信息科应急预案演练脚本

信息科应急预案演练脚本信息科机房UPS失效应急演练脚本适用主体：某三级甲等综合医院信息中心一、风险评估1.诱因矩阵①电池组老化：运行第4年，内阻超标≥20%，概率0.45，影响等级Ⅲ（业务中断2–4h）。②市电闪断叠加UPS切换失败：配电室继电器粘连，概率0.30，影响等级Ⅳ（核心业务停机>4h）。③人为误操作：检修时关断静态旁路，概率0.15，影响等级Ⅲ。④空调失效导致高温：≥40℃持续20min，电池热失控，概率0.10，影响等级Ⅴ（火灾风险）。2.发生等级判定采用P×I模型（概率×影响），得分≥12为红色预警，8–11为橙色，4–7为黄色，＜4为蓝色。上述四项得分依次为13.5、12、4.5、5，红色2项、橙色0项、黄色2项，整体风险等级：红色（重大）。3.风险受体HIS、EMR、PACS、LIS、互联网医院、医保结算、120指挥平台、楼宇BA系统、监控安防。二、职责分工（到人到岗）1.应急指挥组总指挥：信息主管院长张X总指挥：信息科主任李X责：启动/终止Ⅰ级响应、对外上报、资源调配。2.技术处置组UPS专责工程师王X组长）服务器工程师赵X络工程师刘X据库DBA陈X责：故障定位、倒闸操作、电池更换、系统启停。3.业务保障组门诊挂号长周X院护士长吴X保办负责人郑X责：手工流程切换、患者解释、费用补录。4.安全后勤组动力科主任马X保队长胡X防控制室119内线8119职责：电源倒接、柴油发电、人员疏散、环境降温。5.记录与舆情组信息科文员徐X办宣传干事何X责：日志保全、拍照录像、对外通稿、微信群答疑。三、分阶段处置流程阶段0日常预防（T∞至T1）资源清单：Fluke435电能质量仪1套、内阻测试仪2套、UPS远程监控Snmp卡2块、温湿度传感器12个、七氟丙烷灭火罐4瓶、柴油发电机（800kW）1台、备用电池组（32节12V/100Ah）1套、应急照明灯30盏、防毒面具20只、绝缘手套10副、接地线6组、对讲机20部、应急药箱2套。操作步骤：①每月第1个工作日，王XX用内阻测试仪抽测32节电池，数据录入EAM系统，内阻>10mΩ即标红。②每季度第2周，刘XX验证Snmp卡Trap地址，确保告警短信直达李XX、王XX。③每年5月，动力科完成柴油发电机带载测试≥30min，输出电压380V±1%。④信息科每半年组织一次沙盘推演，更新“一键启停”SOP。阶段1事件发现（T0）触发条件：①监控大屏出现“UPSOnBattery”>30s；②机房温湿度App弹窗≥40℃；③门诊护士站报告“系统卡顿”。发现人：监控值班员孙X作步骤：1.立即电话报告李XX，同时按下机房门口红色“预警”按钮，声光报警启动。2.用对讲机呼叫“所有技术岗，立即到机房门口集合”，耗时≤3min。3.记录发现时间、现象、影响范围，拍照上传“信息应急”微信群。阶段2初步研判（T0+3min）责任人：王XX操作步骤：1.携带绝缘手套、万用表，测量UPS输入电压，若<320V判定市电异常。2.查看UPS面板“LoadonBattery”百分比，若<30%且负载≥80%，判定剩余时间<15min。3.若电池室温度>45℃，立即启动阶段5（火灾）子流程。4.3min内填写《事件分级表》，张XX签字，发布Ⅰ级响应。阶段3快速止血（T0+5min至T0+15min）目标：确保核心业务不掉电。责任人：王XX、赵XX、刘XX资源：移动式UPS（10kVA）2台、电池包4组、PDU延长线10根。操作步骤：1.王XX断开UPS输出总开关Q1，切至维修旁路，确认零切换。2.赵XX按优先级关断非关键服务器：OA、培训、测试域，释放负载30%。3.刘XX将移动UPS推至HIS主备机前，接线顺序：先地线、零线、火线，逐级上电。4.陈XX在数据库侧执行“altersystemcheckpoint”，确保数据落盘。5.周XX在门诊收费窗口张贴“系统应急，请稍等”告示，启用手工挂号三联单。阶段4根因处置（T0+15min至T0+60min）场景A电池组故障责任人：王XX步骤：1.穿戴绝缘靴，用棘轮扳手拆除故障电池连线，先负后正。2.用液压推车将备用电池组整体滑入电池柜，扭矩扳手设定20N·m。3.用内阻仪逐节复测，全部<8mΩ即投运。4.合闸顺序：先电池熔断器，再直流母线，最后逆变输出，逐级测量无火花。场景B市电闪断责任人：马XX步骤：1.到配电室检查高压柜“市电进线”指示灯，若灭，电话供电局95598，报双重故障。2.启动柴油发电机，电子打火≤10s，转速1500rpm，电压395V。3.将发电机出线推至“发电”档位，ATS自动切换，若失败则手动摇柄。4.确认UPS面板“RectifierInput”绿灯亮，电池电流反向，充电功率>20kW。阶段5火灾应急子流程（并行）触发：温度>50℃或出现焦糊味。责任人：胡XX步骤：1.按下FM200手动启动按钮，延时30s喷放，同时关闭新风系统。2.组织人员从机房南北两侧通道撤离，清点人数，报告张XX。3.119外线报警，说明“医院信息机房UPS电池火灾，无人员被困”。4.用二氧化碳灭火器对机柜外部降温，严禁打开柜门。阶段6业务恢复（T0+60min至T+120min）责任人：陈XX、周XX步骤：1.数据库执行“DBV”校验块一致性，错误块为0。2.启动HIS应用，模拟挂号1例，打印条码正常。3.门诊、住院、医保、LIS、PACS逐级签退签到，数据上传市医保中心成功。4.周XX在窗口广播“系统恢复，可正常就诊”，收回手工单补录电脑。阶段7后期评估（T+24h）责任人：徐XX步骤：1.汇总《事件报告》，含现象、处置、耗时、损失、改进。2.召开复盘会，使用5Why法：为何电池老化未及时发现？→采购流程未纳入EAM预警→修订《设备报废标准》。3.48h内完成演练视频剪辑，上传内网，点击率纳入KPI。四、演练计划与动态更新机制1.演练频次实战演练：每年5月第3周周五14:00—16:00；桌面推演：每季度末月最后一个周三中午12:30—13:30；突击拉练：由张XX随机触发，全年不少于2次，提前不通知。2.演练场景迭代2024年新增“电池热失控+空调双故障”叠加场景；2025年引入“网络攻击伪造UPSSNMP报文”场景；每次演练后由李XX负责更新《脚本Vn.n》版本号，变更记录放在GitLab，评审通过后方可发布。3.动态更新触发条件①国家卫健委发布新标准；②医院新增业务系统；③重大故障真实发生后48h内；④设备型号变更或UPS扩容。4.更新流程提出人→技术处置组评估→应急指挥组批准→版本发布→全员再培训→演练验证→关闭变更。5.培训与考核新员工入职1周内完成VR模拟灭火+UPS切换体验，考核分数≥90分方可上岗；技术岗每年取得“高压电工证”复训，未通过者调离岗位；业务岗每半年进行“手工挂号收费医保补录”全流程计时赛，超时5min扣绩效5%。6.资源动态台账建立二维码资产标签，手机扫码即可查看电池生产日期、上次演练时间、下次更换日期；库存低于安全阈值（移动UPS≤1台、电池≤2组）时，EAM自动推送采购申请至设备部。7.外部联动与市供电局签订《重要用户保电协议》，每年6月完成双回路切换演练；与消防大队建立“135”响应圈：1min接警、3min到场、5min灭火；与医保中心、120平台建立应急通信群组，故障期间每30min通报一次。8.演练评估指标①响应时间：从T0到阶段3完成≤15min；②业务恢复：门诊排队人数<50人，患者投诉0起；③数据零丢失：RPO=0，RTO≤2h；④人员到位：技术岗≥90%，业务岗≥80%；⑤成本管控：单次演练直接费用≤5000元（不含