醫(yī)院電子信息系統(tǒng)癱瘓應(yīng)急演練腳本【適用主體】××市第三人民醫(yī)院（三級(jí)甲等綜合醫(yī)院，核定床位1200張，日均門急診6500人次，住院患者1100人，血透、ICU、手術(shù)室、新生兒、腫瘤化療等高風(fēng)險(xiǎn)科室完備，電子病歷評(píng)級(jí)5級(jí)、互聯(lián)互通4甲，核心業(yè)務(wù)100%依賴信息系統(tǒng)）【具體事件類型】醫(yī)院電子信息系統(tǒng)整體癱瘓（含HIS、EMR、LIS、PACS、RIS、手麻、重癥、物資、財(cái)務(wù)、醫(yī)保結(jié)算、互聯(lián)網(wǎng)醫(yī)院、自助機(jī)、移動(dòng)端、門禁、監(jiān)控、呼叫、樓宇自控），導(dǎo)致業(yè)務(wù)無(wú)法通過(guò)計(jì)算機(jī)終端、移動(dòng)護(hù)理車、PDA、自助設(shè)備、互聯(lián)網(wǎng)通道正常開(kāi)展，預(yù)計(jì)影響時(shí)間≥30分鐘，峰值影響人數(shù)≥5000人，直接威脅患者生命安全、醫(yī)院聲譽(yù)與經(jīng)濟(jì)運(yùn)行?！撅L(fēng)險(xiǎn)評(píng)估】1.誘因矩陣A.機(jī)房級(jí)：UPS失效、精密空調(diào)雙故障、配電柜跳閘、水浸、火災(zāi)、盜竊、施工挖斷雙路由光纜。B.設(shè)備級(jí)：核心存儲(chǔ)雙控失效、光纖交換機(jī)級(jí)聯(lián)故障、虛擬化集群腦裂、數(shù)據(jù)庫(kù)勒索病毒、固版缺陷、補(bǔ)丁沖突。C.網(wǎng)絡(luò)級(jí)：核心交換機(jī)VRRP雙宕、DNS污染、DDoS攻擊、運(yùn)營(yíng)商雙鏈路同時(shí)中斷、WiFi控制器失效。D.人為級(jí)：運(yùn)維誤刪庫(kù)、程序發(fā)布未回退、密碼爆破、社工釣魚(yú)、內(nèi)部人員惡意刪庫(kù)。E.災(zāi)害級(jí)：城市級(jí)停電、7級(jí)以上地震、50年一遇暴雨內(nèi)澇、戰(zhàn)爭(zhēng)或恐怖襲擊。2.發(fā)生等級(jí)Ⅰ級(jí)（紅色）：系統(tǒng)完全不可用≥2小時(shí)，預(yù)計(jì)直接經(jīng)濟(jì)損失≥500萬(wàn)元，死亡風(fēng)險(xiǎn)≥3人。Ⅱ級(jí)（橙色）：核心系統(tǒng)不可用30分鐘—2小時(shí)，經(jīng)濟(jì)損失100—500萬(wàn)元，死亡風(fēng)險(xiǎn)1—2人。Ⅲ級(jí)（黃色）：非核心系統(tǒng)不可用≥1小時(shí)，經(jīng)濟(jì)損失<100萬(wàn)元，無(wú)死亡但可能延誤診療。Ⅳ級(jí)（藍(lán)色）：?jiǎn)吸c(diǎn)故障10分鐘內(nèi)恢復(fù)，無(wú)經(jīng)濟(jì)損失，無(wú)患者安全事件。3.脆弱性分析雙活數(shù)據(jù)中心雖建成，但演練發(fā)現(xiàn)RPO實(shí)際15分鐘、RTO30分鐘，未達(dá)急診“0數(shù)據(jù)丟失”要求；血透、ICU未配置離線透析記錄單、紙質(zhì)血?dú)鈫危婚T診藥房無(wú)手工劃價(jià)模板；醫(yī)保電子憑證脫網(wǎng)無(wú)法轉(zhuǎn)自費(fèi)；自助機(jī)100%依賴網(wǎng)絡(luò)，無(wú)現(xiàn)金通道；手術(shù)室麻醉記錄單機(jī)版3年未更新，與新品輸注泵接口不匹配；總值班夜間僅1名信息工程師，無(wú)備用駕駛艙；保衛(wèi)科門禁與消防廣播同一服務(wù)器，一旦宕機(jī)影響疏散?！韭氊?zé)分工】1.應(yīng)急指揮組總指揮：院長(zhǎng)（001）副總指揮：主管信息副院長(zhǎng)（002）、主管醫(yī)療副院長(zhǎng)（003）成員：醫(yī)務(wù)部主任（004）、護(hù)理部主任（005）、信息中心主任（006）、總務(wù)科主任（007）、保衛(wèi)科主任（008）、財(cái)務(wù)科主任（009）、醫(yī)保辦主任（010）、門診辦主任（011）、急診科主任（012）、ICU主任（013）、手術(shù)室護(hù)士長(zhǎng)（014）、檢驗(yàn)科主任（015）、影像科主任（016）、藥學(xué)部主任（017）、宣傳科主任（018）、物資科主任（019）、院感科主任（020）。2.技術(shù)搶修隊(duì)隊(duì)長(zhǎng)：信息中心副主任（021）副隊(duì)長(zhǎng)：數(shù)據(jù)庫(kù)管理員（022）、網(wǎng)絡(luò)管理員（023）成員：系統(tǒng)工程師6人、網(wǎng)絡(luò)工程師4人、安全工程師2人、駐場(chǎng)廠商8人（HIS2、PACS2、LIS1、虛擬化2、存儲(chǔ)1）。3.醫(yī)療業(yè)務(wù)隊(duì)隊(duì)長(zhǎng)：醫(yī)務(wù)部副主任（024）副隊(duì)長(zhǎng)：護(hù)理部副主任（025）成員：門診總護(hù)士長(zhǎng)（026）、急診總護(hù)士長(zhǎng)（027）、住院總（028）、手術(shù)室總護(hù)士長(zhǎng)（029）、血透室護(hù)士長(zhǎng)（030）、新生兒護(hù)士長(zhǎng)（031）、化療科護(hù)士長(zhǎng)（032）、臨床科室主任20人、一線醫(yī)生80人、護(hù)士200人。4.后勤保障隊(duì)隊(duì)長(zhǎng)：總務(wù)科副主任（033）副隊(duì)長(zhǎng)：物資科副科長(zhǎng)（034）成員：水電班6人、機(jī)房值班2人、司機(jī)班4人、保潔10人、食堂主管1人、擔(dān)架隊(duì)20人。5.安全保衛(wèi)隊(duì)隊(duì)長(zhǎng)：保衛(wèi)科副科長(zhǎng)（035）成員：保安45人、消防控制室4人、安檢6人、警務(wù)室民警2人。6.對(duì)外協(xié)調(diào)組組長(zhǎng)：院辦主任（036）成員：醫(yī)保辦2人、財(cái)務(wù)窗口3人、宣傳科2人、信息中心1人（負(fù)責(zé)向衛(wèi)健委、網(wǎng)信辦、公安網(wǎng)安、醫(yī)保中心、患者家屬、媒體通報(bào)）?！痉蛛A段處置流程】階段0：日常監(jiān)測(cè)與預(yù)警（T365天—T1小時(shí)）1.信息中心7×24小時(shí)SOC輪值，監(jiān)控CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)流量、數(shù)據(jù)庫(kù)連接、日志錯(cuò)誤、備份成功率、UPS電量、溫濕度、水浸、煙感。2.自動(dòng)告警閾值：核心存儲(chǔ)延遲>50ms、虛擬化集群主機(jī)失聯(lián)>1臺(tái)、數(shù)據(jù)庫(kù)鎖等待>300s、UPS續(xù)航<30分鐘、機(jī)房溫度>28℃。3.預(yù)警短信分級(jí)推送：藍(lán)色由值班工程師處理；黃色10分鐘內(nèi)報(bào)科室主任；橙色5分鐘內(nèi)報(bào)分管副院長(zhǎng)；紅色立即電話院長(zhǎng)并啟動(dòng)應(yīng)急群。階段1：事件發(fā)現(xiàn)與初判（T0—T0+10分鐘）1.觸發(fā)場(chǎng)景：門診大廳自助機(jī)80%顯示“網(wǎng)絡(luò)連接失敗”，收費(fèi)窗口HIS客戶端全量超時(shí)，PDA掃碼無(wú)返回，互聯(lián)網(wǎng)醫(yī)院無(wú)法登錄。2.一線發(fā)現(xiàn)人：門診辦導(dǎo)診護(hù)士A（工號(hào)123）立即撥打6666（信息中心值班電話），同時(shí)通過(guò)對(duì)講呼叫門診辦主任（011）。3.信息值班工程師B（工號(hào)456）2分鐘內(nèi)遠(yuǎn)程登錄失敗，5分鐘內(nèi)趕到門診收費(fèi)室，確認(rèn)故障范圍，初步判斷“核心存儲(chǔ)雙控失聯(lián)，虛擬化集群38臺(tái)業(yè)務(wù)主機(jī)離線”。4.值班工程師B立即向信息中心主任（006）匯報(bào)，同時(shí)通過(guò)企業(yè)微信“應(yīng)急指揮群”發(fā)布紅色預(yù)警，@所有人。5.信息中心主任（006）電話請(qǐng)示院長(zhǎng)（001），院長(zhǎng)宣布啟動(dòng)Ⅰ級(jí)應(yīng)急響應(yīng)，激活應(yīng)急指揮組微信群與線下指揮室（門診五樓多功能廳）。階段2：應(yīng)急響應(yīng)與業(yè)務(wù)降級(jí)（T0+10—T0+30分鐘）1.技術(shù)搶修隊(duì)a.隊(duì)長(zhǎng)（021）帶領(lǐng)8名工程師5分鐘內(nèi)到達(dá)機(jī)房，確認(rèn)UPS正常、精密空調(diào)正常，判定為存儲(chǔ)光纖鏈路閃斷導(dǎo)致雙控仲裁失敗。b.立即執(zhí)行“存儲(chǔ)強(qiáng)制切換”：按SOP第3.2.1節(jié)，拔A控光纖，強(qiáng)制B控接管，耗時(shí)3分鐘；業(yè)務(wù)部分恢復(fù)，但數(shù)據(jù)庫(kù)出現(xiàn)12張表?yè)p壞。c.通知數(shù)據(jù)庫(kù)管理員（022）啟動(dòng)“數(shù)據(jù)庫(kù)應(yīng)急修復(fù)”：使用凌晨2:00備份+日志追加，預(yù)計(jì)45分鐘。d.網(wǎng)絡(luò)管理員（023）同步檢查核心交換機(jī)，未發(fā)現(xiàn)異常，保留一臺(tái)備用交換機(jī)上線待命。e.安全工程師在防火墻關(guān)閉445、3389外網(wǎng)端口，防止勒索病毒橫向傳播，提取存儲(chǔ)日志送SOC分析。2.醫(yī)療業(yè)務(wù)隊(duì)a.門診辦主任（011）立即廣播“信息系統(tǒng)臨時(shí)故障，啟動(dòng)手工模式”，導(dǎo)診員分頭到各樓層發(fā)放《紙質(zhì)掛號(hào)單》，并告知患者“先就診后補(bǔ)費(fèi)”。b.收費(fèi)處主任（037）打開(kāi)保險(xiǎn)柜取出備用“手工收費(fèi)三聯(lián)單”，啟用1999年預(yù)留的“劃價(jià)章”，財(cái)務(wù)科（009）派人現(xiàn)場(chǎng)指導(dǎo)。c.門診藥房主任（017）啟動(dòng)“一人發(fā)藥、一人核對(duì)的紙質(zhì)處方模式”，提前打印《常備200種藥品目錄及價(jià)格》，張貼窗口。d.檢驗(yàn)科（015）啟用單機(jī)版LIS，血?dú)夥治鰞x、血球儀本地打印結(jié)果，加蓋“應(yīng)急檢驗(yàn)”章，人工送單。e.影像科（016）PACS無(wú)法調(diào)閱，放射技師把CT圖像刻錄光盤，交診斷醫(yī)生單機(jī)閱片；對(duì)急診卒中、胸痛患者，技師電話報(bào)告“大血管未見(jiàn)明顯出血”口頭結(jié)果。f.手術(shù)室（014）立即暫停接非急診手術(shù)，已安排12臺(tái)手術(shù)中3臺(tái)為“主動(dòng)脈夾層、肝破裂、腦出血”，麻醉科主任（038）決定繼續(xù)手術(shù)，啟用紙質(zhì)麻醉記錄單，麻醉醫(yī)生每5分鐘手寫生命體征。g.ICU（013）每床配備“重癥離線記錄板”，護(hù)士雙人核對(duì)血管活性藥物劑量；CRRT機(jī)參數(shù)手工抄錄。h.血透室（030）為132名透析患者建立《血透脫機(jī)評(píng)估表》，若系統(tǒng)60分鐘內(nèi)無(wú)法恢復(fù)，啟用“人工超濾量計(jì)算盤”。i.新生兒科（031）暖箱報(bào)警信息無(wú)法遠(yuǎn)程推送，護(hù)士長(zhǎng)安排專人每10分鐘巡視并手寫記錄。3.安全保衛(wèi)隊(duì)a.保衛(wèi)科（035）增派8人到門診大廳維持秩序，設(shè)置“應(yīng)急收費(fèi)綠色通道”，防止插隊(duì)沖突。b.消防控制室確認(rèn)門禁服務(wù)器宕機(jī)后，手動(dòng)釋放所有電磁鎖，確保疏散通道暢通。4.對(duì)外協(xié)調(diào)組a.院辦（036）30分鐘內(nèi)起草《告患者書》，通過(guò)醫(yī)院官網(wǎng)、微博、公眾號(hào)發(fā)布“系統(tǒng)故障正在搶修，就診流程臨時(shí)調(diào)整，敬請(qǐng)諒解”。b.醫(yī)保辦（010）電話報(bào)告市醫(yī)保中心，申請(qǐng)臨時(shí)停機(jī)免責(zé)，同意患者先自費(fèi)、后補(bǔ)醫(yī)保結(jié)算。階段3：全面恢復(fù)與數(shù)據(jù)校驗(yàn)（T0+30—T0+120分鐘）1.數(shù)據(jù)庫(kù)修復(fù)完成，信息中心主任（006）下令逐步重啟業(yè)務(wù)：先開(kāi)啟急診、藥房、收費(fèi)，再LIS、PACS，最后互聯(lián)網(wǎng)醫(yī)院。2.每重啟一個(gè)子系統(tǒng)，由對(duì)應(yīng)業(yè)務(wù)科室完成10份隨機(jī)數(shù)據(jù)核對(duì)：抽取急診處方10份，比對(duì)紙質(zhì)與電子劑量、費(fèi)用；抽取檢驗(yàn)結(jié)果10份，核對(duì)姓名、項(xiàng)目、參考值；抽取影像10份，確認(rèn)DICOMheader與光盤一致。3.發(fā)現(xiàn)2份檢驗(yàn)結(jié)果丟失，立即回退至單機(jī)版本地Excel，補(bǔ)錄后重新審核。4.系統(tǒng)全部恢復(fù)后，技術(shù)搶修隊(duì)執(zhí)行“全量備份+應(yīng)急演練報(bào)告”，保存日志至異地NAS，并生成《事件根本原因分析報(bào)告》初稿。階段4：事后總結(jié)與改進(jìn)（T0+120分鐘—T+7天）1.應(yīng)急指揮組召開(kāi)2小時(shí)復(fù)盤會(huì)，采用“5WHY”法追溯：存儲(chǔ)光纖閃斷→老舊多模OM1光纖→2010年鋪設(shè)未更換→預(yù)算不足→風(fēng)險(xiǎn)評(píng)估未納入年度光纖更新→制度缺失。2.院長(zhǎng)辦公會(huì)決議：a.立即更換機(jī)房至存儲(chǔ)間48芯光纖為OM4，預(yù)算38萬(wàn)元，7日內(nèi)完成；b.建立“臨床離線包”：每個(gè)護(hù)理單元配置500份紙質(zhì)三測(cè)單、100份處方、50份輸液卡、手工腕帶打印機(jī)1臺(tái)、計(jì)算器2個(gè)、應(yīng)急章1套；c.血透室開(kāi)發(fā)“脫機(jī)小軟件”安卓APK，可本地計(jì)算超濾量，每月更新；d.手術(shù)室麻醉單機(jī)版升級(jí)，與輸注泵接口重新開(kāi)發(fā)，預(yù)算12萬(wàn)元；e.信息中心增加2名夜班工程師，采用“N+1”排班；f.建立“患者投訴快速賠付基金”50萬(wàn)元，授權(quán)門診辦現(xiàn)場(chǎng)調(diào)解。3.宣傳科組織CCTV、健康報(bào)、地方臺(tái)采訪，展示醫(yī)院2小時(shí)內(nèi)恢復(fù)能力，降低負(fù)面輿情?！举Y源清單】1.紙質(zhì)表單：掛號(hào)單10000份、收費(fèi)三聯(lián)單5000份、處方箋15000份、檢驗(yàn)申請(qǐng)單5000份、影像申請(qǐng)單3000份、輸血申請(qǐng)單500份、手術(shù)通知單200份、麻醉記錄單500份、體溫三測(cè)單10000份、輸液卡5000份、腕帶20000條。2.應(yīng)急設(shè)備：激光打印機(jī)10臺(tái)（手工網(wǎng)絡(luò)）、計(jì)算器100個(gè)、刻錄機(jī)2臺(tái)、移動(dòng)硬盤10塊、光盤500張、對(duì)講機(jī)50部、應(yīng)急燈200盞、UPS移動(dòng)電池車2臺(tái)、柴油發(fā)電機(jī)1臺(tái)（500kW）、手工章30套、現(xiàn)金備用金20萬(wàn)元。3.離線軟件：檢驗(yàn)單機(jī)版（U盤）、影像閱片工作站（離線）、麻醉記錄單機(jī)版、血透計(jì)算器APK、Excel模板50套。4.人員住宿：折疊床30張、睡袋50個(gè)、應(yīng)急食品（自熱米飯500份、礦泉水1000瓶）、速溶咖啡200條?！狙菥氂?jì)劃】1.演練頻次：全院級(jí)Ⅰ級(jí)演練每年1次；Ⅱ級(jí)演練每半年1次；科室級(jí)Ⅲ級(jí)演練每季度1次；信息中心月度“紅藍(lán)對(duì)抗”演練。2.演練形式：a.盲演：不提前通知時(shí)間，由第三方安全公司植入“邏輯炸彈”觸發(fā)故障；b.沙盤推演：采用“桌面+實(shí)戰(zhàn)”混合，夜間22:00啟動(dòng)，持續(xù)4小時(shí)；c.專項(xiàng)演練：僅針對(duì)血透室、手術(shù)室、ICU、新生兒等高風(fēng)險(xiǎn)單元，模擬斷網(wǎng)1小時(shí)。3.演練評(píng)估：采用“雙表一單”——《演練過(guò)程記錄表》《整改追蹤表》《患者安全事件報(bào)告單》，滿分100分，90分以上為合格；低于90分重新演練。4.觀察團(tuán)：邀請(qǐng)市衛(wèi)健委、醫(yī)保中心、網(wǎng)信辦、患者代表、媒體