中國中醫(yī)科學(xué)院西苑醫(yī)院信息系統(tǒng)應(yīng)急方案

中國中醫(yī)科學(xué)院西苑醫(yī)院

信息系統(tǒng)應(yīng)急方案

中國中醫(yī)科學(xué)院西苑醫(yī)院

2012年12月

隨著醫(yī)院信息話建設(shè)的發(fā)展，醫(yī)院計算機(jī)信息化網(wǎng)絡(luò)己

經(jīng)遍布于全院的各個部門，HIS使醫(yī)院日常管理合理化，提高

了醫(yī)療服務(wù)質(zhì)量，提高了醫(yī)院的管理水平，減少乃至杜絕了

偷、漏費(fèi)現(xiàn)象，規(guī)范了醫(yī)院的物資流、資金流和信息流，起

到了開源節(jié)流的作用。隨著其各種應(yīng)用的深入，醫(yī)院里面對

計算機(jī)的依賴與日俱增，在享受計算機(jī)給醫(yī)院帶來種種好處

的同時也存在著不少風(fēng)險。由于受機(jī)器網(wǎng)絡(luò)等設(shè)備可靠性和

人為因素的影響，HIS軟件又容易出現(xiàn)故障，一旦計算機(jī)信息

系統(tǒng)癱瘓就會嚴(yán)重影響醫(yī)院醫(yī)療活動的正常開展。

醫(yī)院計算機(jī)信息應(yīng)急系統(tǒng)就是在醫(yī)院網(wǎng)絡(luò)環(huán)境下的信息

系統(tǒng)出現(xiàn)故障時的一個對策，最大程序減少由于計算機(jī)系統(tǒng)

故障帶來的影響，方便患者就醫(yī)，提高服務(wù)質(zhì)量，維護(hù)醫(yī)院

良好的形象和聲譽(yù)。

目前，我院信息系統(tǒng)采取客戶端/服務(wù)器體系架構(gòu)，構(gòu)

建在2層網(wǎng)絡(luò)架構(gòu)的以太網(wǎng)基礎(chǔ)上，客戶端主要負(fù)責(zé)錄入各

種數(shù)據(jù)，服務(wù)器端負(fù)責(zé)處理并存儲數(shù)據(jù)，以太網(wǎng)負(fù)責(zé)傳輸數(shù)

據(jù)，任何一個部位的故障都會在相應(yīng)程度上影響醫(yī)院信息系

統(tǒng)的正常運(yùn)行。如圖所示

0A服務(wù)器IE書館服務(wù)器中間層股務(wù)a數(shù)據(jù)服務(wù)器備份服務(wù)署

1西苑醫(yī)院內(nèi)網(wǎng)網(wǎng)絡(luò)架構(gòu)圖

醫(yī)保中心

熱缶路由器核心路由著

路由器

防火墻

邊緣交換機(jī)

客戶端

客戶端B

客戶端客戶端

根據(jù)故障影響范圍和所屬信息系統(tǒng)模塊分類，可大致將

我院潛在的信息系統(tǒng)故障分為影響局部系統(tǒng)運(yùn)行的局部故

障和導(dǎo)致全院信息系統(tǒng)停頓的全局故障，列表如下

故障信息系統(tǒng)分類局部故障全局故障

網(wǎng)絡(luò)故障局部網(wǎng)絡(luò)交換機(jī)停頓核心路由器停頓

硬件故障客戶端機(jī)器故障各級服務(wù)器故障

軟件系統(tǒng)故障客戶端軟件故障服務(wù)器軟件故障

數(shù)據(jù)庫故障單庫表死鎖、丟失整個數(shù)據(jù)庫死鎖

病毒故障單機(jī)病毒發(fā)作網(wǎng)絡(luò)型病毒發(fā)作

停電故障局部電路故障全院供電系統(tǒng)停電

為保證我院信息系統(tǒng)的正常運(yùn)行，針對以上我院可能發(fā)

生的各種故障情況，特制定如下應(yīng)急預(yù)案：

一、全院應(yīng)急預(yù)案

1、安全事件與應(yīng)急預(yù)案管理要求

（-）應(yīng)報告所發(fā)現(xiàn)的安全弱點和可疑事件，但任何情況下

用戶均不應(yīng)嘗試驗證弱點；

（二）應(yīng)制定安全事件報告和處置管理制度，明確安全事件

的類型，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的

管理職責(zé)；

（三）應(yīng)根據(jù)國家相關(guān)管理部門對計算機(jī)安全事件等級劃分

方法和安全事件對木系統(tǒng)產(chǎn)生的影響，對木系統(tǒng)計算機(jī)安全

事件進(jìn)行等級劃分；

（四）應(yīng)制定安全事件報告和響應(yīng)處理程序，確定事件的報

告流程，響應(yīng)和處置的范圍、程度，以及處理方法等；

（五）應(yīng)在安全事件報告和響應(yīng)處理過程中，分析和鑒定事件

產(chǎn)生的原因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗教訓(xùn)，制定

防止再次發(fā)生的補(bǔ)救措施，過程形成的所有文件和記錄均

應(yīng)妥善保存；

（六）對造成系統(tǒng)中斷和造成信息泄密的安全事件應(yīng)采用不

同的處理程序和報告程序。

（七）應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案,

應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、

系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容；

（八）應(yīng)從人力、設(shè)備、技術(shù)和財務(wù)等方面確保應(yīng)急預(yù)案的

執(zhí)行有足夠的資源保障；

（九）應(yīng)對系統(tǒng)相關(guān)的人員進(jìn)行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的

培訓(xùn)應(yīng)至少每年舉辦一次；

（十）應(yīng)定期對應(yīng)急預(yù)案進(jìn)行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)

容，確定演練的周期；

（十一）應(yīng)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實際情況更新

的內(nèi)容，并按照執(zhí)行。

2、信息系統(tǒng)應(yīng)急單元是醫(yī)院應(yīng)急系統(tǒng)的子系統(tǒng)，在醫(yī)院應(yīng)

急領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，由信息中心制定信息系統(tǒng)應(yīng)急預(yù)案,

并安排定期宣傳近期國內(nèi)出現(xiàn)的安全故障，宣講信息系統(tǒng)安

全知識,安排定期的醫(yī)院信息系統(tǒng)檢查，做到防患于未然。

定期組織針對我院信息系統(tǒng)的應(yīng)急演練，預(yù)防系統(tǒng)長期穩(wěn)定

運(yùn)行造成的麻痹大意，力爭做到對如何應(yīng)對相應(yīng)信息系統(tǒng)故

障了然于胸。

3、對我院應(yīng)用信息系統(tǒng)的各部門以及運(yùn)行的各種設(shè)備做一

個區(qū)分，優(yōu)先照顧重點部門和重點設(shè)備，如果發(fā)生全院性故

障，優(yōu)先保障重點部門的運(yùn)行和重點設(shè)備的穩(wěn)定運(yùn)行。

4、當(dāng)重點部門和重點設(shè)備出現(xiàn)故障，短時間不能修復(fù)的信

息系統(tǒng)故障統(tǒng)一報至醫(yī)院應(yīng)急領(lǐng)導(dǎo)小組，由醫(yī)院應(yīng)急領(lǐng)導(dǎo)小

組統(tǒng)一安排調(diào)度并告知相應(yīng)部門啟動相應(yīng)應(yīng)急預(yù)案，進(jìn)行相

應(yīng)的應(yīng)急處理過程。

5.對我院信息系統(tǒng)的各個部分進(jìn)行詳細(xì)的風(fēng)險等級評估，

并根據(jù)風(fēng)險評估結(jié)果對醫(yī)院信息系統(tǒng)的各個部分進(jìn)行區(qū)分。

應(yīng)定期檢查和評估高風(fēng)險零件，以最大限度地減少風(fēng)險造

成的損害。

6、完善故障檢測機(jī)制，使關(guān)鍵部門和關(guān)鍵設(shè)備發(fā)生故障時,

能在5分鐘內(nèi)到達(dá)現(xiàn)場，并在5分鐘內(nèi)進(jìn)行初步故障診斷，

并根據(jù)故障程度，相應(yīng)啟動各級、各系統(tǒng)的應(yīng)急預(yù)案，及

時通知醫(yī)院應(yīng)急領(lǐng)導(dǎo)小組和相關(guān)部門，在早期排除故障，

減少故障造成的損失。

7.根據(jù)醫(yī)院信息系統(tǒng)各部分的重要性和風(fēng)險程度的差異，為各

子系統(tǒng)建立相應(yīng)的應(yīng)急預(yù)案，并在實際系統(tǒng)運(yùn)行和應(yīng)急演練中

不斷完善和細(xì)化，充分保證患者的正常醫(yī)療，保持內(nèi)部賬目的

有序，保持業(yè)務(wù)的正常運(yùn)行。

二、各子系統(tǒng)應(yīng)急預(yù)案：

1、中心機(jī)房應(yīng)急預(yù)案：

由于中央機(jī)房是整個醫(yī)院信息系統(tǒng)的核心，類似于人體

的神經(jīng)中樞，所以要做好充分的準(zhǔn)備，應(yīng)對各種故障，描

述如下：

網(wǎng)絡(luò)故障：如果醫(yī)院網(wǎng)絡(luò)核心路由器出現(xiàn)故障，現(xiàn)有雙

機(jī)熱備系統(tǒng)將在3分鐘內(nèi)完成自動網(wǎng)絡(luò)切換，保證網(wǎng)絡(luò)正常

運(yùn)行。如果本地邊緣交換機(jī)出現(xiàn)故障，通過手動更換備用

交換機(jī)，可以在20分鐘內(nèi)實現(xiàn)網(wǎng)絡(luò)的正常運(yùn)行；如果是的

話,

大面積邊緣交換機(jī)出現(xiàn)故障，無法修復(fù)，外包備用先行服務(wù)，

2小時內(nèi)可恢復(fù)整個醫(yī)院網(wǎng)絡(luò)。

服務(wù)器和客戶端故障:如果醫(yī)院核心數(shù)據(jù)庫服務(wù)器出現(xiàn)故

障，現(xiàn)有雙機(jī)熱備系統(tǒng)會在1分鐘內(nèi)完成服務(wù)器自動切換，

保證后臺數(shù)據(jù)服務(wù)器正常運(yùn)行；如果中間層服務(wù)器出現(xiàn)故障,

現(xiàn)有8臺中間層服務(wù)器可以互相備份，繼續(xù)保證中間層服務(wù)

的正常提供，必要時停止醫(yī)療技術(shù)等子系統(tǒng)的中間層服務(wù)，

優(yōu)先保證門診、藥房、住院等窗口部門的正常工作；如果客

戶端計算機(jī)出現(xiàn)故障，可以啟用通常準(zhǔn)備好備用的客戶端機(jī)

器，它可以在20分鐘內(nèi)恢復(fù)正常工作。

空調(diào)系統(tǒng)故障：由于服務(wù)器、骨干路由器等大型IT設(shè)備對

環(huán)境要求嚴(yán)格，現(xiàn)有的三臺大功率空調(diào)只能在不間斷供電的情

況下保證機(jī)房的溫度，在一定程度上可以互為各份。如果所有

空調(diào)因突然斷電而關(guān)閉，機(jī)房內(nèi)的溫度將為10℃

幾分鐘內(nèi)迅速上升，當(dāng)溫度超過40℃時，大多數(shù)服務(wù)器會以

保護(hù)性的方式自動關(guān)閉，因此機(jī)房的空調(diào)電源由物流柴油發(fā)

電機(jī)提供。

數(shù)據(jù)庫和系統(tǒng)軟件故障：如果整個數(shù)據(jù)庫死鎖，通過手

動重啟服務(wù)器可以在10分鐘內(nèi)恢復(fù)整個系統(tǒng)的正常運(yùn)行，

而單個表單的死鎖需要手動解除，5分鐘內(nèi)可以恢復(fù)正常運(yùn)

行；如果客戶端應(yīng)用程序軟件由于某種原因損壞，無法正

常運(yùn)行，您可以從備份服務(wù)器手動復(fù)制一個可以正常運(yùn)行

的客戶端程序

序，目前我科己經(jīng)獨立開發(fā)出一套用于自動傳輸安裝系統(tǒng)程

序的軟件，正在我院各系統(tǒng)機(jī)器上試用，若出現(xiàn)該故障，只

需重啟機(jī)器就可實現(xiàn)系統(tǒng)程序的自動恢復(fù)；如果是客戶端操

作系統(tǒng)故障不能正常啟動，可用以前準(zhǔn)備好的系統(tǒng)恢復(fù)盤在

20分鐘以內(nèi)完成客戶端的修復(fù)，保證正常工作。

病毒破壞：若出現(xiàn)全網(wǎng)網(wǎng)絡(luò)病毒發(fā)作，可通過已經(jīng)安裝

好的網(wǎng)絡(luò)版殺毒軟件統(tǒng)一調(diào)度查殺病毒，若導(dǎo)致網(wǎng)絡(luò)癱瘓不

能統(tǒng)一調(diào)度殺毒，可采取全院集體通知手工啟動殺毒軟件，

統(tǒng)一殺毒。針對單機(jī)病毒發(fā)作，只需遠(yuǎn)程啟動單機(jī)殺毒進(jìn)程

即可。

電力供應(yīng)：目前機(jī)房配有可堅持4小時供電的雙路并聯(lián)UPS

機(jī)組，可保證4小時以內(nèi)系統(tǒng)的不間斷運(yùn)行（空調(diào)除外），若停

電時間可能超過4小時，只能通過逐步關(guān)閉非重要服務(wù)器來延

長服務(wù)器運(yùn)行時間，并請后勤用柴油發(fā)電機(jī)供電。

2、門診劃價收費(fèi)系統(tǒng)應(yīng)急預(yù)案：

針對門診收費(fèi)劃價系統(tǒng)面臨數(shù)據(jù)量大，業(yè)務(wù)必須連續(xù)運(yùn)

行等特點，又是服務(wù)于病人的第一線，要充分完善門診劃價

系統(tǒng)的應(yīng)急措施。因劃價收費(fèi)系統(tǒng)相對獨立，建立了一套可

獨立在門診劃價收費(fèi)部門運(yùn)行的單機(jī)版門診收費(fèi)應(yīng)急系統(tǒng)

（以下簡稱單機(jī)版系統(tǒng)），在門診收費(fèi)處單機(jī)安裝獨立的數(shù)

據(jù)服務(wù)器，定時從醫(yī)院信息系統(tǒng)同步各種藥品、檢查項目的

費(fèi)用數(shù)據(jù)，保證數(shù)據(jù)的真實可靠。當(dāng)全院信息系統(tǒng)因故障停

止運(yùn)作時，判斷20分鐘無法恢復(fù)，將門診收費(fèi)劃價系統(tǒng)切換

到單機(jī)版應(yīng)急系統(tǒng)服務(wù)器上，保證門診劃價收費(fèi)系統(tǒng)可繼續(xù)

運(yùn)行。

故門診劃價收費(fèi)系統(tǒng)故障特制定如下流程：

故障發(fā)生后，計算機(jī)中心維護(hù)人員5分鐘以內(nèi)到達(dá)故障

現(xiàn)場，并在5分鐘以內(nèi)作出初步故障診斷，若故障20分鐘以

內(nèi)可以修復(fù)的，通知門診辦公室，派專人負(fù)責(zé)組織對排隊交

費(fèi)病人的疏導(dǎo)安撫工作，此時不需啟動單機(jī)版系統(tǒng)，由計算

機(jī)中心迅速組織人手在20分鐘以內(nèi)完成故障排除

若20分鐘內(nèi)不能修復(fù)的故障，通知院辦、醫(yī)務(wù)處，同時

在繼續(xù)搶修設(shè)備的同時啟動單機(jī)版系統(tǒng)，保證病人劃價收費(fèi)

能夠正常進(jìn)行，同時，由應(yīng)急指揮中心負(fù)責(zé)通知所有門診收

費(fèi)相關(guān)系統(tǒng)，包括藥房、檢驗、檢查等，全部切換到手工應(yīng)

急狀態(tài)，一切院內(nèi)門診相關(guān)結(jié)算以有財務(wù)收費(fèi)張章的醫(yī)生處

方和收費(fèi)處打印的收費(fèi)發(fā)票為準(zhǔn)；同時，應(yīng)急中心應(yīng)迅速協(xié)

調(diào)人手，在院內(nèi)各相關(guān)處張貼通知，通過廣播等方式及時告

知病人當(dāng)前情況，組織引導(dǎo)病人按應(yīng)急狀態(tài)完成門診檢查領(lǐng)

藥的全過程，力爭整個應(yīng)急狀態(tài)切換平滑有序，盡可能減少

病人不便。

平時要組織收費(fèi)人員和相關(guān)系統(tǒng)的人員進(jìn)行培訓(xùn)，必要

時可針對門診系統(tǒng)做專項應(yīng)急演練。同時，為保障收費(fèi)系統(tǒng)

的不間斷運(yùn)行，在門診安裝大功率不間斷電源(UPS),至少

在門診大廳電力系統(tǒng)故障時，能保證門診掛號、門診收費(fèi)的

計算機(jī)終端有1小時的不間斷電力供應(yīng)，確保短時電力故障

不影響我院正常就醫(yī)秩序。如遇到長時間不能修復(fù)的電力故

障，可在UPS供電的情況下，打印出我院當(dāng)前各檢查檢驗項目

的價目表，實行檢驗檢查項目的手工劃價收費(fèi)，保證患者部

分就醫(yī)需求；藥品則因為數(shù)量大價格變換頻繁，故可采取病

人持處方在院外購藥的方式來解決。

在醫(yī)院信息系統(tǒng)恢復(fù)正常運(yùn)行以后，單機(jī)版程序應(yīng)盡快將應(yīng)

急狀態(tài)錄入的數(shù)據(jù)上傳到系統(tǒng)，保證全院數(shù)據(jù)的完整性，真

實性，確保帳務(wù)不錯，業(yè)務(wù)數(shù)據(jù)連貫。

3、門診藥房應(yīng)急系統(tǒng)

由于門診信息應(yīng)急系統(tǒng)局限于門診范圍，受線路影響，

藥房不能和收費(fèi)處聯(lián)通，在收到應(yīng)急中心啟動單機(jī)版應(yīng)急狀

態(tài)的通知后，應(yīng)迅速切換到手工應(yīng)急狀態(tài)，啟用手工發(fā)藥確

認(rèn)，病人憑有財務(wù)收費(fèi)張章的醫(yī)生處方和收費(fèi)發(fā)票領(lǐng)藥。待

醫(yī)院信息系統(tǒng)恢復(fù)正常運(yùn)行以后，重新在系統(tǒng)中確認(rèn)發(fā)藥以

保證庫存數(shù)據(jù)正確。

4、住院應(yīng)急系統(tǒng)

由于住院系統(tǒng)數(shù)據(jù)連貫性要求非常強(qiáng)，故不能單靠建立

應(yīng)急服務(wù)器來維持工作，若單純網(wǎng)絡(luò)故障，可將住院收費(fèi)處

臨時搬到主服務(wù)器附近繼續(xù)工作；若主服務(wù)器故障，則啟用

手工辦理住院，手工開預(yù)繳款數(shù)據(jù)，保證病人正常入院，而

出院病人則記錄病人聯(lián)絡(luò)方式，先出院，待醫(yī)院信息系統(tǒng)恢

復(fù)正常后結(jié)算。

5、病區(qū)應(yīng)急系統(tǒng)

在系統(tǒng)運(yùn)行故障情況下，恢復(fù)手工開醫(yī)囑模式，緊急

用藥先到病區(qū)藥房借藥，并相應(yīng)登記，必要時到住院收費(fèi)

處手工記帳，待系統(tǒng)恢復(fù)正常時補(bǔ)辦。

6、醫(yī)保病人應(yīng)急結(jié)算

隨著現(xiàn)在醫(yī)保病人的大量增加，如何在應(yīng)急情況下處理

醫(yī)保病人結(jié)算也成了當(dāng)務(wù)之急。因醫(yī)院信息系統(tǒng)是直接連接

到醫(yī)保中心數(shù)據(jù)庫實時結(jié)算，在網(wǎng)絡(luò)癱瘓的情況下根木不可

能做到實時結(jié)算，故應(yīng)針對醫(yī)保病人采取收押金，并將病人

醫(yī)?？〞嚎?，待系統(tǒng)恢復(fù)正常運(yùn)行的時候補(bǔ)辦。

7門診掛號

停電：自動切換到UPS供電，可支持1小時。停

電超過1小時或網(wǎng)絡(luò)故障或中心服務(wù)器故障：

造成門診掛號系統(tǒng)不能正常運(yùn)行，且短時間無法恢復(fù)，

則啟動應(yīng)急預(yù)案，切換到手工掛號，院內(nèi)一切相關(guān)事項恢復(fù)

以紙質(zhì)掛號條為準(zhǔn)，這就要求掛號處應(yīng)保留一定量的手工掛

號收據(jù)

7、其他系統(tǒng)應(yīng)急處理

醫(yī)院信息系統(tǒng)其他子系統(tǒng)因為實時性要求不強(qiáng)，基本上

都可以恢復(fù)手工登記結(jié)算的方式，等系統(tǒng)恢復(fù)正常運(yùn)行的時

候補(bǔ)錄即可。

醫(yī)院信息應(yīng)急系統(tǒng)是一個系統(tǒng)的工程，牽涉到方方面

面，需要各部門的緊密配合，需要醫(yī)院領(lǐng)導(dǎo)的大力支持，盡

早成立一個應(yīng)急指揮中心，由中心來負(fù)責(zé)各系統(tǒng)之間協(xié)調(diào)溝

通的工作。同時，應(yīng)定期組織應(yīng)急演練，盡可能減少麻痹大

意，在災(zāi)難到來之前應(yīng)該做好充分準(zhǔn)備，一旦發(fā)生，要及時

響應(yīng)，有效的將損失減少到最低限度。

應(yīng)急組織人員聯(lián)系方式

應(yīng)急領(lǐng)導(dǎo)小組

職位人員聯(lián)系電話電子郵箱

組長

副組長

副