医院信息管理系统应急预案

1、嘉兴市南湖区中心医院信息管理系统应急方案一、总则1、应急方案的重要性随着医院管理不断发展和需要，医院信息化的需求越來越大，相应地，医院 也对信息化的依赖性越来越强。目前，我院从病人进入医院挂号开始，到病人就诊、收费取药，从住院、医 嘱、手术、记帐、出院结算都通过计算机网络进行，同时病人费用的结算直接与 多个医保单位联网，还有象检验科、b超图象等直接与医疗诊断相关的系统，关 系到病人的牛命。因此医院信息系统的安全性将影响到医院的止常运行，影响 到病人的利益和人民的健康，必须高度重视。但是，要保证信息系统的安全除了高度重视和必要的设备、资金投入外，还 必须要有应急措施。首先，医院信息系统所使用的设

2、备不是万无一失的，服务器、 工作站、网络设备、打印机等都有可能出现故障；其次，目前的软件还是处于不 断完善的过程中，可能会出现软件故障；第三，存在受计算机病毒及黑客的攻击 可能，引起系统故障其至系统瘫痪；第四，火灾、停电等外界不可预见的问题； 第五、关键设备（如服务器、交换机等）检修、更新。因此，迫切要求建立一套 完善、可行的医院信息系统应急方案，避免出现故障时措手不及，造成严重损失 和影响。对此不可掉以轻心，对应急措施的严重性以及解决这一问题的迫切性、 复杂性。木应急方案适用于某一个或多个部门的信息系统因故障不能正常使用，其至 全院整个系统崩溃。对于某工作站一点一般采用备用机器的办法，不启动

3、应急方 案。2、应急方案制定原则当系统出现故障时，为了尽快的作出响应，将损失减少到最少，通过应急方 案，继续保证我院各项业务地顺利进行，保证病人的安全和数据的安全可靠。本应急方案制定时，遵循了以下原则：%1 重点部门原则。重点部门、关键业务必须得到重点保护，制定应急方案 时，应合理安排人力资源、设备资源。%1 重点设备原则。对一些牵涉面较大的设备（如主服务器、主交换机、磁 盘阵列等）必须得到重点保护，应该使用双份。%1 风险优先原则。根据风险评估情况，对有可能造成损失的系统，优先制 定应急方案，并在发生问题时优先启动、优先恢复。%1 完整性原则。应急方案是一个系统工程，它包含了预防防范性、应急

4、处理 措施、触发条件、启动、恢复措施等。在制定应急方案的同时，必须考虑到成木 及可能遇到的风险（其中包括医院信誉、社会影响等风险），达到较好的性价比。%1 有效性原则。必须保证应急措施的切实有效。%1 可操作性原则。应急方案涉及到日常工作的各个部门，具体的应急措施要 简单、准确。%1 可恢复性原则。待故障排除或系统恢复后，对于启动应急措施后至恢复前 的数据应该能够得到恢复，并与前后数据保持一致。实施本应急方案时的基本原则：对外保证病人的正常就医，对内帐务不错，秩序不乱，业务不停，措施有效。3、发生风险等级划分根据可能产生的后果风险对医院影响的严重性，我们用打分的形式来进行量 化。风险等级影响级

5、别影响性质评估标准4灾难性造成全院系统崩溃、数据丢失等灾难性的影响。3较严重严重影响病人正常就医，造成病人或医务人员极人不 便。2严重对医院正常工作和病人就医有一定影响，但损失不 大。1可承受受影响程度很小，可以接受。二、应急组织机构和职责为了能够很好地落实信息管理系统的应急方案，我院特成立一应急机构，并 制定各机构的职责。组织机构由领导小组、检查小组、技术小组、应急小组组成。其结构如卜1、总指副总指挥：祝怀海王丽春、屠小建、符成 员：王志慧、季勇勇、许建忠、胡娟华、领导小组是启动灾难性应急方案，全面领导并监督医院应急方案制定及准 备情况，提供行政支持。其主要职责是：领导制定、审核、落实应急方

6、案。发布启动灾难性应急方案的命令，督促齐应急小组按计划应急。统一调度医院设备、人员，保证在资金方面到位。组织应急方案的演练。2、应急小组组长：沈方敏 副组长：姚雪林、张勇、盛震成 员：王志慧、季勇勇、许建忠、胡娟华、王丽春、屠小建、符 剑 负责对应急计划的实施，及时向领导小组汇报并与技术小组沟通。3、督查小组组长：施晓敏 副组长：李丽成员：马秀珍、盛君霞、何建中负责检查各部门应急准备工作，检查应急启动后的落实情况和评估效果, 并督促修订应急方案。4、技术小组组长：祝怀海成员：王志慧、符剑、屠小建发生问题吋，及吋做出判断，协调软件开发商与设备供应商。对于灾难性的 问题，及时向领导小组汇报并建议是

7、否启动相应的应急计划。对于某区域或部门 级的故障，及时给予指导，并建议是否启动应急计划。对于某部门内出现故障，由部门负责人启动应急计划，事后备案。三、各系统应急方案1、主服务器、主交换机责任部门：计算机中心，风险等级：4级（灾难性）。现状：双服务器。主his服务器配置为：2个xeone5400cpu, 2g ram 3 个73g服务器硬盘，另一备用his服务器配置为2个e6300cpu, 2g ram 4个 300g硬盘。电源：1台3000w 12小吋ups, 台1200w稳压ups。应急准备：在备用服务器上安装与主服务器相同的运行坏境，保持同步。定 期检查ups使用情况，保证供电正常。防病毒

8、软件（正版）。备用交换机。每日 检查服务器、ups运行使用情况，每二周相互切换主从服务器，保证发生一台服 务器故障后，另一台能够切换。应急计划：根据具体发生的情况，采取以下措施。供电故障。主服务器采用双电源，并采用不同线路，以保障供电安全。服务器硬件故障。启用备用服务器，关闭大量查询统计的业务，保证以下关 键业务的正常运行：门急诊挂号收费、药房发约、住院结算、病区医生站、病区 护士站、病区纱房、门诊医生站。计算机病毒引起系统崩溃。查、杀每个工作站病毒，启用备用服务器，关闭 大量查询统计的业务，保证以下关键业务的正常运行：门急诊挂号收费、药房发 药、住院结算、病区医生站、病区护士站、病区药房、门

9、诊医生站。主交换机故障。用普通交换机替代，保证关键业务。30分钟内不能解决，切换备用服务器。白天1小时内、晚上6小时不能解 决，上报领导小组，建议全院各部门启用应急方案。2、数据安全责任部门：计算机中心，风险等级：4级（灾难性）。现状：建立一磁盘阵列，3个热插拔73ghd,建立raid 50备份策略为： 备份服务器每天增量备份2次，全备份1次。主从服务器全备份1次。应急计划: 根据可能出现的情况，采取以下措施：磁盘阵列硕盘故障。更换热插拔硕盘。整个磁盘阵列故障。用普通交换机替代，保证关键业务。数据丢失。从备份硕盘或磁带机屮恢复最近的备份数据。组织人员补充备份 数据之后至当前的丢失数据。（如果医

10、保数据，可以从医保中心取得。）3、门诊挂号收费现状：门诊收费联接his主服务器，当联结主服务器出现故障时，启动his 备份服务器，齐工作诂把网络切换至应急服务器上即可。如果主网络通畅，医保 服务器正常，可以结算医保病人，否则只能结算自费、公费病人；等待系统恢复, 可以把应急数据口动更新至主服务器。医保中心网络故障，手工结算医保病人， 恢复后输入并与医保中心核对。应急准备：手工发票、复写纸、笔、算盘、计算器等记帐用品，检查化验收 费价目。保证应急服务器工作站每fl更新一次数据字典，每周测试应急服务器， 保证应急时能够启动。定期检修ups。应急计划：根据具体情况，采取以下措施：网络、服务器故障。启

11、用门诊挂号收费应急系统。系统瘫痪。手工划价记帐。系统恢复后，把手工单子补入计算机。4、门诊药房（中、西、急诊）责任部门：门诊药房，风险等级：2级（严重）。现状：收费后确认发药及退药确认。应急计划：启用his备份服务器，或者凭处方或发票发药。待系统恢复正常 后，确认发药以减库存。5、药库（中、西）责任部门：-药库,风险等级：2级（严重）。应急计划：启用his备份服务器，必耍时先用手工记帐，把药品分发至药房, 保证药房的供应。待系统恢复，再补发放。对于调价，宜接通知门诊收费处。6、门诊医生站责任部门：门办，风险等级：3级（较严重）。应急准备：手工处方及各类检查单、门诊日志表。应急计划：手工处理。7

12、、医技管理系统责任部门：齐医技部门，风险等级：2级（严重）。应急准备：医技记帐单。各口医技项目单价表。应急计划：手工登记、划价。对于住院病人，及时把划价单送住院收费处。8、lis系统责任部门：检验科，风险等级：3级（较严重）。现状：lis系统另有一套lis应急系统，该系统不联接主服务器，联接工作 站做服务器，当联结主服务器出现故障时，启动应工作站服务器，各工作站把网 络切换至应急服务器上即可应急准备：化验收费价目。定期检修ups。应急计划：根据具体情况，采取以下措施：服务器故障：保存在各检验仪器的工作站上系统瘫痪：各仪器独自工作，人工抄写报告单。待系统恢复后，再人工输入。9、b超图像系统责任部

13、门：放射科、b超室，风险等级：3级（较严垂）。现状：b超图像系统有独立的服务器。且每台b超各配有工作站，可以单机 操作。2000w4小时ups台。应急准备：手工报告单。定期检修ups。应急计划：根据具体情况，采取以下措施：网络、服务器故障。单机操作，保存图象和报告，但不能打印，要手工报告 单。系统瘫痪。手工出报告单，但无图象。10、门办管理系统责任部门：门诊办公室，风险等级：1级（可承受）。现状：门办系统主耍用于统计和查询工作量。待系统恢复即可。11、住院收费责任部门：住院收费处，风险等级：3级（较严重）。现状：住院收费联接his主服务器，当联结主服务器出现故障时，启动his 备份服务器，各工

14、作站把网络切换至应急服务器上即可。如果主网络通畅，医保 服务器正常，可以结算医保病人，否则只能结算自费、公费病人；等待系统恢复, 可以把应急数据h动更新至主服务器。医保屮心网络故障，手工结算医保病人， 恢复后输入并与医保中心核对应急计划：网络、服务器故障。启用应急系统。系统瘫痪。手工开预缴款收据，手工入院。对于出院病人，记录通信地址， 先出院。待系统恢复再补办。12、住院药房责任部门：住院药房，风险等级：3级（较严重）。应急准备：启用his备用服务器，必要时手工记帐单。应急计划：先发药，再到住院处记帐或系统恢复后记帐。13、住院护士站、住院医生站责任部门：住院护士，风险等级：3级（较严重）。应急准备：医嘱单、化验单