《医院信息管理系统应急预案.doc》由会员分享,可在线阅读,更多相关《医院信息管理系统应急预案.doc(5页珍藏版)》请在三一办公上搜索。
1、嘉兴市南湖区中心医院信息管理系统应急方案一、 总则1、 应急方案的重要性随着医院管理不断发展和需要,医院信息化的需求越来越大,相应地,医院也对信息化的依赖性越来越强。目前,我院从病人进入医院挂号开始,到病人就诊、收费取药,从住院、医嘱、手术、记帐、出院结算都通过计算机网络进行,同时病人费用的结算直接与多个医保单位联网,还有象检验科、B超图象等直接与医疗诊断相关的系统,关系到病人的生命。因此,医院信息系统的安全性将影响到医院的正常运行,影响到病人的利益和人民的健康,必须高度重视。但是,要保证信息系统的安全除了高度重视和必要的设备、资金投入外,还必须要有应急措施。首先,医院信息系统所使用的设备不是
2、万无一失的,服务器、工作站、网络设备、打印机等都有可能出现故障;其次,目前的软件还是处于不断完善的过程中,可能会出现软件故障;第三,存在受计算机病毒及黑客的攻击可能,引起系统故障甚至系统瘫痪;第四,火灾、停电等外界不可预见的问题;第五、关键设备(如服务器、交换机等)检修、更新。因此,迫切要求建立一套完善、可行的医院信息系统应急方案,避免出现故障时措手不及,造成严重损失和影响。对此不可掉以轻心,对应急措施的严重性以及解决这一问题的迫切性、复杂性。本应急方案适用于某一个或多个部门的信息系统因故障不能正常使用,甚至全院整个系统崩溃。对于某工作站一点一般采用备用机器的办法,不启动应急方案。2、 应急方
3、案制定原则当系统出现故障时,为了尽快的作出响应,将损失减少到最少,通过应急方案,继续保证我院各项业务地顺利进行,保证病人的安全和数据的安全可靠。本应急方案制定时,遵循了以下原则: 重点部门原则。重点部门、关键业务必须得到重点保护,制定应急方案时,应合理安排人力资源、设备资源。 重点设备原则。对一些牵涉面较大的设备(如主服务器、主交换机、磁盘阵列等)必须得到重点保护,应该使用双份。 风险优先原则。根据风险评估情况,对有可能造成损失的系统,优先制定应急方案,并在发生问题时优先启动、优先恢复。完整性原则。应急方案是一个系统工程,它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急
4、方案的同时,必须考虑到成本及可能遇到的风险(其中包括医院信誉、社会影响等风险),达到较好的性价比。有效性原则。必须保证应急措施的切实有效。可操作性原则。应急方案涉及到日常工作的各个部门,具体的应急措施要简单、准确。可恢复性原则。待故障排除或系统恢复后,对于启动应急措施后至恢复前的数据应该能够得到恢复,并与前后数据保持一致。实施本应急方案时的基本原则:对外保证病人的正常就医,对内帐务不错,秩序不乱,业务不停,措施有效。3、 发生风险等级划分根据可能产生的后果风险对医院影响的严重性,我们用打分的形式来进行量化。风险等级影响级别影响性质评估标准4灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3较严
5、重严重影响病人正常就医,造成病人或医务人员极大不便。2严重对医院正常工作和病人就医有一定影响,但损失不大。1可承受受影响程度很小,可以接受。二、 应急组织机构和职责为了能够很好地落实信息管理系统的应急方案,我院特成立一应急机构,并制定各机构的职责。组织机构由领导小组、检查小组、技术小组、应急小组组成。其结构如下:领导小组监督小组技术小组应急小组业务部门1、 领导小组总 指 挥:陈水华副总指挥:祝怀海成 员:王志慧、季勇勇、许建忠、胡娟华、王丽春、屠小建、符 剑领导小组是启动灾难性应急方案,全面领导并监督医院应急方案制定及准备情况,提供行政支持。其主要职责是:l 领导制定、审核、落实应急方案。l
6、 发布启动灾难性应急方案的命令,督促各应急小组按计划应急。l 统一调度医院设备、人员,保证在资金方面到位。l 组织应急方案的演练。2、 应急小组组 长: 沈方敏副组长: 姚雪林、张勇、盛震成 员:王志慧、季勇勇、许建忠、胡娟华、王丽春、屠小建、符 剑负责对应急计划的实施,及时向领导小组汇报并与技术小组沟通。3、 督查小组组 长:施晓敏副组长:李 丽成 员:马秀珍、盛君霞、何建中负责检查各部门应急准备工作,检查应急启动后的落实情况和评估效果,并督促修订应急方案。4、 技术小组组 长:祝怀海成 员:王志慧、符剑、屠小建发生问题时,及时做出判断,协调软件开发商与设备供应商。对于灾难性的问题,及时向领
7、导小组汇报并建议是否启动相应的应急计划。对于某区域或部门级的故障,及时给予指导,并建议是否启动应急计划。对于某部门内出现故障,由部门负责人启动应急计划,事后备案。三、 各系统应急方案1、 主服务器、主交换机责任部门:计算机中心,风险等级:4级(灾难性)。现状:双服务器。主HIS服务器配置为:2个Xeon E5400 CPU,2G RAM 3个73G服务器硬盘,另一备用HIS服务器配置为2个E6300CPU,2G RAM 4个300G 硬盘。电源:1台3000W 12小时UPS,一台1200W稳压UPS。应急准备:在备用服务器上安装与主服务器相同的运行环境,保持同步。定期检查UPS使用情况,保证
8、供电正常。防病毒软件(正版)。备用交换机。每日检查服务器、UPS运行使用情况,每二周相互切换主从服务器,保证发生一台服务器故障后,另一台能够切换。应急计划:根据具体发生的情况,采取以下措施。供电故障。主服务器采用双电源,并采用不同线路,以保障供电安全。服务器硬件故障。启用备用服务器,关闭大量查询统计的业务,保证以下关键业务的正常运行:门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。计算机病毒引起系统崩溃。查、杀每个工作站病毒,启用备用服务器,关闭大量查询统计的业务,保证以下关键业务的正常运行:门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房
9、、门诊医生站。主交换机故障。用普通交换机替代,保证关键业务。30分钟内不能解决,切换备用服务器。白天1小时内、晚上6小时不能解决,上报领导小组,建议全院各部门启用应急方案。2、 数据安全责任部门:计算机中心,风险等级:4级(灾难性)。现状:建立一磁盘阵列,3个热插拔73GHD,建立RAID 5。备份策略为:备份服务器每天增量备份2次,全备份1次。主从服务器全备份1次。应急计划:根据可能出现的情况,采取以下措施:磁盘阵列硬盘故障。更换热插拔硬盘。整个磁盘阵列故障。用普通交换机替代,保证关键业务。数据丢失。从备份硬盘或磁带机中恢复最近的备份数据。组织人员补充备份数据之后至当前的丢失数据。(如果医保
10、数据,可以从医保中心取得。)3、 门诊挂号收费现状:门诊收费联接HIS主服务器,当联结主服务器出现故障时,启动HIS备份服务器,各工作站把网络切换至应急服务器上即可。如果主网络通畅,医保服务器正常,可以结算医保病人,否则只能结算自费、公费病人;等待系统恢复,可以把应急数据自动更新至主服务器。医保中心网络故障,手工结算医保病人,恢复后输入并与医保中心核对。应急准备:手工发票、复写纸、笔、算盘、计算器等记帐用品,检查化验收费价目。保证应急服务器工作站每日更新一次数据字典,每周测试应急服务器,保证应急时能够启动。定期检修UPS。应急计划:根据具体情况,采取以下措施:网络、服务器故障。启用门诊挂号收费
11、应急系统。系统瘫痪。手工划价记帐。系统恢复后,把手工单子补入计算机。4、 门诊药房(中、西、急诊)责任部门:门诊药房,风险等级:2级(严重)。现状:收费后确认发药及退药确认。应急计划:启用HIS备份服务器,或者凭处方或发票发药。待系统恢复正常后,确认发药以减库存。5、 药库(中、西)责任部门:药库,风险等级:2级(严重)。应急计划:启用HIS备份服务器,必要时先用手工记帐,把药品分发至药房,保证药房的供应。待系统恢复,再补发放。对于调价,直接通知门诊收费处。6、 门诊医生站责任部门:门办,风险等级:3级(较严重)。待添加的隐藏文字内容1应急准备:手工处方及各类检查单、门诊日志表。应急计划:手工
12、处理。7、 医技管理系统责任部门:各医技部门,风险等级:2级(严重)。应急准备:医技记帐单。各自医技项目单价表。应急计划:手工登记、划价。对于住院病人,及时把划价单送住院收费处。8、 LIS系统责任部门:检验科,风险等级:3级(较严重)。现状:LIS系统另有一套LIS应急系统,该系统不联接主服务器,联接工作站做服务器,当联结主服务器出现故障时,启动应工作站服务器,各工作站把网络切换至应急服务器上即可应急准备:化验收费价目。定期检修UPS。应急计划:根据具体情况,采取以下措施:服务器故障:保存在各检验仪器的工作站上系统瘫痪:各仪器独自工作,人工抄写报告单。待系统恢复后,再人工输入。9、 B超图像
13、系统责任部门:放射科、B超室,风险等级:3级(较严重)。现状:B超图像系统有独立的服务器。且每台B超各配有工作站,可以单机操作。2000W 4小时UPS一台。应急准备:手工报告单。定期检修UPS。应急计划:根据具体情况,采取以下措施:网络、服务器故障。单机操作,保存图象和报告,但不能打印,要手工报告单。系统瘫痪。手工出报告单,但无图象。10、 门办管理系统责任部门:门诊办公室,风险等级:1级(可承受)。现状:门办系统主要用于统计和查询工作量。 待系统恢复即可。11、 住院收费责任部门:住院收费处,风险等级:3级(较严重)。现状:住院收费联接HIS主服务器,当联结主服务器出现故障时,启动HIS备
14、份服务器,各工作站把网络切换至应急服务器上即可。如果主网络通畅,医保服务器正常,可以结算医保病人,否则只能结算自费、公费病人;等待系统恢复,可以把应急数据自动更新至主服务器。医保中心网络故障,手工结算医保病人,恢复后输入并与医保中心核对应急计划:网络、服务器故障。启用应急系统。系统瘫痪。手工开预缴款收据,手工入院。对于出院病人,记录通信地址,先出院。待系统恢复再补办。12、 住院药房责任部门:住院药房,风险等级:3级(较严重)。应急准备:启用HIS备用服务器,必要时手工记帐单。应急计划:先发药,再到住院处记帐或系统恢复后记帐。13、 住院护士站、住院医生站责任部门:住院护士,风险等级:3级(较严重)。应急准备:医嘱单、化验单、手术单等。应急计划: 手工处理。开临时医嘱先取药。14、 手术、麻醉管理系统责任部门:手术室、麻醉科,风险等级:3级(较严重)。应急计划: 手工处理。所发生费用直接在住院处记帐。应急准备:记帐单,项目单价表。应急计划:手工登记、划价。及时把划价单送住院收费处。15、 院长查询系统责任部门:院领导,风险等级:1级(可承受)。现状:待系统恢复即可。16、 病案统计系统责任部门:病案统计室,风险等级:1级(可承受)。现状:待系统恢复即可。2010年8月