中国中医科学院西苑医院信息系统应急方案.docx

1、中国中医科学院西苑医院信息系统应急方案中国中医科学院西苑医院信息系统应急案中国中医科学院西苑医院2012年12月 随着医院信息话建设的发展，医院计算机信息化网络已经遍布于全院的各个部门，HIS使医院日常管理合理化，提高了医疗服务质量，提高了医院的管理水平，减少乃至杜绝了偷、漏费现象，规了医院的物资流、资金流和信息流，起到了开源节流的作用。随着其各种应用的深入，医院里面对计算机的依赖与日俱增，在享受计算机给医院带来种种好处的同时也存在着不少风险。由于受机器网络等设备可靠性和人为因素的影响，HIS软件又容易出现故障，一旦计算机信息系统瘫痪就会重影响医院医疗活动的正常开展。 医院计算机信息应急系统就

2、是在医院网络环境下的信息系统出现故障时的一个对策，最大程序减少由于计算机系统故障带来的影响，便患者就医，提高服务质量，维护医院良好的形象和声誉。 目前，我院信息系统采取客户端/服务器体系架构，构建在2层网络架构的以太网基础上，客户端主要负责录入各种数据，服务器端负责处理并存储数据，以太网负责传输数据，任一个部位的故障都会在相应程度上影响医院信息系统的正常运行。如图所示 根据故障影响围和所属信息系统模块分类，可大致将我院潜在的信息系统故障分为影响局部系统运行的局部故障和导致全院信息系统停顿的全局故障，列表如下故障信息系统分类局部故障全局故障网络故障局部网络交换机停顿核心路由器停顿硬件故障客户端机

3、器故障各级服务器故障软件系统故障客户端软件故障服务器软件故障数据库故障单库表死锁、丢失整个数据库死锁病毒故障单机病毒发作网络型病毒发作停电故障局部电路故障全院供电系统停电 为保证我院信息系统的正常运行，针对以上我院可能发生的各种故障情况，特制定如下应急预案：一、全院应急预案1、安全事件与应急预案管理要求(一) 应报告所发现的安全弱点和可疑事件，但任情况下用户均不应尝试验证弱点；(二) 应制定安全事件报告和处置管理制度，明确安全事件的类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责；(三) 应根据相关管理部门对计算机安全事件等级划分法和安全事件对本系统产生的影响，对本系统计算机安全事件

4、进行等级划分；(四) 应制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置的围、程度，以及处理法等；(五) 应在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训，制定防止再次发生的补救措施，过程形成的所有文件和记录均应妥善保存；(六) 对造成系统中断和造成信息泄密的安全事件应采用不同的处理程序和报告程序。(七) 应在统一的应急预案框架下制定不同事件的应急预案，应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等容； (八) 应从人力、设备、技术和财务等面确保应急预案的执行有足够的资源保障； (九) 应对系统相

5、关的人员进行应急预案培训，应急预案的培训应至少每年举办一次； (一十) 应定期对应急预案进行演练，根据不同的应急恢复容，确定演练的期； (一十一) 应规定应急预案需要定期审查和根据实际情况更新的容，并按照执行。2、信息系统应急单元是医院应急系统的子系统,在医院应急领导小组的领导下，由信息中心制定信息系统应急预案,并安排定期宣传近期国出现的安全故障，宣讲信息系统安全知识,安排定期的医院信息系统检查，做到防患于未然。定期组织针对我院信息系统的应急演练，预防系统长期稳定运行造成的麻痹大意，力争做到对如应对相应信息系统故障了然于胸。3、对我院应用信息系统的各部门以及运行的各种设备做一个区分，优先照顾重

6、点部门和重点设备，如果发生全院性故障，优先保障重点部门的运行和重点设备的稳定运行。4、当重点部门和重点设备出现故障，短时间不能修复的信息系统故障统一报至医院应急领导小组，由医院应急领导小组统一安排调度并告知相应部门启动相应应急预案，进行相应的应急处理过程。5、对我院信息系统各部分做一个详细的风险等级评估，根据风险评估结果将医院信息系统各部分做一个区分，风险大的部分要定期检查，定期评测，将风险造成的损害努力降低到最小程度。6、完善故障检测机制，做到当重点部门和重点设备出现故障，都能在5分钟以到达现场，并在5分钟作出初步故障诊断，并根据故障程度，相应的启动各级、各系统应急预案，并及时通知医院应急领

7、导小组和相关部门科室，将故障消灭在早期阶段，减少故障造成的损失。7、针对医院信息系统各部分的重要程度、风险等级的区别，分别针对各子系统建立相应的应急预案，并在实际系统运行和应急演练中不断完善，不断详细，充分做到对外保证病人正常就医，对帐务不乱，业务不停。二、各子系统应急预案：1、中心机房应急预案：由于中心机房是整个医院信息系统的核心，类似人体的神经中枢，故该处应充分做好应对各种故障的准备，现分述如下：网络故障：若医院网络骨干核心路由器出现故障，现有双机热备系统会在3分钟以完成自动网络切换，确保网络可以正常运行。若是局部边缘交换机出现故障，可以通过手工更换备用交换机在20分钟以实现网络正常运行，

8、若是大面积边缘交换机故障且不能修复，也可以通过外包备机先行服务在2小时以实现全院网络的恢复。服务器及客户端故障：若医院核心数据库服务器出现故障，现有双机热备系统会在1分钟以完成自动服务器切换，确保后台数据服务器正常工作；若是中间层服务器出现故障，现有8台中间层可互为备份，继续保证中间层服务的正常提供，必要时刻可以停止医技等子系统的中间层服务，优先保证门诊，药房，住院等窗口部门的正常工作；如果是客户端计算机出现故障，可启用平时做好备用的客户端机器，在20分钟以可以恢复正常工作。空调系统故障：因为服务器、骨干路由器等大型IT设备对环境要求非常格，现有3台大功率空调只能做到在不断电情况下的机房温度保

9、证，并在一定程度上做到互为备份，若遇到突发停电事故导致全部空调停机，机房温度会10分钟以迅速升高，当温度超过40度大部分服务器就会保护性的自动关机，因此机房空调电源由后勤柴油发电机供电.数据库及系统软件故障：若整个数据库发生死锁，可通过手工重启服务器在10分钟以恢复整个系统正常运行，而单个表单的死锁则需要手工释放，可在5分钟以恢复正常运行；若客户端应用软件被某种原因破坏导致不能正常运行，可以手工从备份服务器复制一份可正常运行的客户端程序，目前我科已经独立开发出一套用于自动传输安装系统程序的软件，正在我院各系统机器上试用，若出现该故障，只需重启机器就可实现系统程序的自动恢复；如果是客户端操作系统

10、故障不能正常启动，可用以前准备好的系统恢复盘在20分钟以完成客户端的修复，保证正常工作。病毒破坏：若出现全网网络病毒发作，可通过已经安装好的网络版杀毒软件统一调度查杀病毒，若导致网络瘫痪不能统一调度杀毒，可采取全院集体通知手工启动杀毒软件，统一杀毒。针对单机病毒发作，只需远程启动单机杀毒进程即可。电力供应：目前机房配有可坚持4小时供电的双路并联UPS机组，可保证4小时以系统的不间断运行(空调除外)，若停电时间可能超过4小时，只能通过逐步关闭非重要服务器来延长服务器运行时间，并请后勤用柴油发电机供电。2、门诊划价收费系统应急预案：针对门诊收费划价系统面临数据量大，业务必须连续运行等特点，又是服务

11、于病人的第一线，要充分完善门诊划价系统的应急措施。因划价收费系统相对独立，建立了一套可独立在门诊划价收费部门运行的单机版门诊收费应急系统（以下简称单机版系统），在门诊收费处单机安装独立的数据服务器，定时从医院信息系统同步各种药品、检查项目的费用数据，保证数据的真实可靠。当全院信息系统因故障停止运作时，判断20分钟无法恢复,将门诊收费划价系统切换到单机版应急系统服务器上，保证门诊划价收费系统可继续运行。故门诊划价收费系统故障特制定如下流程：故障发生后，计算机中心维护人员5分钟以到达故障现场，并在5分钟以作出初步故障诊断，若故障20分钟以可以修复的，通知门诊办公室，派专人负责组织对排队交费病人的疏

12、导安抚工作，此时不需启动单机版系统，由计算机中心迅速组织人手在20分钟以完成故障排除若20分钟不能修复的故障，通知院办、医务处，同时在继续抢修设备的同时启动单机版系统，保证病人划价收费能够正常进行，同时，由应急指挥中心负责通知所有门诊收费相关系统，包括药房、检验、检查等，全部切换到手工应急状态，一切院门诊相关结算以有财务收费章的医生处和收费处打印的收费发票为准；同时，应急中心应迅速协调人手，在院各相关处贴通知，通过广播等式及时告知病人当前情况，组织引导病人按应急状态完成门诊检查领药的全过程，力争整个应急状态切换平滑有序，尽可能减少病人不便。平时要组织收费人员和相关系统的人员进行培训，必要时可针

13、对门诊系统做专项应急演练。同时，为保障收费系统的不间断运行，在门诊安装大功率不间断电源（UPS），至少在门诊大厅电力系统故障时，能保证门诊挂号、门诊收费的计算机终端有1小时的不间断电力供应，确保短时电力故障不影响我院正常就医秩序。如遇到长时间不能修复的电力故障，可在UPS供电的情况下，打印出我院当前各检查检验项目的价目表，实行检验检查项目的手工划价收费，保证患者部分就医需求；药品则因为数量大价格变换频繁，故可采取病人持处在院外购药的式来解决。在医院信息系统恢复正常运行以后，单机版程序应尽快将应急状态录入的数据上传到系统，保证全院数据的完整性，真实性，确保帐务不错，业务数据连贯。3、 门诊药房应

14、急系统 由于门诊信息应急系统局限于门诊围，受线路影响，药房不能和收费处联通，在收到应急中心启动单机版应急状态的通知后，应迅速切换到手工应急状态，启用手工发药确认，病人凭有财务收费章的医生处和收费发票领药。待医院信息系统恢复正常运行以后，重新在系统中确认发药以保证库存数据正确。4、 住院应急系统 由于住院系统数据连贯性要求非常强，故不能单靠建立应急服务器来维持工作，若单纯网络故障，可将住院收费处临时搬到主服务器附近继续工作；若主服务器故障，则启用手工办理住院，手工开预缴款数据，保证病人正常入院，而出院病人则记录病人联络式，先出院，待医院信息系统恢复正常后结算。5、 病区应急系统 在系统运行故障情

15、况下，恢复手工开医嘱模式，紧急用药先到病区药房借药，并相应登记，必要时到住院收费处手工记帐，待系统恢复正常时补办。6、 医保病人应急结算随着现在医保病人的大量增加，如在应急情况下处理医保病人结算也成了当务之急。因医院信息系统是直接连接到医保中心数据库实时结算，在网络瘫痪的情况下根本不可能做到实时结算，故应针对医保病人采取收押金，并将病人医保卡暂扣，待系统恢复正常运行的时候补办。7门诊挂号停电：自动切换到UPS供电，可支持1小时。停电超过1小时或网络故障或中心服务器故障：造成门诊挂号系统不能正常运行，且短时间无法恢复，则启动应急预案，切换到手工挂号，院一切相关事项恢复以纸质挂号条为准，这就要求挂

16、号处应保留一定量的手工挂号收据7、 其他系统应急处理 医院信息系统其他子系统因为实时性要求不强，基本上都可以恢复手工登记结算的式，等系统恢复正常运行的时候补录即可。医院信息应急系统是一个系统的工程，牵涉到面面，需要各部门的紧密配合，需要医院领导的大力支持，尽早成立一个应急指挥中心，由中心来负责各系统之间协调沟通的工作。同时，应定期组织应急演练，尽可能减少麻痹大意，在灾难到来之前应该做好充分准备，一旦发生，要及时响应，有效的将损失减少到最低限度。应急组织人员联系式应急领导小组职位人员联系电子组长副组长副组长成员成员应急工作小组小组分类职务人员联系电子组长副组长副组长成员成员应急响应工作小组小组分类职务人员联系电子组长副组长副组长成员成员应急事件通报表系统名称事件发现人联系技术支持性质 现场 远程 其他发现时间年 月 日 时 分事件描述技术支持需求描述备 注工程师签字日期/时间应急事件总结汇报表系统名称事件发现人事件处理人技术支持性质 现场 远程 其他发现时间年 月 日 时 分事件描述事件处理情况遗留问题报告人日期/时间