1、醫(yī)院信息管理系統(tǒng)應(yīng)急方案-三甲資料1總則1.1適用范圍與目的：本應(yīng)急方案適用于某一個(gè)或多個(gè)部門(mén)的信息系統(tǒng)因故障不能正常使用，甚至全院整個(gè)系統(tǒng)崩潰。對(duì)于某工作站點(diǎn)故障，一般采用備用機(jī)器的辦法，不啟動(dòng)應(yīng)急方案。目的是對(duì)外保證病人的正常就醫(yī)，對(duì)內(nèi)帳務(wù)不錯(cuò)，秩序不亂，業(yè)務(wù)不停，措施有效。1.2應(yīng)急方案制定原則:1)重點(diǎn)部門(mén)原則。重點(diǎn)部門(mén)、關(guān)鍵業(yè)務(wù)必須得到重點(diǎn)保護(hù)，制定應(yīng)急方案時(shí)，應(yīng)合理安排人力資源、設(shè)備資源。2)重點(diǎn)設(shè)備原則。對(duì)一些牽涉面較大的設(shè)備（如主服務(wù)器、主交換機(jī)、磁盤(pán)陣列等）必須得到重點(diǎn)保護(hù)，應(yīng)該使用雙份。3)風(fēng)險(xiǎn)優(yōu)先原則。根據(jù)風(fēng)險(xiǎn)評(píng)估情況，對(duì)有可能造成損失的系統(tǒng)，優(yōu)先制定應(yīng)急方案，并在發(fā)生問(wèn)

2、題時(shí)優(yōu)先啟動(dòng)、優(yōu)先恢復(fù)。4)完整性原則。應(yīng)急方案是一個(gè)系統(tǒng)工程，它包含了預(yù)防防范性、應(yīng)急處理措施、觸發(fā)條件、啟動(dòng)、恢復(fù)措施等。在制定應(yīng)急方案的同時(shí)，必須考慮到成本及可能遇到的風(fēng)險(xiǎn)（其中包括醫(yī)院信譽(yù)、社會(huì)影響等風(fēng)險(xiǎn)），達(dá)到較好的性價(jià)比。5)有效性原則。必須保證應(yīng)急措施的切實(shí)有效。6)可操作性原則。應(yīng)急方案涉及到日常工作的各個(gè)部門(mén)，具體的應(yīng)急措施要簡(jiǎn)單、準(zhǔn)確。7)可恢復(fù)性原則。待故障排除或系統(tǒng)恢復(fù)后，對(duì)于啟動(dòng)應(yīng)急措施后至恢復(fù)前的數(shù)據(jù)應(yīng)該能夠得到恢復(fù)，并與前后數(shù)據(jù)保持一致。影響級(jí)別影響性質(zhì)評(píng)估標(biāo)準(zhǔn)4災(zāi)難性造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災(zāi)難性的影響。3較嚴(yán)重嚴(yán)重影響病人正常就醫(yī)，造成病人或醫(yī)務(wù)人員極大不

3、便。2嚴(yán)重對(duì)醫(yī)院正常工作和病人就醫(yī)有一定影響，但損失不大。1可承受受影響程度很小，可以接受。 信息系統(tǒng)故障風(fēng)險(xiǎn)等級(jí)劃分：根據(jù)信息系統(tǒng)故障可能對(duì)醫(yī)院運(yùn)行造成影響的嚴(yán)重性，將信息系統(tǒng)故障風(fēng)險(xiǎn)分為一下幾級(jí)：2組織體系2.1領(lǐng)導(dǎo)機(jī)構(gòu)1)應(yīng)急領(lǐng)導(dǎo)小組：組長(zhǎng)：分管副院長(zhǎng)，副組長(zhǎng)：信息中心主任；成員：信息中心員工及護(hù)理部主任、醫(yī)務(wù)科主任、門(mén)辦主任、醫(yī)保辦主任、檢驗(yàn)科主任、放射科主任、藥劑科主任等。2)職責(zé)：聽(tīng)取有關(guān)事態(tài)發(fā)生發(fā)展的情況匯報(bào)，對(duì)處置突發(fā)事件提出決策性意見(jiàn)和具體工作方針；根據(jù)事態(tài)發(fā)展，及時(shí)調(diào)整各有關(guān)工作機(jī)構(gòu)的工作任務(wù)。2.2辦事機(jī)構(gòu)信息中心為醫(yī)院信息系統(tǒng)應(yīng)急管理辦事機(jī)構(gòu)。發(fā)生信息系統(tǒng)故障時(shí)，及時(shí)做

4、出判斷，協(xié)調(diào)軟件開(kāi)發(fā)商與設(shè)備供應(yīng)商。負(fù)責(zé)應(yīng)急計(jì)劃的實(shí)施，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并與 技術(shù)小組溝通。對(duì)于災(zāi)難性的問(wèn)題，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并建議是否啟動(dòng)相應(yīng)的應(yīng)急計(jì)劃。對(duì)于某區(qū)域或部門(mén)級(jí)的故障，及時(shí)給予指導(dǎo)，并建議是否啟動(dòng)應(yīng)急計(jì)劃。 對(duì)于某部門(mén)內(nèi)出現(xiàn)故障，由部門(mén)負(fù)責(zé)人啟動(dòng)應(yīng)急計(jì)劃，事后備案。3運(yùn)行機(jī)制為了應(yīng)對(duì)信息系統(tǒng)突發(fā)事件，信息中心下設(shè)督查組、技術(shù)組、應(yīng)急組三組。領(lǐng)導(dǎo)小組監(jiān)督小組應(yīng)急小組技術(shù)小組業(yè)務(wù)部門(mén)3.1督察組組長(zhǎng)：分管信息副院長(zhǎng)，成員：信息中心主任。主要職責(zé)：負(fù)責(zé)檢查各部門(mén)應(yīng)急準(zhǔn)備工作，檢查應(yīng)急啟動(dòng)后的落實(shí)情況和評(píng)估效果，并督促修訂應(yīng)急方案。3.2技術(shù)組組長(zhǎng)：信息中心副主任成員：信息中心各工作

5、人員發(fā)生問(wèn)題時(shí)，及時(shí)做出判斷，協(xié)調(diào)軟件開(kāi)發(fā)商與設(shè)備供應(yīng)商。對(duì)于災(zāi)難性的問(wèn)題，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并建議是否啟動(dòng)相應(yīng)的應(yīng)急計(jì)劃。對(duì)于某區(qū)域或部門(mén)級(jí)的故障，及時(shí)給予指導(dǎo)，并建議是否啟動(dòng)應(yīng)急計(jì)劃。3.3應(yīng)急組組長(zhǎng)：信息中心副主任成員：信息中心各工作人員主要職責(zé)：負(fù)責(zé)對(duì)應(yīng)急計(jì)劃的實(shí)施，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并與技術(shù)小組溝通。對(duì)于某部門(mén)內(nèi)出現(xiàn)故障，由部門(mén)負(fù)責(zé)人啟動(dòng)應(yīng)急計(jì)劃，事后備案。4各系統(tǒng)應(yīng)急方案4.1主服務(wù)器、主交換機(jī)：責(zé)任部門(mén)：計(jì)算機(jī)中心，風(fēng)險(xiǎn)等級(jí)：4級(jí)（災(zāi)難性）。1）設(shè)備：現(xiàn)狀：雙服務(wù)器，雙工。HIS、LIS系統(tǒng)主服務(wù)器采用兩臺(tái)IBM3850M5高性能PC服務(wù)器和一套IBM DS5020磁盤(pán)陣列柜構(gòu)成

6、雙機(jī)熱備模式高可用性系統(tǒng)（單機(jī)配置8個(gè)CPU，64GB內(nèi)存，3TB存儲(chǔ)容量），并在此硬件平臺(tái)上實(shí)現(xiàn)兩個(gè)Oracle 11g RAC數(shù)據(jù)庫(kù)配置和運(yùn)行（實(shí)現(xiàn)兩個(gè)Oracle 11g數(shù)據(jù)庫(kù)物理和邏輯上的獨(dú)立性）。PACS、RIS系統(tǒng)主服務(wù)器采用兩臺(tái)IBM3850M5高性能PC服務(wù)器和一套IBM DS5020磁盤(pán)陣列柜（單機(jī)配置4個(gè)CPU，64GB內(nèi)存，8TB存儲(chǔ)容量）組成雙機(jī)熱備模式高可用性系統(tǒng)、遠(yuǎn)程實(shí)時(shí)備份系統(tǒng)采用二臺(tái)IBM X3650M2服務(wù)器和一臺(tái)IBM DS3400陣列柜作為系統(tǒng)主機(jī)，每天實(shí)時(shí)復(fù)制業(yè)務(wù)數(shù)據(jù)。核心交換機(jī)選用了華三公司的75系列三層交換機(jī)。目前配置了1臺(tái)H3c7506交換機(jī)、1臺(tái)

7、 H3c7503交換機(jī)，提供384Gbps背板交換容量，24個(gè)光口，24個(gè)電口，6個(gè)擴(kuò)展槽）三層交換機(jī)，2臺(tái)核心交換機(jī)之間采用SHRP協(xié)議實(shí)現(xiàn)互為 熱備份和負(fù)載均衡，每臺(tái)交換機(jī)都配置了冗余電源、雙引擎，以及N+1的接口模塊，增加了網(wǎng)絡(luò)的可靠性。電源：2臺(tái)POWERWARE 6KVA 2小時(shí)UPS,互為備份。2） 應(yīng)急計(jì)劃：日常災(zāi)備：在備用服務(wù)器上安裝與主服務(wù)器相同的運(yùn)行環(huán)境，保持同步。定期檢查UPS使用情況，保證供電正常。防病毒軟件（正版）。備用交換 機(jī)。每日檢查服務(wù)器、UPS運(yùn)行使用情況，保證發(fā)生一臺(tái)服務(wù)器故障后，另一臺(tái)能夠切換。供電故障。啟動(dòng)UPS供電。服務(wù)器硬件故障。啟用備用服務(wù)器， 保

8、證以下關(guān)鍵業(yè)務(wù)的正常運(yùn)行：門(mén)急診掛號(hào)收費(fèi)、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護(hù)士站、病區(qū)藥房、門(mén)診醫(yī)生站。計(jì)算機(jī)病毒引起系統(tǒng)崩潰。查、殺每 個(gè)工作站病毒，啟用備用服務(wù)器，關(guān)閉大量查詢統(tǒng)計(jì)的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運(yùn)行：門(mén)急診掛號(hào)收費(fèi)、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護(hù)士站、病 區(qū)藥房、門(mén)診醫(yī)生站。 主交換機(jī)故障。用普通交換機(jī)替代，保證關(guān)鍵業(yè)務(wù)。20分鐘內(nèi)不能解決，門(mén)診收費(fèi)啟用門(mén)診掛號(hào)收費(fèi)應(yīng)急系統(tǒng)。白天1小時(shí)內(nèi)、晚上6小時(shí)不能解決，上報(bào)領(lǐng) 導(dǎo)小組，建議全院各部門(mén)啟用應(yīng)急方案。4.2數(shù)據(jù)安全：責(zé)任部門(mén)：計(jì)算機(jī)中心，風(fēng)險(xiǎn)等級(jí)：4級(jí)（災(zāi)難性）。1）現(xiàn)狀：二臺(tái)IBM X3650M2服務(wù)器和一臺(tái)

9、IBM DS3400陣列柜作為系統(tǒng)主機(jī)的硬件平臺(tái)構(gòu)成高可用雙機(jī)熱備份系統(tǒng)。備份策略為：VERITAS備份服務(wù)器對(duì)HIS數(shù)據(jù)每天全備份1次，歸檔日志每天備 份一次,可恢復(fù)兩周以內(nèi)的數(shù)據(jù)，每周對(duì)歸檔數(shù)據(jù)恢復(fù)兩次，以保證備份數(shù)據(jù)正確。其它數(shù)據(jù)每天全備份1次。2）應(yīng)急計(jì)劃： 磁盤(pán)陣列硬盤(pán)故障。更換熱插拔硬盤(pán)。整個(gè)磁盤(pán)陣列故障。用普通交換機(jī)替代，保證關(guān)鍵業(yè)務(wù)。數(shù)據(jù)丟失。從備份硬盤(pán)或磁帶機(jī)中恢復(fù)最近的備份數(shù)據(jù)。組織人員補(bǔ)充備份數(shù)據(jù)之后至當(dāng)前的丟失數(shù)據(jù)。（如果醫(yī)保數(shù)據(jù)，可以從醫(yī)保前置機(jī)或醫(yī)保中心取得。）4.3數(shù)據(jù)庫(kù)系統(tǒng)：共計(jì)有：HIS、LIS、EMR系統(tǒng)，PACS、RIS系統(tǒng)，財(cái)務(wù)、病案等。責(zé)任部門(mén)：信息中

10、心，風(fēng)險(xiǎn)等級(jí)：4級(jí)（災(zāi)難性）。1）應(yīng)急計(jì)劃：?jiǎn)⒂檬止ぬ鎿Q；診間啟用脫機(jī)處理模式。2）修復(fù)方案：將數(shù)據(jù)從備份服務(wù)器重建數(shù)據(jù)庫(kù)，會(huì)造成當(dāng)日數(shù)據(jù)丟失。4.4網(wǎng)絡(luò)系統(tǒng)1）設(shè)備：現(xiàn)狀：H3c75系統(tǒng)核心交換機(jī)，H3c51系列匯聚交換機(jī)，H3c31系列接入交換機(jī)，骨干光纖線路備用2根12芯單模光纖，骨干交換機(jī)到匯聚交換機(jī)線路1根4芯單模光纖備用1根六類雙絞線。2）核心交換機(jī)故障：責(zé)任部門(mén)：信息中心，風(fēng)險(xiǎn)等級(jí)：4級(jí)（災(zāi)難性）。應(yīng)急計(jì)劃：建立網(wǎng)絡(luò)雙機(jī)冗余，啟用備用網(wǎng)絡(luò)交換機(jī)。若雙機(jī)均發(fā)生故障，應(yīng)急方案只能啟用手工替換；診間啟用脫機(jī)處理模式。3）匯聚、接入交換機(jī)及接入線路故障：責(zé)任部門(mén)：信息中心，風(fēng)險(xiǎn)等級(jí)：3級(jí)

11、（較嚴(yán)重）。應(yīng)急計(jì)劃：?jiǎn)⒂脗溆镁W(wǎng)絡(luò)交換機(jī)、啟用備用線路。4.5軟件系統(tǒng)與終端電腦1)設(shè)備型號(hào)：HP/DELL/聯(lián)想商用機(jī)2)應(yīng)急計(jì)劃：終端電腦屬于1級(jí)故障，僅影響本電腦，更換備用電腦；操作系統(tǒng)軟件故障屬于2級(jí)故障，恢復(fù)歷史鏡像,如不能修復(fù)更換備用電腦。4.6設(shè)備環(huán)境：責(zé)任部門(mén)：計(jì)算機(jī)中心，風(fēng)險(xiǎn)等級(jí)：3級(jí)（嚴(yán)重）。1）設(shè)備：中心機(jī)房有山特在線UPS 6KVA * 2，2小時(shí)在線；備份網(wǎng)絡(luò)機(jī)房有山特在線UPS 4.2KVA * 2，2小時(shí)在線。2）UPS故障：應(yīng)急計(jì)劃：切換到市電，更換故障設(shè)備。4.7備份系統(tǒng)：責(zé)任部門(mén)：信息中心，風(fēng)險(xiǎn)等級(jí)：3級(jí)（嚴(yán)重）。應(yīng)急計(jì)劃：更換故障設(shè)備。5 部門(mén)應(yīng)急預(yù)案5.

12、1門(mén)診掛號(hào)收費(fèi)：責(zé)任部門(mén)：門(mén)診收費(fèi)處，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。1）現(xiàn)狀：當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng)備份服務(wù)器，各工作站把網(wǎng)絡(luò)切換至備份務(wù)器上即可。當(dāng)HIS主備服務(wù)器都出現(xiàn)問(wèn)題時(shí)，可啟動(dòng)應(yīng)急服務(wù)器，各工作站把網(wǎng)絡(luò)切換至應(yīng)急務(wù)器上即可,可提供劃價(jià)，但只能開(kāi)手工發(fā)票。2）應(yīng)急準(zhǔn)備：手工發(fā)票、復(fù)寫(xiě)紙、筆、算盤(pán)、計(jì)算器等記帳用品，檢查化驗(yàn)收費(fèi)價(jià)目表。保證應(yīng)急服務(wù)器工作站每日更新一次數(shù)據(jù)字典，每周測(cè)試應(yīng)急服務(wù)器，保證應(yīng)急時(shí)能夠啟動(dòng)。應(yīng)急計(jì)劃：網(wǎng)絡(luò)、服務(wù)器故障時(shí)，啟用門(mén)診掛號(hào)收費(fèi)應(yīng)急系統(tǒng)；系統(tǒng)癱瘓時(shí)手工劃價(jià)記帳。5.2門(mén)診藥房（中、西、急診）：責(zé)任部門(mén)：門(mén)診藥房，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）。現(xiàn)狀：收費(fèi)后確

13、認(rèn)發(fā)藥及退藥確認(rèn)。應(yīng)急計(jì)劃：憑處方或發(fā)票發(fā)藥。待系統(tǒng)恢復(fù)正常后，確認(rèn)發(fā)藥以減庫(kù)存。5.3藥庫(kù)（中、西）：責(zé)任部門(mén)：藥庫(kù)，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）。應(yīng)急計(jì)劃：先用手工記帳，把藥品分發(fā)至藥房，保證藥房的供應(yīng)。待系統(tǒng)恢復(fù)，再補(bǔ)發(fā)放。對(duì)于調(diào)價(jià)，直接通知門(mén)診收費(fèi)處。5.4門(mén)診醫(yī)生站：責(zé)任部門(mén)：門(mén)辦，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。1）應(yīng)急準(zhǔn)備：手工處方及各類檢查單、門(mén)診日志表。2）應(yīng)急計(jì)劃：手工處理。5.5門(mén)診叫號(hào)：責(zé)任部門(mén)：門(mén)診護(hù)士，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）。應(yīng)急計(jì)劃：人工叫號(hào)。5.6醫(yī)技管理系統(tǒng)：責(zé)任部門(mén)：各醫(yī)技部門(mén)，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）。1）應(yīng)急準(zhǔn)備：醫(yī)技記帳單。各自醫(yī)技項(xiàng)目單價(jià)表。應(yīng)急計(jì)劃：手工登記、劃

14、價(jià)。對(duì)于住院病人，及時(shí)把劃價(jià)單送住院收費(fèi)處。5.7LIS系統(tǒng)：責(zé)任部門(mén)：檢驗(yàn)科，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。1)現(xiàn)狀：LIS系統(tǒng)單獨(dú)備份服務(wù)器。必要時(shí)可以脫離醫(yī)院主服務(wù)器工作。2）應(yīng)急準(zhǔn)備：化驗(yàn)收費(fèi)價(jià)目。定期檢修UPS。手工化驗(yàn)報(bào)告單。3）應(yīng)急計(jì)劃：服務(wù)器故障時(shí)，存在各檢驗(yàn)儀器的工作站上，改集中打印。為到每個(gè)站點(diǎn)打印報(bào)告單。然后送到門(mén)診、病房；系統(tǒng)癱瘓。各儀器獨(dú)自工作，人工抄寫(xiě)報(bào)告單。待系統(tǒng)恢復(fù)后，再人工輸入。5.8PACS、B超圖像系統(tǒng)：責(zé)任部門(mén)：放射科、B超室，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較 嚴(yán)重）。1)現(xiàn)狀：B超圖像系統(tǒng)有獨(dú)立的服務(wù)器。且每臺(tái)B超各配有工作站，可以單機(jī)操作。2）應(yīng)急準(zhǔn)備：手工報(bào)告單。3

15、）應(yīng)急計(jì)劃：網(wǎng)絡(luò)、服務(wù)器故障。單機(jī)操作，保存圖象和報(bào)告，但不能打印，要手工報(bào)告單；系統(tǒng)癱瘓。手工出報(bào)告單，但無(wú)圖象。5.9門(mén)辦管理系統(tǒng)：責(zé)任部門(mén)：門(mén)診辦公室，風(fēng)險(xiǎn)等級(jí)：1級(jí)（可承受）。現(xiàn)狀：門(mén)辦系統(tǒng)主要用于統(tǒng)計(jì)和查詢工作量。 待系統(tǒng)恢復(fù)即可。5.10住院收費(fèi)：責(zé)任部門(mén)：住院收費(fèi)處，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。現(xiàn)狀：當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng)備份服務(wù)器，各工作站把網(wǎng)絡(luò)切換至備份務(wù)器上即可。應(yīng)急準(zhǔn)備：筆、預(yù)繳款收據(jù)。保證應(yīng)急服務(wù)器工作站每日更新一次數(shù)據(jù)字典，每周測(cè)試應(yīng)急服務(wù)器，保證應(yīng)急時(shí)能夠啟動(dòng)。應(yīng)急計(jì)劃：網(wǎng)絡(luò)、服務(wù)器故障時(shí)啟用應(yīng)急系統(tǒng)；系統(tǒng)癱瘓時(shí)手工開(kāi)預(yù)繳款收據(jù)，手工辦理入院手續(xù)。對(duì)于出院病人，記錄通訊地址，先出院。待系統(tǒng)恢復(fù)再補(bǔ)辦。5.11住院藥房：責(zé)任部門(mén)：住院藥房，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。1）應(yīng)急準(zhǔn)備：記帳單。2）應(yīng)急計(jì)劃：先發(fā)藥，再到住院處記帳或系統(tǒng)恢復(fù)后記帳。5.12住院護(hù)士站、住院醫(yī)生站：責(zé)任部門(mén)：住院護(hù)士，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。1）應(yīng)急準(zhǔn)備：醫(yī)囑單、化驗(yàn)單、手術(shù)單等。應(yīng)急計(jì)劃：