醫(yī)院信息管理系統(tǒng)應(yīng)急方案

1、北京市醫(yī)院信息管理系統(tǒng)應(yīng)急方案一、總則1、 應(yīng)急方案的重要性 隨著醫(yī)院管理不斷發(fā)展和需要，醫(yī)院信息化的需求越來(lái)越大，相應(yīng)地，醫(yī)院也對(duì)信息化的依賴性越來(lái)越強(qiáng)。 目前，我院從病人進(jìn)入醫(yī)院掛號(hào)開(kāi)始，到病人就診、收費(fèi)取藥，以及住院、醫(yī)生錄入的醫(yī)囑、手術(shù)過(guò)程、記帳、出院結(jié)算都要通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行，同時(shí)病人費(fèi)用的結(jié)算直接與醫(yī)保中心聯(lián)網(wǎng)，實(shí)現(xiàn)刷卡實(shí)時(shí)結(jié)算，還有檢驗(yàn)科與醫(yī)療診斷相關(guān)的lis系統(tǒng)，都直接關(guān)系到病人的生命。因此，醫(yī)院信息系統(tǒng)的安全性將影響到醫(yī)院的正常運(yùn)行，影響到病人的利益和人民的健康，必須高度重視。 但是，要保證信息系統(tǒng)的安全除了高度重視和必要的設(shè)備、資金投入外，還必須要有應(yīng)急措施。 首先，醫(yī)院信

2、息系統(tǒng)所使用的設(shè)備并不是萬(wàn)無(wú)一失的，服務(wù)器、醫(yī)生工作站、其他網(wǎng)絡(luò)設(shè)備、打印機(jī)等都有可能出現(xiàn)故障；其次，目前的軟件還是處于不斷完善的過(guò)程中，也可能會(huì)出現(xiàn)軟件故障；第三，整個(gè)信息系統(tǒng)存在被計(jì)算機(jī)病毒及黑客攻擊的可能性，會(huì)引起系統(tǒng)故障甚至系統(tǒng)癱瘓；第四，還應(yīng)考慮火災(zāi)、停電等外界不可預(yù)見(jiàn)的因素；第五、關(guān)鍵設(shè)備（如服務(wù)器、交換機(jī)等）的日常檢修、更新。因此，迫切要求建立一套完善、可行的醫(yī)院信息系統(tǒng)應(yīng)急方案，避免出現(xiàn)故障時(shí)措手不及，造成嚴(yán)重?fù)p失和影響。對(duì)此不可掉以輕心，對(duì)應(yīng)急措施的嚴(yán)重性以及解決這一問(wèn)題的迫切性、復(fù)雜性都要有足夠重視。 本應(yīng)急方案既適用于某一個(gè)或多個(gè)部門的信息系統(tǒng)因故障不能正常使用的情況，也

3、能夠處理全院整個(gè)系統(tǒng)崩潰的情況。對(duì)于某個(gè)醫(yī)生工作站出現(xiàn)問(wèn)題一般采用替換備用機(jī)器的辦法，不啟動(dòng)應(yīng)急方案。2、 應(yīng)急方案制定原則 當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，為了盡快的作出響應(yīng)，將損失減到最小，通過(guò)應(yīng)急方案，保證我院各項(xiàng)業(yè)務(wù)順利進(jìn)行，保證病人的安全和數(shù)據(jù)的安全可靠。本應(yīng)急方案制定時(shí)，遵循了以下原則： 重點(diǎn)部門原則：重點(diǎn)部門、關(guān)鍵業(yè)務(wù)必須得到重點(diǎn)保護(hù)，制定應(yīng)急方案時(shí)，應(yīng)合理安排人力資源、設(shè)備資源。 重點(diǎn)設(shè)備原則：對(duì)一些牽涉面較大的設(shè)備（如主服務(wù)器、主交換機(jī)、磁盤陣列等）必須得到重點(diǎn)保護(hù)，必須設(shè)置備份。 風(fēng)險(xiǎn)優(yōu)先原則。根據(jù)風(fēng)險(xiǎn)評(píng)估情況，對(duì)有可能造成損失的系統(tǒng)，優(yōu)先制定應(yīng)急方案，并在發(fā)生問(wèn)題時(shí)優(yōu)先啟動(dòng)、優(yōu)先恢復(fù)。

4、 完整性原則：應(yīng)急方案是一個(gè)系統(tǒng)工程，它包含了預(yù)防防范性、應(yīng)急處理措施、觸發(fā)條件、啟動(dòng)、恢復(fù)措施等。在制定應(yīng)急方案的同時(shí)，必須考慮到成本及可能遇到的風(fēng)險(xiǎn)（其中包括醫(yī)院信譽(yù)、社會(huì)影響等風(fēng)險(xiǎn)），達(dá)到較好的性價(jià)比。 有效性原則：必須保證應(yīng)急措施的切實(shí)有效。 可操作性原則：應(yīng)急方案涉及到日常工作的各個(gè)部門，具體的應(yīng)急措施要簡(jiǎn)單、準(zhǔn)確?？苫謴?fù)性原則：待故障排除或系統(tǒng)恢復(fù)后，對(duì)于啟動(dòng)應(yīng)急措施后至恢復(fù)前的數(shù)據(jù)應(yīng)該能夠得到恢復(fù)，并與前后數(shù)據(jù)保持一致。 實(shí)施本應(yīng)急方案時(shí)的基本原則：對(duì)外保證病人的正常就醫(yī)，對(duì)內(nèi)帳務(wù)不錯(cuò)，秩序不亂，業(yè)務(wù)不停，措施有效。 3、 發(fā)生風(fēng)險(xiǎn)等級(jí)劃分 根據(jù)可能產(chǎn)生的后果風(fēng)險(xiǎn)對(duì)醫(yī)院影響的嚴(yán)重

5、性， 我們用打分的形式來(lái)進(jìn)行量化。 風(fēng)險(xiǎn)等級(jí) 影響級(jí)別影響性質(zhì)評(píng)估標(biāo)準(zhǔn)4災(zāi)難性造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災(zāi)難性的影響。3較嚴(yán)重嚴(yán)重影響病人正常就醫(yī)，造成病人或醫(yī)務(wù)人員極大不便。2嚴(yán)重對(duì)醫(yī)院正常工作和病人就醫(yī)有一定影響，但損失不大。1可承受受影響程度很小，可以接受。二、 應(yīng)急組織機(jī)構(gòu)和職責(zé)為了能夠很好地落實(shí)信息管理系統(tǒng)的應(yīng)急方案，我院特成立一應(yīng)急機(jī)構(gòu)，并制定各部門的職責(zé)。 組織機(jī)構(gòu)由領(lǐng)導(dǎo)小組、檢查小組、技術(shù)小組、應(yīng)急小組組成。1、 領(lǐng)導(dǎo)小組 總 指 揮：盧艷麗副總指揮：王元利 田志軍 徐英成 員：馮濤、劉志芬、郗愛(ài)紅、趙世初、馬連躍、吳閱、黃葵領(lǐng)導(dǎo)小組是啟動(dòng)災(zāi)難性應(yīng)急方案，全面領(lǐng)導(dǎo)并監(jiān)督醫(yī)院應(yīng)

6、急方案制定及準(zhǔn)備情況，提供行政支持。其主要職責(zé)是： l 領(lǐng)導(dǎo)制定、審核、落實(shí)應(yīng)急方案。 l 發(fā)布啟動(dòng)災(zāi)難性應(yīng)急方案的命令，督促各應(yīng)急小組按計(jì)劃應(yīng)急。 l 統(tǒng)一調(diào)度醫(yī)院設(shè)備、人員，保證在資金方面到位。 l 組織應(yīng)急方案的演練。 2、 應(yīng)急小組 組 長(zhǎng)： 王元利 副組長(zhǎng)：馮濤、劉志芬、郗愛(ài)紅、黃葵 成 員：和佳、欒瑞雨、續(xù)宏、張偉晨、張冠群、楊潔負(fù)責(zé)對(duì)應(yīng)急計(jì)劃的實(shí)施，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并與技術(shù)小組溝通。 3、督查小組 組 長(zhǎng)：王善文 副組長(zhǎng)： 田志軍 徐英成 員：馮濤、劉志芬、馬連躍 負(fù)責(zé)檢查各部門應(yīng)急準(zhǔn)備工作，檢查應(yīng)急啟動(dòng)后的落實(shí)情況和評(píng)估效果，并督促修訂應(yīng)急方案。 4、 技術(shù)小組 組 長(zhǎng)：黃葵

7、 成 員：和佳、欒瑞雨、續(xù)宏、張偉晨、張冠群發(fā)生問(wèn)題時(shí)，及時(shí)做出判斷，協(xié)調(diào)軟件開(kāi)發(fā)商與運(yùn)行維護(hù)應(yīng)商。對(duì)于災(zāi)難性的問(wèn)題，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并建議是否啟動(dòng)相應(yīng)的應(yīng)急計(jì)劃。對(duì)于某區(qū)域或部門級(jí)的故障，及時(shí)給予指導(dǎo)，并建議是否啟動(dòng)應(yīng)急計(jì)劃。 對(duì)于某部門內(nèi)出現(xiàn)故障，由部門負(fù)責(zé)人啟動(dòng)應(yīng)急計(jì)劃，事后備案。三、 各系統(tǒng)應(yīng)急方案1、 主服務(wù)器、主交換機(jī) 責(zé)任部門：醫(yī)院信息中心中心，風(fēng)險(xiǎn)等級(jí)：4 級(jí)（災(zāi)難性） 。 現(xiàn)狀：his 服務(wù)器2臺(tái)，型號(hào)為：ibm x3650 m3，連接后臺(tái)存儲(chǔ)lis 服務(wù)器2臺(tái)，型號(hào)為：ibm x366，連接后臺(tái)存儲(chǔ)磁盤陣列：h3c is1000s,1臺(tái)； 電源：ups，山特（深圳）電子，

8、1臺(tái)，10kv核心交換機(jī)2臺(tái)，型號(hào)：華為 s6506r應(yīng)急準(zhǔn)備：在備用服務(wù)器上安裝與主服務(wù)器相同的運(yùn)行環(huán)境，保持同步。定期檢查 ups 使用情況，保證供電正常。備用交換機(jī)。每日 檢查服務(wù)器、ups 運(yùn)行使用情況，每二周相互切換主從服務(wù)器，保證發(fā)生一臺(tái)服務(wù)器故障后，另一臺(tái)能夠切換。應(yīng)急計(jì)劃：根據(jù)具體發(fā)生的情況，采取以下措施。 供電故障：主服務(wù)器采用雙電源，并采用不同線路，以保障供電安全。 服務(wù)器硬件故障：?jiǎn)⒂脗溆梅?wù)器，關(guān)閉大量查詢統(tǒng)計(jì)的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運(yùn)行：門急診掛號(hào)收費(fèi)、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護(hù)士站、病區(qū)藥房、門診醫(yī)生站。 計(jì)算機(jī)病毒引起系統(tǒng)崩潰。查、殺每個(gè)工作站病

9、毒，啟用備用服務(wù)器，關(guān)閉大量查詢統(tǒng)計(jì)的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運(yùn)行：門急診掛號(hào)收費(fèi)、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護(hù)士站、病區(qū)藥房、門診醫(yī)生站。 主交換機(jī)故障：采用用備用交換機(jī)替代，保證關(guān)鍵業(yè)務(wù)。 30 分鐘內(nèi)不能解決，切換備用服務(wù)器。白天 1 小時(shí)內(nèi)、晚上 6 小時(shí)不能解決，上報(bào)領(lǐng)導(dǎo)小組，建議全院各部門啟用應(yīng)急方案。 2、 數(shù)據(jù)安全 責(zé)任部門：計(jì)算機(jī)中心 風(fēng)險(xiǎn)等級(jí)：4 級(jí)（災(zāi)難性） 。 現(xiàn)狀：建立一磁盤陣列，3 個(gè)熱插拔 73ghd，建立 raid 5。備份策略為： 每天凌晨全備份 1 次。 主從服務(wù)器全備份 1 次。應(yīng)急計(jì)劃：根據(jù)可能出現(xiàn)的情況，采取以下措施： 磁盤陣列硬盤故障：

10、更換熱插拔硬盤。 整個(gè)磁盤陣列故障：數(shù)據(jù)切換至服務(wù)器硬盤，用服務(wù)器替代，保證關(guān)鍵業(yè)務(wù)。 數(shù)據(jù)丟失：從備份硬盤中恢復(fù)最近的備份數(shù)據(jù)，組織人員補(bǔ)充備份數(shù)據(jù)之后至當(dāng)前的丟失數(shù)據(jù)。 3、 門診掛號(hào)收費(fèi) 責(zé)任部門：門辦，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）現(xiàn)狀：門診收費(fèi)聯(lián)接 his 主服務(wù)器，當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng) his 備份服務(wù)器，各工作站把網(wǎng)絡(luò)切換至應(yīng)急服務(wù)器上即可。如果主網(wǎng)絡(luò)通暢，醫(yī)保服務(wù)器正常，可以結(jié)算醫(yī)保病人， 否則只能結(jié)算自費(fèi)、 公費(fèi)病人； 等待系統(tǒng)恢復(fù)， 可以把應(yīng)急數(shù)據(jù)自動(dòng)更新至主服務(wù)器。醫(yī)保中心網(wǎng)絡(luò)故障，全額結(jié)算醫(yī)保病人， 恢復(fù)后給病人辦理退費(fèi)，并重新刷卡結(jié)算。 應(yīng)急準(zhǔn)備：信息中心備有一臺(tái)

11、單機(jī)，做為門診網(wǎng)絡(luò)中斷的備份服務(wù)器，并且每周一更新數(shù)據(jù)庫(kù)，保證目錄為最新版本。當(dāng)門診斷網(wǎng)時(shí)可啟用這臺(tái)單機(jī)在門診利用現(xiàn)有的網(wǎng)絡(luò)搭建臨時(shí)網(wǎng)，保證門診業(yè)務(wù)。同時(shí)信息中心還要每天測(cè)試應(yīng)急服務(wù)器， 保證應(yīng)急時(shí)能夠啟動(dòng)。應(yīng)急計(jì)劃：根據(jù)具體情況，采取以下措施： 網(wǎng)絡(luò)、服務(wù)器故障-啟用門診掛號(hào)收費(fèi)應(yīng)急系統(tǒng)。 系統(tǒng)癱瘓收費(fèi)窗口接入應(yīng)急服務(wù)器，醫(yī)生工作站手工處方，病人全額交款。系統(tǒng)恢復(fù)后，在應(yīng)急服務(wù)器中收過(guò)的單子再補(bǔ)入計(jì)算機(jī)。 醫(yī)保病人退費(fèi)重新刷卡結(jié)算。4、 門診藥房（中、西、急診） 責(zé)任部門：門診藥房，風(fēng)險(xiǎn)等級(jí)：2 級(jí)（嚴(yán)重） 。 現(xiàn)狀：收費(fèi)后確認(rèn)發(fā)藥及退藥確認(rèn)。 應(yīng)急計(jì)劃：?jiǎn)⒂?his 備份服務(wù)器，或者憑處方

12、或發(fā)票發(fā)藥。待系統(tǒng)恢復(fù)正常 后，確認(rèn)發(fā)藥以減庫(kù)存。 5、 藥庫(kù)（中、西） 責(zé)任部門：藥庫(kù)，風(fēng)險(xiǎn)等級(jí)：2 級(jí)（嚴(yán)重） 。 應(yīng)急計(jì)劃：?jiǎn)⒂?his 備份服務(wù)器，必要時(shí)先用手工記帳，把藥品分發(fā)至藥房， 保證藥房的供應(yīng)。待系統(tǒng)恢復(fù)，再補(bǔ)錄入。對(duì)于調(diào)價(jià)，直接通知門診收費(fèi)處。 6、 門診醫(yī)生站 責(zé)任部門：門辦，風(fēng)險(xiǎn)等級(jí)：3 級(jí)（較嚴(yán)重） 。 應(yīng)急準(zhǔn)備：手工處方及各類檢查單、門診日志表。 應(yīng)急計(jì)劃：手工處理。 7、 醫(yī)技管理系統(tǒng) 責(zé)任部門：各醫(yī)技部門，風(fēng)險(xiǎn)等級(jí)：2 級(jí)（嚴(yán)重） 。 應(yīng)急準(zhǔn)備：醫(yī)技記帳單。各自醫(yī)技項(xiàng)目單價(jià)表。 應(yīng)急計(jì)劃：首先保證病人的正常檢查治療，待系統(tǒng)恢復(fù)后補(bǔ)記賬。8、 lis 系統(tǒng) 責(zé)任部

13、門：檢驗(yàn)科，風(fēng)險(xiǎn)等級(jí)：3 級(jí)（較嚴(yán)重） 。 現(xiàn)狀：lis 系統(tǒng)單獨(dú)有一套服務(wù)器，為雙機(jī)熱備，應(yīng)急計(jì)劃：根據(jù)具體情況，采取以下措施： 服務(wù)器故障：切換至備用服務(wù)器系統(tǒng)癱瘓：各儀器獨(dú)自工作，人工抄寫報(bào)告單。待系統(tǒng)恢復(fù)后，再人工輸入。9、 職能科室管理系統(tǒng) 責(zé)任部門：各職能科室，風(fēng)險(xiǎn)等級(jí)：1 級(jí)（可承受） 。 現(xiàn)狀：門辦系統(tǒng)主要用于統(tǒng)計(jì)和查詢工作量。 待系統(tǒng)恢復(fù)即可。 10、 住院處 責(zé)任部門：住院處，風(fēng)險(xiǎn)等級(jí)：3 級(jí)（較嚴(yán)重） 。 現(xiàn)狀：住院處聯(lián)接 his 主服務(wù)器，當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng) his 備份服務(wù)器，各工作站把網(wǎng)絡(luò)切換至應(yīng)急服務(wù)器上即可。如果主網(wǎng)絡(luò)通暢，醫(yī)保服務(wù)器正常， 可以結(jié)算醫(yī)保病人， 否則只能結(jié)算自費(fèi)、 公費(fèi)病人； 系統(tǒng)癱瘓則要等待系統(tǒng)恢復(fù)。應(yīng)急計(jì)劃：網(wǎng)絡(luò)、服務(wù)器故障。啟用應(yīng)急系統(tǒng)。 系統(tǒng)癱瘓。手工開(kāi)預(yù)繳款收據(jù)，手工入院。對(duì)于出院病人，記錄通信地址， 先出院。待系統(tǒng)恢復(fù)再補(bǔ)辦。 11、 住院藥房 責(zé)任部門：住院藥房，風(fēng)險(xiǎn)等級(jí)：3 級(jí)（較嚴(yán)重） 。 應(yīng)急準(zhǔn)備：?jiǎn)⒂?his 備用服務(wù)器，必要時(shí)先借藥手工記帳單。 應(yīng)急計(jì)劃：先發(fā)藥，系統(tǒng)恢復(fù)后記帳。 12、 住院護(hù)士站、住院醫(yī)生站 責(zé)任部門：住院護(hù)士，風(fēng)險(xiǎn)