医院计算机系统工程师办事细则

计算机系统工程师办事细则-医院计算机系统工程师办事细则R6主机系统管理与维护Oracle数据库管理与维护执行例行性HIS系统R6及Oracle自主检查项目数据库文件空间管理数据库对象申请表及批次正式作业上线的审核及上线协调控管HIS系统异常及开关机处理规定。数据库及AIX密码的管理HIS作业权限及密码管理操作系统及数据库备份计划(含异地备份)与执行操作系统及数据库恢复计划(含重大灾难)与执行HIS数据下传至PACS应用程序管理及维护R6及关连式数据库的教育训练执行项目或异常改善作业。其它临时交办事项。计算机系统工程师办事细则-项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单1R6主机系统管理与维护每日系统异动冲击评估、事前资料备份、执行后作业监控及异常处理、事后备份。FileSystem空间的管理及监控。Performance监控及Tuning改善。Systemimagebackup&restore的执行。主机负载评估及升级计划执行。主机系统异常各种备份方案的时机评估与执行。R6主机及操作系统的教育训练。电脑机房Menu管理工具的维护与新增。主机保养开关机的执行。监看AIXHACMPlog、FileSystemstatus、Errorreport及异常处理纪录。监控AIXPagingSpace使用情况。监控AIXUser数目成长情况。监控SAN的运行与异常处理及维护纪录监控AIX系统安全，是否有不法的IP及使用者进入。监看排程作业执行log及结果正常与否项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单2Oracle数据库管理与维护每日数据库的建置及参数设定与调整。数据库文件空间分配与管理。数据库备份恢复计划与执行。数据库异常各种恢复方案的使用时机评估与执行。物件申请表核准后建文件、异动及检核监控。数据库的专业教育训练。监看Oraclealertlog及异常处理及呈报。OracledatabaseperformanceTuning及改善。监控Oracledatabasebackuplog。 监控Oraclestoredobjects不得有Invalid及异常处置。监控Standbydatabase正常运行与否。监控databasesnapshot&replication正常运行与否。监看数据库物件架构是否有毁损及其纪录。监控数据库联机程序正常运行与否。监控数据库物件被锁定否。监控Oracle数据库user登入及安全控管。监控Tablespace空间成长及物件整档、搬移。监控系统数据异地备份正常与否及磁带寄送回收是否按照计划执行。监控物件申请表异动后正常运行与否。监控HIS数据下传至PACS正常运行与否。项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单3执行例行性R6及Oracle自主检查项目每日1.监看TNG事件管理预警机制的log、并即时处理。2 监看AIXHACMPlog、FileSystemstatus、errorreport及处理异常纪录。3 监控AIXperformance&Tuning及预警提示机制。4 监控AIXPagingSpace使用情况。5 监控AIXUser数目成长情况。6 监控AIX系统安全，是否有不法的IP及使用者进入。7 监看Oraclealertlog及异常处理。8 监控OracledatabaseperformanceTuning及改善纪录。 9 监控Oracledatabasebackuplog。 10 监控Oraclestoredobjects不得有Invalid及异常处置。11 监控Standbydatabase正常运行与否。 12 监控databasesnapshot&replication正常运行与否。13 监看数据库物件架构是否有毁损及其纪录。14 监控数据库程序正常运行与否。15 监控数据库物件被锁定否。16 监控Oracle数据库user登入及安全控管。17 监控Tablespace空间成长及物件整档、搬移。18 监控SAN的运行与异常处理及维护纪录。19 监控系统数据异地备份正常与否及磁带寄送回收是否按照计划执行。20 监控物件申请表异动后正常运行与否。21 监控HIS数据下传至PACS正常运行与否。22 监看排程作业执行log及结果正常与否。项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单4数据库物件空间管理每日空间管理作业负责人因作业方式改变可预知数据量大幅增加或减少时，需提出文件使用空间需求变更申请。文件管理员需定期检核数据量增减幅度大的文件，超出预警管制界限的文件需立即照会文件负责人采取因应措施。文件空间不够时，由机房通知文件管理员及负责人处理，并开立「联系单」照会两者说明原因及因应措施。作业负责人对于文件遽增的现象须先检讨原因：是否未定期整檔.转档。是否整文件周期太长。是否整文件方式或处理逻辑不对。如果检讨结果纯粹是业务成长的因素，文件管理员需配合加大文件使用空间。空间管理例行工作（1）检核各Table的Extent次数，如实际Extent次数到达限定Extent次数85%，需先行与文件负责人检讨，再加大限定Extent次数，并安排数据重整。（2）检核各TableSpace空间(含连续可使用空间)，如实际使用空间大于分配空间85%，需再加大空间。（3）如果所有TableSpace空间大于磁盘容量的85%，需提出增购硬盘评估报告。电脑数据储存媒体管理办法项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单5数据库对象申请表及批次正式作业上线的审核及上线协调控管不定期系统数据库管理员的审核申请table的格式审核：字段名称是否用到保留字,字段格式是否适当。表格储存空间审核：table存放笔数及期限是否符合需求及整档计划。remoteobject存取的审核：数据读取是否具实时性或是否需要定期更新远程数据，来决定建立snapshot或dblink。审核storedobject或view的sql语法是否符合处理效率，如否则提出改善的建议。审核tableindex的申请的合理性及必要性。审核不同系统的对象存取的权限，需先知会负责单位主管。负责单位主管核定权限是否开放。对象结构异动的审核：对象异动申请若有相关操作系统的程序群组、系统程序、函数及触发程序(Package、Procedure、Function&Trigger)参照到时，需回复申请人所属的一级主管影响层面评估的意见、由申请人所属的一级主管评估协调再决定是否上线。对象异动前数据库管理员需与申请程序员联系及通知相关人员现场待命,于最离峰时间更动,需将影响面降至最小，并于更动时同时监控现场作业是否异常,若更改的对象影响其它院区,需通知其它院区数据库管理员一起配合修改。数据库管理员经评估申请的可行性及整体系统效能通过后，经主管核定后，才异动申请的物件。文件配置原则预估文件的数据笔数，以可能发生的最高笔数来分配空间。磁盘文件存放地址须考虑各磁盘组数据存取平衡的原则。基于处理效率考虑，以分散处理为原则，文件以存放在该院区作业关连性最高的NODE上。各机能组共享的基准文件或跨机能组的共享文件，在单一主机上做维护，再复制一份至各院区主机上。为确保各主机操作系统的独立性(如其它主机或联机异常，该主机绝大部分的作业运行将不受影响)，大部分的作业如需跨主机去存取数据时，需将要存取的数据由Dblink改为Snapshot或Replication方式处理。电脑数据储存媒体管理办法计算机系统工程师办事细则-项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单6HIS系统异常及开关机处理规定。不定期当HIS系统发生异常(非个案情况)时,上班时间应立即通知直属主管，下班时间无法在15分内排除，需通知直属主管；若是硬件的问题无法立即排除，设备维护时间内应尽速通知维护厂商赶至现场，设备维护时间外需直属一级主管核准才可叫修。异常顺利排除后,应填写于工作日志上且机房同仁需开立联系单,以利后续追踪改善。如需相关数据库或R6主机，需直属一级主管核准，如情况特殊得经总DBA同意即可，但事后需尽速往上呈报。计划性的停机需直属一级主管核可，且须预先上网公告，计划性的停机不得超过三十分钟，除非特殊状况且须处长核准。7数据库及AIX密码的管理每三个月1.数据库SYS及TableSchemeOwner的密码由DBA维护与管理，各ApplicationOwner则由各应用作业负责人维护与管理，三个月需更换密码一次，如因数据安全有疑虑时，需实时更改密码。2．AIXroot及ora8的密码由系统DBA维护与管理，oper的密码由各电脑课维护与管理，guest则开放给应用程序人员使用，三个月需更换密码一次，如因数据安全有疑虑时，需实时更改密码，例如非上班时间重新启动AIX时，OP需使用root密码，隔日上班时DBA需实时更改密码。3．各维护与管理人员不得泄漏密码，其它人员不得以任何方式窃取密码，违者送人评会议处。8HIS作业权限及密码管理每日1．目的：达到保护医院数据、区分使用者的作业范围与权限。密码异动的管理：每名员工都有二组密码，第一组密码主要供员工透过院内网站查询薪资及考勤数据；第二组密码则为HIS(医疗信息系统)作业之用。修改个人数据查询密码:欲修改个人数据查询的电脑作业(如:薪资及考勤数据查询)密码时，须连上院内网站更改，其它电脑作业所使用的密码则不变(请参考更改密码作业说明的更改薪资查询密码)。修改HIS作业密码：须于HIS更改密码(请参考更改密码作业说明的更改HIS作业密码)。项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单8HIS作业权限及密码管理3．作业登入的管理：所有作业的启动一律以作业登入主屏幕画面(由资管处提供)，由使用者选择作业项目并输入作业者代号、密码，主画面程序即依据使用者申请的权限与作业等级查核，若权限符合则得以进入作业功能画面，否则出现警语请重新登入，离职生效日即管制无法登入。4.人员离职作业项目变动或调职的管理：离职时由人事组输入离职数据时，由电脑于离职生效日当天自动去将该员密码删除。调职或异动职务时由作业负责人或主管于异动时主动提出修改。密码提供在线更改。三个月密码未更改，主动提示请更改密码。离职生效日即管制无法登入HIS系统。登入密码时，自动显示使用者所具有作业权限的项目。住院医嘱同一时间内只能登入一台终端机。（6）不开放密码文件读取的功能，只能提供以View或Stored_Procedure的方式来执行。（7）密码管理人员不能泄露他人密码，违者送人评会议处。电脑作业权限管制作业9操作系统及数据库备份计划(含异地备份)与执行每周或系统异动时每日1.目的：为使电脑系统问题发生时，除要迅速掌握问题原因外，平常即应备份各系统，以因应不实知需，以达到系统快速恢复的目的。2.备份计划项目：操作系统(OS)备份SystemImagebackupR6文件系统(filesystem)备份涵盖以下文件/oracle817/dbs/init.ora项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单9操作系统及数据库备份计划(含异地备份)与执行(续)每日/oracle817/dbms//oracle817/network/admin/home/tools/etc/var/spool/cron/crontabs/oracle817/dbs3.数据库备份涵盖以下文件OnlineFullBackupArchiveredologbackupControlFileParameterfileBackup4.异地备份(1).医技大楼专家楼机房(2).本系统为第三道备份使用LTO磁带，每日须利用LTOtape的异地备份方案,将数据由硬盘备份至磁带，每日以1组磁带备份，采七日轮换，第6日磁带寄回。每一数据库共有七份。利用大夜的batchjob，每日将数据库及系统必要文件作备份，内容包括：DatafileParameterfileListenerfiletnsnamesfileControlfileBatchfileArchiveredologfile数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单9操作系统及数据库备份计划(含异地备份)与执行(续)每日(3).备份步骤：利用corntab每日备份数据库参考到的文件先tar到/dbwork下说明如下：/var/spool/cron/crontabs

->crontab/home

->batchfile/oracle817/dbms

->sequencefile/oracle817/network/admin

->listener.ora、tnsnames.ora、sqlnet.ora/oracle817/dbs/init*.ora

->parameterfile/tng；/tools；/APPClog…->应用程序如语音挂号、检验、PACS利用排程将oracledatafile先dd成文件存放到/dbwork利用排程将以下文件tar上磁带/dbwork->oracledatafile/dblog->oraclearchivelogfile将最新的磁带寄送至异地端，于备份前将第6日的磁带寄回原院区，重复使用。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)不定期1.备份主机(有设立HACMP机制，却无法启动)人工介入接替作业模式（1）使用时机：当R6主机发生硬件或软件异常，导致HACMPTakeover机制无法正常运行自动切换，须由人工介入操作切换至备份主机时。（2）处理步骤；(以cxmg1为例，cxmg1要切换至cxmg3接手)有三种方式：a.若此时cxmg1root仍可登入时,透过SMIT画面，经由选取StopClusterServices以takeover的shutdownmode模式来切换至cxmg3键入smithacmp，选取SystemManagement(C-SPOC)ManageHACMPServices。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)选取StopClusterServices。移到Shutdownmode按F4选取takeover模式。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)按Enter后，即执行HacmpTakeover动作b.若此时lnka1root已无法登入或主机非处于正常操作模式时,直接按压R6机器面板上的Power键(位于LED面板左侧的白色圆形按钮)来强制使主机处于Halt模式，利用系统HACMP自动切换至备份主机lnka4。Power電源按鈕Power電源按鈕数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)c.若此时cxmg1root已无法登入或主机非处于正常操作模式时,于cxmg3利用BringResourceGroupOnline强制由备份主机cxmg3带起cxmg1的资源。键入smithacmp，选取SystemManagement(C-SPOC)HACMPResourceGroupandApplicationManagement。选取BringaResourceGroupOnline。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)选取BringaResourceGroupOnline。选取Offline的ResourceGroupg3tog1_rg(范例中画面于正常状态下抓取所以为Online)。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)选取要Online的Nodecxmg3，按下Enter即可执行强制带起a1toa3的ResourceGroup注意事项：在使用第二种方法按压白色电源按钮方式时，需特别注意此部主机是否只有一个Partition，例如cxmg1,cxmg3都是只有一个fullpartition，才可直接采用此方式，如果主机中还有另外切Partition，例如lnka3的主机有另外切lnka4的Partiton，则不可用按电源键的方式来处理，会造成整座机器Halt，影响原先正常执行的partition，需特别注意，可采用第三种BringResourceGroupOnline的方式来处理。若Takeover过去的主机有切Partition，注意PartitionCPU,Memory资源的分配，利用DLPAR功能来搬移CPU及Memory，以免造成原先正式及切换过去的主机资源不足而拖慢整个处理速度。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单10操作系统及数据库恢复计划(含重大灾难)与执行(续)不定期需要时4.灾难后恢复作业(1)使用时机：遇到重大灾难时，现行运行的HIS主机系统无法恢复时。(2)恢复步骤：须紧急与厂商借调同等级的主机、同样容量的硬盘、LTO磁带机。将最新的systemimage及database磁带调回该院区。利用systemimage磁带开机并将系统恢复（restore）。安装数据库软件。在新硬盘上createvg及fs，要参考/home/oper/log/g6rsys_status文件之中的systemstatus。将database磁带上的数据一一倒回，采用filesystem，倒回的datafile可直接使用。倒完datafile后，要applyarchivelog到最近的那一点，然后开启数据库。会损失掉当天大夜备份完到发生灾害的这段时间的data。启动其它的AP程序，如检验仪器传送程序，PACS传送程序批次作业先改为手动，待CA-TNGserver建置完成后，恢复自动。数据库备份恢复作业规范项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单11HIS数据下传至PACS应用程序管理及维护每日目的：将Node1上rpactranstable的trans_text字段内容利用ORCALE的DBLINK及ORA_UTL的功能写至Broker(NT)上转成*.MSI文件储存。1.环境说明：(1)目前在BrokerNT上安装Oracle8iNTServer(在E:\ORANT\下)(2)UTL_FILE_DIR目录：C:\ProgramFiles\MitraBroker\data\MSI\REQ程序Source文件及LOG文件目录：Node1的/operx1/pacs/dblinklook_job.sql 看JOB执行情况cre_dblink.sql 建DatabaseLinkcre_job.sql 建Jobschedulerpactrans1.sym 建rpactranssynonympacslogftp 将logfile传回R6pacs_oracle_cxmg1.sql Procedure程序source文件check_pacs_job.sql 检查job是否brokencheck_pacs_job 检查job是否brokenpacs_log_cxmg1.log 传回的pacslogfileRpactranstableDD：(在Node1上，schema:PACS)NameTypeTRANS_TEXT VARCHAR2(4000) 要写进传送文件里的内容TRANS# NUMBER 0:未传送1:已传送TRANS_DATE DATE 判别传送的日期CHTNO VARCHAR2(12)PACNO VARCHAR2(20) 加上.MSI成为文件名项次作业项目作业周期作业细目及作业方法(程序)根据规章或法令及使用表单11HIS数据下传至PACS应用程序管理及维护(续)程序内容：bkr1cghx有StoredProcedure：pacs_oracle_cxmg1brk2cghx有两只StoredProcedure：pacs_oracle_cxmg1StoredProcedure内容：利用PL/SQL的cursor经由DBLINK抓取Node1TABLErpactrans字段trans#=0的纪录,并依trans_date时间前后排序,把trans_text内容利用ORA_UTL写至NTlocal端pacno.MSI檔,再updatetrans#=1利用OracleJOBSchedule把StoredProcedure排入排程,每分钟执行一次。LOG檔pacs_log_xxxxx.log写至NTlocal端,再由R6