俱增，可謂道高一尺、魔高一丈，現在國內已有鼓勵台灣國防產業加入CMMC認證的呼聲，藉由打進美軍採購生態系，來提升台灣國防產業資安技術能量。

另外，我國因應戰前準備，需要生產大量的彈藥，軍工產業也是駭客攻擊的重點目標；藉由讓國內軍工產業滿足CMMC的需求，可有望進一步深化與美軍、美國國防承包商的合作，在未來可預見的戰爭中，得以立於不敗之地。

封面圖片獲123RF圖庫授權使用 

參考資料

1. Gray, C., Martin, J., & VanEvery, C. (2022). What defense contractors need to know about compliance with CMMC 2.0? Retrieved from PwC: https://www.pwc.com/us/en/services/consulting/cybersecurity-risk-regulatory/assets/what-defense-contractors-need-to-know.pdf 
2. Harper, J. (2020, July 29). 2020 Was Good Year for Contractors. Retrieved from National Defense: https://www.nationaldefensemagazine.org/articles/2021/7/29/2020-was-good-year-for-contractors 
3. Lopez, C. T. (2020, January 31). S. DoD. Retrieved from DOD to Require Cybersecurity Certification in Some Contract Bids: https://www.defense.gov/News/News-Stories/Article/Article/2071434/dod-to-require-cybersecurity-certification-in-some-contract-bids/ 
4. S. DoD. (2021, November). About CMMC. Retrieved from Department of Defense Chief Information Officer: https://dodcio.defense.gov/CMMC/about/ 
5. 曾宜碩. (2022年11月11日). 台灣推動國防產業CMMC刻不容緩. 擷取自 國防安全研究院: https://indsr.org.tw/focus?uid=11&pid=523&typeid=21

高齡客群居家需求與科技化應用解決方案

FIND研究員：蕭宏智 根據國家發展委員會最新人口推估報告，台灣在2025年老人人口將佔總人口比例的20%，正式進入超高齡社會，長期照護需求將大幅增加。因應此一趨勢，衛福部也推出長照2.0政策預作準備。長照2.0的精神強調以人為本、在地安老與社區化照護服務。>

英國以5G專網順利轉播英女王的最後旅程

FIND研究員：陳景松 英國斯特拉斯克萊德大學(University of Strathclyde)攜手戶外轉播專業公司QTV，在英國愛丁堡機場(Edinburgh Airport)部署5G專網，以高清畫質向全世界即時轉播英國女王伊莉莎白二世靈柩抵達愛丁堡機場並飛往倫敦之全部過程。 >