醫(yī)院信息管理系統(tǒng)應急方案

1、北京市醫(yī)院信息管理系統(tǒng)應急方案一、總則1、 應急方案的重要性 隨著醫(yī)院管理不斷發(fā)展和需要，醫(yī)院信息化的需求越來越大，相應地，醫(yī)院也對信息化的依賴性越來越強。 目前，我院從病人進入醫(yī)院掛號開始，到病人就診、收費取藥，以及住院、醫(yī)生錄入的醫(yī)囑、手術過程、記帳、出院結(jié)算都要通過計算機網(wǎng)絡進行，同時病人費用的結(jié)算直接與醫(yī)保中心聯(lián)網(wǎng)，實現(xiàn)刷卡實時結(jié)算，還有檢驗科與醫(yī)療診斷相關的lis系統(tǒng)，都直接關系到病人的生命。因此，醫(yī)院信息系統(tǒng)的安全性將影響到醫(yī)院的正常運行，影響到病人的利益和人民的健康，必須高度重視。 但是，要保證信息系統(tǒng)的安全除了高度重視和必要的設備、資金投入外，還必須要有應急措施。 首先，醫(yī)院信

2、息系統(tǒng)所使用的設備并不是萬無一失的，服務器、醫(yī)生工作站、其他網(wǎng)絡設備、打印機等都有可能出現(xiàn)故障；其次，目前的軟件還是處于不斷完善的過程中，也可能會出現(xiàn)軟件故障；第三，整個信息系統(tǒng)存在被計算機病毒及黑客攻擊的可能性，會引起系統(tǒng)故障甚至系統(tǒng)癱瘓；第四，還應考慮火災、停電等外界不可預見的因素；第五、關鍵設備（如服務器、交換機等）的日常檢修、更新。因此，迫切要求建立一套完善、可行的醫(yī)院信息系統(tǒng)應急方案，避免出現(xiàn)故障時措手不及，造成嚴重損失和影響。對此不可掉以輕心，對應急措施的嚴重性以及解決這一問題的迫切性、復雜性都要有足夠重視。 本應急方案既適用于某一個或多個部門的信息系統(tǒng)因故障不能正常使用的情況，也

3、能夠處理全院整個系統(tǒng)崩潰的情況。對于某個醫(yī)生工作站出現(xiàn)問題一般采用替換備用機器的辦法，不啟動應急方案。2、 應急方案制定原則 當系統(tǒng)出現(xiàn)故障時，為了盡快的作出響應，將損失減到最小，通過應急方案，保證我院各項業(yè)務順利進行，保證病人的安全和數(shù)據(jù)的安全可靠。本應急方案制定時，遵循了以下原則： 重點部門原則：重點部門、關鍵業(yè)務必須得到重點保護，制定應急方案時，應合理安排人力資源、設備資源。 重點設備原則：對一些牽涉面較大的設備（如主服務器、主交換機、磁盤陣列等）必須得到重點保護，必須設置備份。 風險優(yōu)先原則。根據(jù)風險評估情況，對有可能造成損失的系統(tǒng)，優(yōu)先制定應急方案，并在發(fā)生問題時優(yōu)先啟動、優(yōu)先恢復。

4、 完整性原則：應急方案是一個系統(tǒng)工程，它包含了預防防范性、應急處理措施、觸發(fā)條件、啟動、恢復措施等。在制定應急方案的同時，必須考慮到成本及可能遇到的風險（其中包括醫(yī)院信譽、社會影響等風險），達到較好的性價比。 有效性原則：必須保證應急措施的切實有效。 可操作性原則：應急方案涉及到日常工作的各個部門，具體的應急措施要簡單、準確?？苫謴托栽瓌t：待故障排除或系統(tǒng)恢復后，對于啟動應急措施后至恢復前的數(shù)據(jù)應該能夠得到恢復，并與前后數(shù)據(jù)保持一致。 實施本應急方案時的基本原則：對外保證病人的正常就醫(yī)，對內(nèi)帳務不錯，秩序不亂，業(yè)務不停，措施有效。 3、 發(fā)生風險等級劃分 根據(jù)可能產(chǎn)生的后果風險對醫(yī)院影響的嚴重

5、性， 我們用打分的形式來進行量化。 風險等級 影響級別影響性質(zhì)評估標準4災難性造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災難性的影響。3較嚴重嚴重影響病人正常就醫(yī)，造成病人或醫(yī)務人員極大不便。2嚴重對醫(yī)院正常工作和病人就醫(yī)有一定影響，但損失不大。1可承受受影響程度很小，可以接受。二、 應急組織機構(gòu)和職責為了能夠很好地落實信息管理系統(tǒng)的應急方案，我院特成立一應急機構(gòu)，并制定各部門的職責。 組織機構(gòu)由領導小組、檢查小組、技術小組、應急小組組成。1、 領導小組 總 指 揮：盧艷麗副總指揮：王元利 田志軍 徐英成 員：馮濤、劉志芬、郗愛紅、趙世初、馬連躍、吳閱、黃葵領導小組是啟動災難性應急方案，全面領導并監(jiān)督醫(yī)院應

6、急方案制定及準備情況，提供行政支持。其主要職責是： l 領導制定、審核、落實應急方案。 l 發(fā)布啟動災難性應急方案的命令，督促各應急小組按計劃應急。 l 統(tǒng)一調(diào)度醫(yī)院設備、人員，保證在資金方面到位。 l 組織應急方案的演練。 2、 應急小組 組 長： 王元利 副組長：馮濤、劉志芬、郗愛紅、黃葵 成 員：和佳、欒瑞雨、續(xù)宏、張偉晨、張冠群、楊潔負責對應急計劃的實施，及時向領導小組匯報并與技術小組溝通。 3、督查小組 組 長：王善文 副組長： 田志軍 徐英成 員：馮濤、劉志芬、馬連躍 負責檢查各部門應急準備工作，檢查應急啟動后的落實情況和評估效果，并督促修訂應急方案。 4、 技術小組 組 長：黃葵

7、 成 員：和佳、欒瑞雨、續(xù)宏、張偉晨、張冠群發(fā)生問題時，及時做出判斷，協(xié)調(diào)軟件開發(fā)商與運行維護應商。對于災難性的問題，及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區(qū)域或部門級的故障，及時給予指導，并建議是否啟動應急計劃。 對于某部門內(nèi)出現(xiàn)故障，由部門負責人啟動應急計劃，事后備案。三、 各系統(tǒng)應急方案1、 主服務器、主交換機 責任部門：醫(yī)院信息中心中心，風險等級：4 級（災難性） 。 現(xiàn)狀：his 服務器2臺，型號為：ibm x3650 m3，連接后臺存儲lis 服務器2臺，型號為：ibm x366，連接后臺存儲磁盤陣列：h3c is1000s,1臺； 電源：ups，山特（深圳）電子，

8、1臺，10kv核心交換機2臺，型號：華為 s6506r應急準備：在備用服務器上安裝與主服務器相同的運行環(huán)境，保持同步。定期檢查 ups 使用情況，保證供電正常。備用交換機。每日 檢查服務器、ups 運行使用情況，每二周相互切換主從服務器，保證發(fā)生一臺服務器故障后，另一臺能夠切換。應急計劃：根據(jù)具體發(fā)生的情況，采取以下措施。 供電故障：主服務器采用雙電源，并采用不同線路，以保障供電安全。 服務器硬件故障：啟用備用服務器，關閉大量查詢統(tǒng)計的業(yè)務，保證以下關鍵業(yè)務的正常運行：門急診掛號收費、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。 計算機病毒引起系統(tǒng)崩潰。查、殺每個工作站病

9、毒，啟用備用服務器，關閉大量查詢統(tǒng)計的業(yè)務，保證以下關鍵業(yè)務的正常運行：門急診掛號收費、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。 主交換機故障：采用用備用交換機替代，保證關鍵業(yè)務。 30 分鐘內(nèi)不能解決，切換備用服務器。白天 1 小時內(nèi)、晚上 6 小時不能解決，上報領導小組，建議全院各部門啟用應急方案。 2、 數(shù)據(jù)安全 責任部門：計算機中心 風險等級：4 級（災難性） 。 現(xiàn)狀：建立一磁盤陣列，3 個熱插拔 73ghd，建立 raid 5。備份策略為： 每天凌晨全備份 1 次。 主從服務器全備份 1 次。應急計劃：根據(jù)可能出現(xiàn)的情況，采取以下措施： 磁盤陣列硬盤故障：

10、更換熱插拔硬盤。 整個磁盤陣列故障：數(shù)據(jù)切換至服務器硬盤，用服務器替代，保證關鍵業(yè)務。 數(shù)據(jù)丟失：從備份硬盤中恢復最近的備份數(shù)據(jù)，組織人員補充備份數(shù)據(jù)之后至當前的丟失數(shù)據(jù)。 3、 門診掛號收費 責任部門：門辦，風險等級：3級（較嚴重）現(xiàn)狀：門診收費聯(lián)接 his 主服務器，當聯(lián)結(jié)主服務器出現(xiàn)故障時，啟動 his 備份服務器，各工作站把網(wǎng)絡切換至應急服務器上即可。如果主網(wǎng)絡通暢，醫(yī)保服務器正常，可以結(jié)算醫(yī)保病人， 否則只能結(jié)算自費、 公費病人； 等待系統(tǒng)恢復， 可以把應急數(shù)據(jù)自動更新至主服務器。醫(yī)保中心網(wǎng)絡故障，全額結(jié)算醫(yī)保病人， 恢復后給病人辦理退費，并重新刷卡結(jié)算。 應急準備：信息中心備有一臺

11、單機，做為門診網(wǎng)絡中斷的備份服務器，并且每周一更新數(shù)據(jù)庫，保證目錄為最新版本。當門診斷網(wǎng)時可啟用這臺單機在門診利用現(xiàn)有的網(wǎng)絡搭建臨時網(wǎng)，保證門診業(yè)務。同時信息中心還要每天測試應急服務器， 保證應急時能夠啟動。應急計劃：根據(jù)具體情況，采取以下措施： 網(wǎng)絡、服務器故障-啟用門診掛號收費應急系統(tǒng)。 系統(tǒng)癱瘓收費窗口接入應急服務器，醫(yī)生工作站手工處方，病人全額交款。系統(tǒng)恢復后，在應急服務器中收過的單子再補入計算機。 醫(yī)保病人退費重新刷卡結(jié)算。4、 門診藥房（中、西、急診） 責任部門：門診藥房，風險等級：2 級（嚴重） 。 現(xiàn)狀：收費后確認發(fā)藥及退藥確認。 應急計劃：啟用 his 備份服務器，或者憑處方

12、或發(fā)票發(fā)藥。待系統(tǒng)恢復正常 后，確認發(fā)藥以減庫存。 5、 藥庫（中、西） 責任部門：藥庫，風險等級：2 級（嚴重） 。 應急計劃：啟用 his 備份服務器，必要時先用手工記帳，把藥品分發(fā)至藥房， 保證藥房的供應。待系統(tǒng)恢復，再補錄入。對于調(diào)價，直接通知門診收費處。 6、 門診醫(yī)生站 責任部門：門辦，風險等級：3 級（較嚴重） 。 應急準備：手工處方及各類檢查單、門診日志表。 應急計劃：手工處理。 7、 醫(yī)技管理系統(tǒng) 責任部門：各醫(yī)技部門，風險等級：2 級（嚴重） 。 應急準備：醫(yī)技記帳單。各自醫(yī)技項目單價表。 應急計劃：首先保證病人的正常檢查治療，待系統(tǒng)恢復后補記賬。8、 lis 系統(tǒng) 責任部

13、門：檢驗科，風險等級：3 級（較嚴重） 。 現(xiàn)狀：lis 系統(tǒng)單獨有一套服務器，為雙機熱備，應急計劃：根據(jù)具體情況，采取以下措施： 服務器故障：切換至備用服務器系統(tǒng)癱瘓：各儀器獨自工作，人工抄寫報告單。待系統(tǒng)恢復后，再人工輸入。9、 職能科室管理系統(tǒng) 責任部門：各職能科室，風險等級：1 級（可承受） 。 現(xiàn)狀：門辦系統(tǒng)主要用于統(tǒng)計和查詢工作量。 待系統(tǒng)恢復即可。 10、 住院處 責任部門：住院處，風險等級：3 級（較嚴重） 。 現(xiàn)狀：住院處聯(lián)接 his 主服務器，當聯(lián)結(jié)主服務器出現(xiàn)故障時，啟動 his 備份服務器，各工作站把網(wǎng)絡切換至應急服務器上即可。如果主網(wǎng)絡通暢，醫(yī)保服務器正常， 可以結(jié)算醫(yī)保病人， 否則只能結(jié)算自費、 公費病人； 系統(tǒng)癱瘓則要等待系統(tǒng)恢復。應急計劃：網(wǎng)絡、服務器故障。啟用應急系統(tǒng)。 系統(tǒng)癱瘓。手工開預繳款收據(jù)，手工入院。對于出院病人，記錄通信地址， 先出院。待系統(tǒng)恢復再補辦。 11、 住院藥房 責任部門：住院藥房，風險等級：3 級（較嚴重） 。 應急準備：啟用 his 備用服務器，必要時先借藥手工記帳單。 應急計劃：先發(fā)藥，系統(tǒng)恢復后記帳。 12、 住院護士站、住院醫(yī)生站 責任部門：住院護士，風險等