医院信息管理系统应急方案.doc

《医院信息管理系统应急方案.doc》由会员分享，可在线阅读，更多相关《医院信息管理系统应急方案.doc（10页珍藏版）》请在三一办公上搜索。

1、北京市医院信息管理系统应急方案一、总则1、 应急方案的重要性 随着医院管理不断发展和需要，医院信息化的需求越来越大，相应地，医院也对信息化的依赖性越来越强。 目前，我院从病人进入医院挂号开始，到病人就诊、收费取药，以及住院、医生录入的医嘱、手术过程、记帐、出院结算都要通过计算机网络进行，同时病人费用的结算直接与医保中心联网，实现刷卡实时结算，还有检验科与医疗诊断相关的LIS系统，都直接关系到病人的生命。因此，医院信息系统的安全性将影响到医院的正常运行，影响到病人的利益和人民的健康，必须高度重视。 但是，要保证信息系统的安全除了高度重视和必要的设备、资金投入外，还必须要有应急措施。 首先，医院信

2、息系统所使用的设备并不是万无一失的，服务器、医生工作站、其他网络设备、打印机等都有可能出现故障；其次，目前的软件还是处于不断完善的过程中，也可能会出现软件故障；第三，整个信息系统存在被计算机病毒及黑客攻击的可能性，会引起系统故障甚至系统瘫痪；第四，还应考虑火灾、停电等外界不可预见的因素；第五、关键设备（如服务器、交换机等）的日常检修、更新。因此，迫切要求建立一套完善、可行的医院信息系统应急方案，避免出现故障时措手不及，造成严重损失和影响。对此不可掉以轻心，对应急措施的严重性以及解决这一问题的迫切性、复杂性都要有足够重视。 本应急方案既适用于某一个或多个部门的信息系统因故障不能正常使用的情况，也

3、能够处理全院整个系统崩溃的情况。对于某个医生工作站出现问题一般采用替换备用机器的办法，不启动应急方案。2、 应急方案制定原则 当系统出现故障时，为了尽快的作出响应，将损失减到最小，通过应急方案，保证我院各项业务顺利进行，保证病人的安全和数据的安全可靠。本应急方案制定时，遵循了以下原则： 重点部门原则：重点部门、关键业务必须得到重点保护，制定应急方案时，应合理安排人力资源、设备资源。 重点设备原则：对一些牵涉面较大的设备（如主服务器、主交换机、磁盘阵列等）必须得到重点保护，必须设置备份。 风险优先原则。根据风险评估情况，对有可能造成损失的系统，优先制定应急方案，并在发生问题时优先启动、优先恢复。

4、 完整性原则：应急方案是一个系统工程，它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急方案的同时，必须考虑到成本及可能遇到的风险（其中包括医院信誉、社会影响等风险），达到较好的性价比。 有效性原则：必须保证应急措施的切实有效。 可操作性原则：应急方案涉及到日常工作的各个部门，具体的应急措施要简单、准确。可恢复性原则：待故障排除或系统恢复后，对于启动应急措施后至恢复前的数据应该能够得到恢复，并与前后数据保持一致。 实施本应急方案时的基本原则：对外保证病人的正常就医，对内帐务不错，秩序不乱，业务不停，措施有效。 3、 发生风险等级划分 根据可能产生的后果风险对医院影响的严重

5、性， 我们用打分的形式来进行量化。 风险等级 影响级别影响性质评估标准4灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3较严重严重影响病人正常就医，造成病人或医务人员极大不便。2严重对医院正常工作和病人就医有一定影响，但损失不大。1可承受受影响程度很小，可以接受。二、 应急组织机构和职责为了能够很好地落实信息管理系统的应急方案，我院特成立一应急机构，并制定各部门的职责。 组织机构由领导小组、检查小组、技术小组、应急小组组成。1、 领导小组 总 指 挥：卢艳丽副总指挥：王元利 田志军 徐英成 员：冯涛、刘志芬、郗爱红、赵世初、马连跃、吴阅、黄葵领导小组是启动灾难性应急方案，全面领导并监督医院应

6、急方案制定及准备情况，提供行政支持。其主要职责是： l 领导制定、审核、落实应急方案。 l 发布启动灾难性应急方案的命令，督促各应急小组按计划应急。 l 统一调度医院设备、人员，保证在资金方面到位。 l 组织应急方案的演练。 2、 应急小组 组 长： 王元利 副组长：冯涛、刘志芬、郗爱红、黄葵 成 员：和佳、栾瑞雨、续宏、张伟晨、张冠群、杨洁负责对应急计划的实施，及时向领导小组汇报并与技术小组沟通。 3、督查小组 组 长：王善文 副组长： 田志军 徐英成 员：冯涛、刘志芬、马连跃 负责检查各部门应急准备工作，检查应急启动后的落实情况和评估效果，并督促修订应急方案。 4、 技术小组 组 长：黄葵

7、 成 员：和佳、栾瑞雨、续宏、张伟晨、张冠群发生问题时，及时做出判断，协调软件开发商与运行维护应商。对于灾难性的问题，及时向领导小组汇报并建议是否启动相应的应急计划。对于某区域或部门级的故障，及时给予指导，并建议是否启动应急计划。 对于某部门内出现故障，由部门负责人启动应急计划，事后备案。三、 各系统应急方案1、 主服务器、主交换机 责任部门：医院信息中心中心，风险等级：4 级（灾难性） 。 现状：HIS 服务器2台，型号为：IBM X3650 M3，连接后台存储LIS 服务器2台，型号为：IBM X366，连接后台存储磁盘阵列：H3C IS1000S,1台； 电源：UPS，山特（深圳）电子，

8、1台，10KV核心交换机2台，型号：华为 S6506R应急准备：在备用服务器上安装与主服务器相同的运行环境，保持同步。定期检查 UPS 使用情况，保证供电正常。备用交换机。每日 检查服务器、UPS 运行使用情况，每二周相互切换主从服务器，保证发生一台服务器故障后，另一台能够切换。应急计划：根据具体发生的情况，采取以下措施。 供电故障：主服务器采用双电源，并采用不同线路，以保障供电安全。 服务器硬件故障：启用备用服务器，关闭大量查询统计的业务，保证以下关键业务的正常运行：门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。 计算机病毒引起系统崩溃。查、杀每个工作站病

9、毒，启用备用服务器，关闭大量查询统计的业务，保证以下关键业务的正常运行：门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。 待添加的隐藏文字内容2主交换机故障：采用用备用交换机替代，保证关键业务。 30 分钟内不能解决，切换备用服务器。白天 1 小时内、晚上 6 小时不能解决，上报领导小组，建议全院各部门启用应急方案。 2、 数据安全 责任部门：计算机中心 风险等级：4 级（灾难性） 。 现状：建立一磁盘阵列，3 个热插拔 73GHD，建立 RAID 5。备份策略为： 每天凌晨全备份 1 次。 主从服务器全备份 1 次。应急计划：根据可能出现的情况，采取以下措施

10、： 磁盘阵列硬盘故障：更换热插拔硬盘。 整个磁盘阵列故障：数据切换至服务器硬盘，用服务器替代，保证关键业务。 数据丢失：从备份硬盘中恢复最近的备份数据，组织人员补充备份数据之后至当前的丢失数据。 3、 门诊挂号收费 责任部门：门办，风险等级：3级（较严重）现状：门诊收费联接 HIS 主服务器，当联结主服务器出现故障时，启动 HIS 备份服务器，各工作站把网络切换至应急服务器上即可。如果主网络通畅，医保服务器正常，可以结算医保病人， 否则只能结算自费、 公费病人； 等待系统恢复， 可以把应急数据自动更新至主服务器。医保中心网络故障，全额结算医保病人， 恢复后给病人办理退费，并重新刷卡结算。 应急

11、准备：信息中心备有一台单机，做为门诊网络中断的备份服务器，并且每周一更新数据库，保证目录为最新版本。当门诊断网时可启用这台单机在门诊利用现有的网络搭建临时网，保证门诊业务。同时信息中心还要每天测试应急服务器， 保证应急时能够启动。应急计划：根据具体情况，采取以下措施： 网络、服务器故障-启用门诊挂号收费应急系统。 系统瘫痪收费窗口接入应急服务器，医生工作站手工处方，病人全额交款。系统恢复后，在应急服务器中收过的单子再补入计算机。 医保病人退费重新刷卡结算。4、 门诊药房（中、西、急诊） 责任部门：门诊药房，风险等级：2 级（严重） 。 现状：收费后确认发药及退药确认。 应急计划：启用 HIS

12、备份服务器，或者凭处方或发票发药。待系统恢复正常 后，确认发药以减库存。 5、 药库（中、西） 责任部门：药库，风险等级：2 级（严重） 。 应急计划：启用 HIS 备份服务器，必要时先用手工记帐，把药品分发至药房， 保证药房的供应。待系统恢复，再补录入。对于调价，直接通知门诊收费处。 6、 门诊医生站 责任部门：门办，风险等级：3 级（较严重） 。 应急准备：手工处方及各类检查单、门诊日志表。 应急计划：手工处理。 7、 医技管理系统 责任部门：各医技部门，风险等级：2 级（严重） 。 应急准备：医技记帐单。各自医技项目单价表。 应急计划：首先保证病人的正常检查治疗，待系统恢复后补记账。8、

13、 LIS 系统 责任部门：检验科，风险等级：3 级（较严重） 。 现状：LIS 系统单独有一套服务器，为双机热备，应急计划：根据具体情况，采取以下措施： 服务器故障：切换至备用服务器系统瘫痪：各仪器独自工作，人工抄写报告单。待系统恢复后，再人工输入。9、 职能科室管理系统 责任部门：各职能科室，风险等级：1 级（可承受） 。 现状：门办系统主要用于统计和查询工作量。 待系统恢复即可。 10、 住院处 责任部门：住院处，风险等级：3 级（较严重） 。 现状：住院处联接 HIS 主服务器，当联结主服务器出现故障时，启动 HIS 备份服务器，各工作站把网络切换至应急服务器上即可。如果主网络通畅，医保

14、服务器正常， 可以结算医保病人， 否则只能结算自费、 公费病人； 系统瘫痪则要等待系统恢复。应急计划：网络、服务器故障。启用应急系统。 系统瘫痪。手工开预缴款收据，手工入院。对于出院病人，记录通信地址， 先出院。待系统恢复再补办。 11、 住院药房 责任部门：住院药房，风险等级：3 级（较严重） 。 应急准备：启用 HIS 备用服务器，必要时先借药手工记帐单。 应急计划：先发药，系统恢复后记帐。 12、 住院护士站、住院医生站 责任部门：住院护士，风险等级：3 级（较严重） 。 应急准备：医嘱单、化验单、手术单等。 应急计划： 手工处理。开临时医嘱先取药。 13、 手术、麻醉管理系统 责任部门：手术室、麻醉科，风险等级：3 级（较严重） 。 应急计划： 手工处理。所发生费用直接先手工记账应急准备：记帐单，项目单价表。 应急计划：手工登记、划价。待系统恢复后补录14、 病案统计系统 责任部门：病案统计室，风险等级：1 级（可承受） 。 现状：待系统恢复即可。 北京市医院信息中心