照護機構 WiFi 供應商檢查清單：住民、訪客、員工與安全防護篩選

照護機構 WiFi 供應商應提供四項要素：為每位住民的裝置提供私人網路、在前門提供簡便的訪客登入、為照護人員和臨床裝置提供基於身分的網路，以及依個別網路設定的過濾機制，既能保護弱勢成年人，又不會阻擋家庭視訊通話。Purple 可以在您現有的無線基地台 (AP) 上同時執行這四項功能。

照護機構 WiFi 供應商究竟需要提供什麼？

照護機構是兼具三種場所特性的單一環境。它是住民的家、照護人員的工作場所，也是擁有自身設備的臨床環境。共用單一密碼無法同時安全地滿足這三種需求。優秀的照護機構 WiFi 供應商會將它們區隔開來，並為各自提供適當的存取權限、安全性與過濾機制。

檢驗標準非常明確。住民的平板電腦應該能在週日晚上 8 點透過 WhatsApp 聯繫他們的女兒。訪客應該在一分鐘內於接待處連上網路。大夜班護士應該無需輸入密碼即可開啟數位照護記錄。而且這些群組都不應該看到彼此的裝置或網路流量。

4 種網路及其使用者

網路	使用者	連線方式	過濾原則	隔離機制
住民	住民以及家屬攜帶的裝置：平板電腦、智慧型手機、智慧音箱、智慧電視	每位住民專屬的金鑰 (iPSK)，無強制入口	輕度：封鎖非法內容、惡意軟體與網路釣魚；允許通話與串流傳輸	每位住民的裝置都在各自的專用私人網路上
訪客	家屬、朋友、到訪的專業人士、承包商	在接待處透過 QR 碼進行強制入口登入	公共空間原則：封鎖成人內容、非法內容與惡意軟體	獨立 VLAN，無法存取住民或員工裝置
員工	正職與約聘/派遣照護人員、主管、行政團隊	使用其工作身分進行 IEEE 802.1X 登入	由您的照護體系制定的工作場所原則	獨立 VLAN，人員離職時立即移除存取權限
臨床與建築設備	數位照護記錄平板電腦、護士呼叫機、聲音監控器、跌倒感測器	在不支援 802.1X 的情況下使用裝置專用金鑰 (iPSK)	允許清單：僅限各裝置所需的服務	獨立 VLAN，與所有其他網路隔離

VLAN (虛擬區域網路) 可將單一實體網路劃分為多個獨立的邏輯網路。除非有規則允許，否則某個網路上的流量無法到達另一個網路。

Purple 透過身分導向網路 (Identity-Based Networks) 實現這項架構。每次連線都歸屬於具名的人員或裝置，而非共用密碼。Multi-Tenant WiFi 涵蓋住民，Guest WiFi 涵蓋訪客，Staff WiFi 涵蓋您的團隊，而 Shield 則依個別網路套用過濾規則。如需更廣泛的背景資訊，請參閱 Purple 如何因應 醫療保健 環境的需求。

開始之前您需要準備什麼？

在與任何供應商洽談前，請先備齊六項資訊。與任何功能清單相比，這些資訊更能決定您的導入時程。

1. **每間照護機構的無線基地台清單。**記錄每個據點的廠牌與型號。Purple 可作為與硬體無關的雲端重疊架構，在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 及 Fortinet 上運作。多數照護機構均可保留現有硬體。在核准更換預算之前，請先閱讀 為何您的下一次 WiFi 升級不需要購買新硬體。
2. **住民房的訊號覆蓋狀況。**防火門、厚重的內牆與長走廊都會削弱臥房內的訊號。許多機構會使用隨插即用的訊號延伸器來暫時應對，但這會對現代認證機制造成問題。請參閱 WiFi 延伸器與無線基地台：您需要哪一種？ 以比較各項選擇。
3. **您的員工身分識別提供者。**員工 WiFi 透過 Microsoft Entra ID、Okta 或 Google Workspace 進行驗證。請確認帳號的管理負責人，以及約聘／派遣員工的帳號取得方式。
4. **依網路區分的裝置清單。**列出家屬帶來的住民裝置，以及每台醫療照護與建築設備。請註記哪些醫療設備支援 802.1X，哪些僅支援密碼連線。
5. **您的資料保護文件。**訪客簽到會收集個人資料，而住民通常屬於弱勢成人族群。請依據 UK GDPR 第 35 條完成資料保護影響評估 (DPIA)。若您需要提交 NHS 資料安全與保護工具包 (DSPT)，請列出需要供應商提供的佐證資料。
6. **指定的內容過濾負責人。**您的安全防護主管與機構主管應共同核准每項內容過濾政策。這項決定應由最了解住民的人員來做出，而非 IT 供應商。

如何設定住民、訪客與員工網路？

以下順序適用於大多數照護機構。住民優先處理，因為他們的裝置最難遷移，且一旦發生故障時最為明顯。

步驟 1：為每位住民提供不需共用密碼的專用網路

使用身分預先共用金鑰（Identity Pre-Shared Key，簡稱 iPSK）。某些廠商稱之為 PPSK（Private Pre-Shared Key）。每位住民都會收到專屬的 WiFi 金鑰，而使用該金鑰的每台裝置都會加入該住民的專用網路。Purple 將此稱為個人區域網路 (Private Area Network，簡稱 PAN) - 圍繞單一個人裝置的專用網路泡泡。

iPSK 適合照護機構的三大原因：

• **適用於無法使用強制入口的裝置。**智慧音箱、智慧電視與簡易型平板電腦無法完成網頁登入程序，但它們都能接受標準的 WiFi 密碼。
• **住民絕不共用密碼。**一位住民的金鑰無法連線到另一位住民的裝置。鄰居的平板電腦無法看到該住民的智慧音箱。
• **入住與離開只需單一操作。**在住民入住時發放金鑰；在他們搬離或離世時撤銷金鑰，完全不會影響到其他人的裝置。

為家屬將每位住戶的金鑰印在卡片上。當女兒帶來一台新的平板電腦時，只要輸入一次相同的金鑰，就能加入母親的私人網路。

步驟 2：讓訪客在大門口進行簡易登入

強制入口是訪客在上網前看到的網頁。在接待處以及交誼廳或咖啡廳放置 QR Code。掃描該代碼可直接開啟登入頁面，因此訪客永遠不必費心尋找網路名稱。

保持表單簡短：姓名、電子郵件以及同意您的條款。對於任何電子報或活動最新資訊，請使用自覺選擇（conscious-choice）的加入機制，且預設為取消勾選，以符合 UK GDPR 的同意規範。將工作階段長度設定為與探訪時間相符，如此一來，每天下午來訪的家屬就不會在探訪中途被要求重新登入。

Purple 的 Guest WiFi 能處理此登入流程，其運作方式與處理 飯店 訪客相同。限制每個訪客工作階段的頻寬，確保週日人潮眾多時也不會影響住戶的視訊通話品質。

步驟 3：將照護人員與臨床設備置於安全網路上

IEEE 802.1X 是一項讓每台裝置在加入網路前必須驗證其身分的標準。RADIUS 伺服器會依據您的身分識別提供者（IdP）來檢查這些認證資料。Purple 提供雲端 RADIUS，因此您無需在每間安養機構運作伺服器。

員工使用來自 Microsoft Entra ID、Okta 或 Google Workspace 的工作身分登入一次即可。這能徹底解決入職、異動與離職（JML）的管理問題。新進員工建立帳號後即可取得存取權；離職員工停用帳號後即失去存取權。再也不需要有人去更換寫在員工休息室牆上的密碼。

派遣人員也需要相同的處理方式。在您的身分識別提供者中為派遣人員建立具時效性的帳號。他們的存取權會隨帳號結束而失效，而不是依賴有人記得去更改密碼。

臨床設備通常無法使用 802.1X。請為每種裝置類型在其獨立的 VLAN 上指派專屬的 iPSK 金鑰。如此一來，住戶網路上受到危害的智慧型電視就無法路由連線至護理呼叫單元。

步驟 4：針對每個網路設定防護過濾器

針對弱勢成年人的過濾與針對兒童的過濾並不相同。《2005 年心智能力法》以推定成年人具備行為能力為出發點，同時也要求採取限制最少的方案。對住戶網路進行全面封鎖可能會違反這些原則，並切斷住戶與家屬的聯繫。

Shield 為每個網路套用不同的政策。請以此矩陣作為您的起點，隨後交由您的安全防護主管進行調整。

內容類別	住戶網路	訪客網路	員工網路	臨床設備
非法內容	封鎖	封鎖	封鎖	封鎖
惡意軟體與網路釣魚網站	封鎖	封鎖	封鎖	封鎖
成人內容	允許（住戶專屬房間）	封鎖	封鎖	封鎖
賭博	允許	封鎖	封鎖	封鎖
視訊通話（WhatsApp、FaceTime、Zoom、Microsoft Teams）	允許	允許	允許	封鎖
串流播放（BBC iPlayer、YouTube）	允許	允許	允許	封鎖
照護記錄與呼叫鈴服務	不適用	不適用	允許	僅限允許清單

若某位住民需要額外保護（例如有記錄在案的財務剝削風險），請在其照護計畫中記錄「最佳利益決定」。經家屬同意後，僅在該住民自己的裝置上套用限制。全網通用的規則不應因為單一住民的風險而連帶限制其他所有住民。

請詢問任何供應商其篩選機制是否會封鎖網際網路觀察基金會（Internet Watch Foundation）的兒童性虐待 URL 清單。請將此要求列為招標書中的書面回覆項目。

實務案例情境

以下兩個情境皆為規劃範例。其成效源自架構設計本身，因此您也能在自己的機構中衡量出相同的成果。

實務情境 1：地方政府營運的輔助生活方案

**現況。**地方主管機關營運一處擁有 24 間公寓與共用交誼廳的輔助生活方案。住民、員工與訪客全都共用同一組密碼。當一名支援人員離職時，該方案變更了密碼。結果導致每位住民的平板電腦和智慧音箱全部斷線，當晚有三位住民錯過了與家人的通話。

**處置方式。**該方案將住民移至多租戶 WiFi，每間公寓分配一個 iPSK 金鑰。員工改用針對 Microsoft Entra ID 驗證的 802.1X。訪客則改用入口處的 QR 碼強制入口。Shield 則套用了上述的住民、訪客與員工政策。

**可衡量的成效。**人人皆知的共用密碼從一組降為零組。下一位離職員工在帳號停用的當下即失去存取權限。沒有任何住民的裝置需要重新設定金鑰。該方案的輔助生活 WiFi 現在為每位租戶提供了符合其在獨立公寓中所期望的隔離安全性。

實務情境 2：設有家庭咖啡廳並舉辦夏日園遊會的護理之家

**現況。**一間擁有 70 張床位的護理之家設有一間對家屬開放的咖啡廳，並舉辦約 150 人參加的夏日園遊會。櫃檯先前一直將員工密碼提供給訪客。園遊會當天網路變慢，照護人員難以更新數位照護記錄。

**處置方式。**該護理之家將訪客分流至訪客 WiFi，並於櫃檯、咖啡廳及園遊會告示牌上提供 QR 碼。系統限制了每次訪客工作階段的頻寬，並套用 Shield 的公共空間政策。員工與臨床裝置則移至各自獨立的 VLAN，並搭配 802.1X 及裝置專屬金鑰。

**可衡量的成效。**員工密碼不再於訪客之間流傳。園遊會的網路流量維持在訪客網路內，不會影響臨床裝置。護理之家主管現在可於 WiFi Analytics 中檢視每月訪客登入次數，並以此規劃繁忙探病日的排班人力。

如何驗證系統運作正常？

在任何人正式驗收簽核之前，請先於試點機構執行驗收測試。請於傍晚進行，因為這是住民與家人通話的高峰時段。

• **住民連線。**在住民房間內，使用該住民的金鑰連接平板電腦與智慧音箱。帶著平板電腦走到交誼廳再走回來。整個過程中，裝置應始終保持在同一個私人網路上。
• **住民隔離。**使用第二位住民的金鑰，嘗試搜尋第一位住民的智慧音響。該裝置不應出現。
• **訪客登入。**使用 iPhone 和 Android 手機掃描接待處的 QR 碼。計算所需時間。訪客應在一分鐘內連上網路。
• **員工入職與離職。**建立測試帳號，進行連線，然後停用該帳號。裝置應立即失去存取權限，無需任何人調整無線基地台。
• **臨床隔離。**從訪客與住民網路嘗試存取護士呼叫單元。兩次嘗試均應失敗。
• **內容篩選。**在各個網路上測試一個封鎖類別與一個允許類別。從住民網路撥打 WhatsApp 視訊通話和 FaceTime 通話。
• **涵蓋範圍。**在防火門關閉的情況下，測量距離無線基地台最遠的五間房間內的訊號。

常見問題與解決方法

硬體變更後住民裝置連線中斷

當網路升級至 WPA3 或改為僅支援 5 GHz 時，舊型裝置有時會無法連線。請讓住民網路維持在這些裝置所支援的設定。建議優先為員工與臨床網路規劃採用 WPA3。

智慧音響卡在登入頁面

有人將住民裝置連接到了訪客強制入口。請將這些裝置改移至住民的 iPSK 金鑰。強制入口是針對具備瀏覽器的使用者所設計，並不適用於音響或電視。

篩選機制封鎖了家庭視訊通話

定義過於寬鬆的類別（例如「社群網路」）誤擋了通話應用程式。請明確在住民與訪客網路上允許指定的通話服務。每次變更篩選設定後都應重新測試。

壁插式訊號延伸器導致臥室連線中斷

延伸器會轉發訊號，通常對個別裝置金鑰與 802.1X 的處理效果較差。請將其更換為配置得當的無線基地台。如果您正打算更新硬體，WiFi 6 (802.11ax) 說明 一文介紹了如何在繁忙的交誼廳中提升容量。

家屬在住民房間內自行安裝路由器

第二台路由器會造成訊號干擾並形成安全漏洞。請向家屬說明，住民的私人網路已經具備專屬的安全連線。然後與他們達成共識並將其拆除。

派遣人員在第一天值班時無法登入

他們的帳號未及時建立。請將派遣人員帳號的建立納入預約流程中，並在每個照護機構指派明確的負責人。

合約中應如何規定支援服務時間與分階段逐站部署？

照護服務全年無休，合約也必須如此。請使用此表格作為您的條款檢查清單。

條款	應要求的內容	為何對照護機構至關重要
支援服務時間	針對住民、員工或臨床網路的服務中斷提供 24/7 全天候支援	住民會在晚間致電家人；夜班人員在凌晨 3 點需要查閱照護紀錄
嚴重程度層級	針對每個嚴重程度層級以小時為單位明訂書面回應與解決目標	將「我們會處理」轉化為可切實執行的承諾
平台可用性	排程中載明的運作時間百分比；Purple 的標準為 99.999%	每一小時的停機時間，都代表一通遺漏的通話或延遲的照護記錄
推行計劃	先在一家院所試行，接著分批推行，並為每個站點指定上線日期	讓您在全面推行至每家院所之前，先驗證設計成效
支援的硬體	每個站點支援的基地台型號明確清單	避免推行到一半時出現意料之外的硬體費用帳單
資料保護	依據 UK GDPR 第 28 條簽訂的資料處理協議，並載明資料儲存位置	當服務供應商為您處理訪客與住民資料時必須具備
認證	有效期限內的 ISO 27001 與 Cyber Essentials 憑證	作為您 DPIA 與 DSPT 提交資料的證明
內容過濾變更	針對保護弱勢群體政策變更設定明確的處理時效	攸關保護弱勢群體的決策不應在一般工單佇列中等待處理
退場機制	以標準格式匯出設定與訪客資料	確保您未來可自由更換服務供應商

按站點逐一推行。先從經理配合度高且建築結構具代表性的院所開始。根據試行經驗進行調整與修正，然後以三到四家院所為一批逐步推動。如果您要更換現有的安養院 WiFi 供應商，請遵循 更換訪客 WiFi 供應商：多站點場所遷移檢核清單。

費用是多少，又能獲得什麼回報？

影響費用的關鍵有四項：院所數量、方案、附加功能以及硬體設備缺口。Purple 提供三種方案：Connect、Capture 與 Engage。Shield 則是提供內容過濾功能的附加服務。由於 Purple 是疊加在您現有的基地台之上運作，因此大部分工作都是設定而非硬體安裝。

其餘費用則取決於您的硬體評估結果。基地台訊號涵蓋良好的院所不需要額外的資本支出；而依賴訊號延伸器的院所，則需要在訊號最弱的房間增設基地台。

投資效益主要體現在三個面向：

• 員工時間。 無需再頻繁更改共用密碼。試想一家擁有 40 台住民裝置的院所，每次有員工離職後都必須更換密碼。重新在每台裝置輸入密碼會耗費照護人員數小時的時間，而 iPSK 與 802.1X 能徹底省去這些麻煩。
• 保護弱勢群體之合規證明。 您可以向稽核員出示各網路書面的內容過濾政策，並由您的保護專責主管簽署。您也可以清楚檢視誰在何時存取了員工網路。
• 住民與家屬的福祉。 穩定可靠的安養院 WiFi 能讓住民與家人隨時保持聯繫。WiFi 分析中的訪客登入資料還能顯示家屬最常造訪哪些院所及其造訪時間。

根據 Purple 內部資料，Purple 已在超過 90 個國家/地區、逾 80,000 個運作中的場所上線運作，每年處理 5 億名使用者與登入次數。該平台已通過 ISO 27001、GDPR、CCPA、Cyber Essentials 及 B Corp 認證。

常見問題

Purple 可以在我們安養院現有的基地台上運作嗎？

是的，Purple 能以雲端重疊架構（cloud overlay）在您現有的無線基地台（AP）上運作。支援的廠商包含 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 與 Fortinet。您可以保留現有硬體，並在現有設備上疊加住民、訪客與員工網路。現場勘查可能仍會顯示某些臥房收訊較弱。在這種情況下，只需在該房間增設基地台，而無需汰換整個網路架構。

住民如何在不共用密碼的情況下保持裝置連線？

每位住民都會透過 iPSK 取得專屬的 WiFi 金鑰，將其所有裝置劃分在同一個私人網路中。家屬只需在平板電腦、智慧音響或電視上輸入一次金鑰即可。住民之間絕不會共用密碼，鄰居也無法看到彼此的裝置。當住民退住時，您只需撤銷該特定金鑰，其他所有住民的裝置皆可維持正常連線，不受任何影響。

安全防護過濾機制是否會封鎖住民與家人的視訊通話？

不會，只要針對個別網路進行過濾設定就不會發生此情況。Shield 會對住民網路套用寬鬆的策略，在封鎖非法內容、惡意軟體與網路釣魚的同時，允許使用 WhatsApp、FaceTime、Zoom 和 Microsoft Teams。訪客與員工網路則套用更嚴格的策略。若個別住民需要額外保護，請依據《2005 年心智能力法》（Mental Capacity Act 2005）記錄最佳利益決定，然後在其專屬裝置上套用該限制。

在 UK GDPR 規範下如何處理訪客與住民的資料？

Purple 符合 GDPR 規定，並持有 ISO 27001 與 Cyber Essentials 認證。訪客透過預設未勾選的自願選擇加入機制給予同意。您的合約應包含符合 UK GDPR 第 28 條規定的資料處理協議。由於住民屬於弱勢成人，您也應完成資料保護影響評估（DPIA）。如果您需要提交 NHS DSPT，請向 Purple 索取所需的認證證明文件。

派遣員工能否在不使用共用密碼的情況下使用員工網路？

可以，派遣員工可以使用來自 Microsoft Entra ID、Okta 或 Google Workspace 具時效性的個人帳號登入。員工 WiFi 會透過 IEEE 802.1X 與 Purple 的雲端 RADIUS 驗證其身分。當帳號過期或停用時，其存取權限便會終止。任何人都無需更改密碼或重新連線其他裝置。建議將帳號建立流程整合至您的派遣預約流程中，確保在首次輪班前就已準備好存取權限。

整個照護機構集團的導入需要多長時間？

導入時程主要取決於設定與硬體檢測，而非安裝作業。Purple 能夠直接疊加於現有的基地台上，因此收訊良好的院所無需採購新設備。建議先從一間試點院所開始，執行完整的驗收測試（包含夜間視訊通話）。接著以三至四間院所為一批次逐步推廣。請在合約中為每個據點訂定明確的上線日期。

我們該如何轉換現有的安養護機構 WiFi 供應商？

您會按據點逐一進行轉換，並在每次移轉期間讓新舊網路同時並行運作。首先清點每個機構的無線基地台、網路名稱和住戶裝置。在轉換前先核發住戶金鑰，以便家屬在單次探訪中就能重新連接裝置。將員工轉移至 802.1X，然後停用共用密碼。Purple 的多站點移轉檢查清單依序闡明了各個階段。