2026年医院门诊收费断网处置演练脚本

2026年医院门诊收费断网处置演练脚本第一章演练背景与目标1.1背景2026年，医院门诊日均流量已突破1.8万人次，移动支付占比92%，医保电子凭证结算率87%。任何一次网络中断，均可能在10分钟内造成队列溢出、医患冲突、医保拒付、药品断发、舆情发酵。2025年四季度，同城两家三甲医院因光缆施工误伤分别断网37分钟与52分钟，直接经济损失超420万元，患者投诉率环比上升340%。院党委决定把“断网”列为年度头号风险，开展一次“无预告、全实景、全链条”门诊收费断网处置演练，倒逼流程再造、系统加固、人员淬炼。1.2目标①断网发生后，门诊收费窗口在3分钟内切换至离线模式，患者感知≤1分钟；②医保结算不中断，采用国家医保服务平台“离线二维码”通道，拒付率＜0.5%；③现金、银行卡、移动支付多渠道并行，排队长度≤15人；④药品、检验、检查、治疗四流协同，不因断网造成重复缴费或漏费；⑤舆情2小时内“零热搜”；⑥演练结束后7天，形成《门诊收费断网韧性提升白皮书》，纳入ISO22301持续改进。第二章演练总体设计2.1演练类型综合实战演练，不预先通知具体时段，采用“红队+蓝队”对抗模式。红队由信息科、医保办、财务科、门诊办、药学部、保卫科、宣传科组成；蓝队为第三方网络安全公司，负责制造断网、注入异常流量、伪造医保返包。2.2断网触发方式①物理层：在门诊4楼弱电间拔出核心交换机光纤，同时关闭汇聚层光模块；②链路层：蓝队发送BPDU攻击，生成树震荡，模拟运营商光缆双断；③应用层：屏蔽医保电子凭证身份核验接口，返回“网络超时”，但不影响离线二维码。2.3观察与评估设置“演练观察组”12人，分布在收费、药房、检验、自助机、分诊台、保卫、舆情监测室，使用统一评分表（见第四章），实时记录时间戳、队列长度、患者情绪值、系统日志、舆情热度。第三章角色与职责角色姓名/工号职责备份角色携带装备演练总指挥副院长周远启动预案、对外发声、终止演练党委书记对讲机+卫星电话现场指挥门诊办主任吴倩队列疏导、窗口切换、患者解释门诊办副主任胸麦+移动扩音器信息应急组长信息科主任林骁网络故障定位、离线程序下发、数据补传数据库主管离线U盘×5、4G路由器医保应急组长医保办副主任胡悦离线二维码激活、拒付申诉、事后对账医保办科员国密Ukey、手工结算单财务应急组长财务科副科长郑磊备用金发放、POS降级、现金复盘住院处出纳备用金20万、点钞机药学应急组长药学部主任高鹏离线发药、批号追溯、库存锁定药库主管蓝牙扫码枪、纸质处方笺保卫组长保卫科副科长石勇排队物理隔离、纠纷快速处置特勤队长执法记录仪、移动护栏舆情组长宣传科副科长宋婧院内直播、微博巡查、热搜压制团委书记折叠云台、官方账号第四章演练评分表（核心KPI）序号关键动作满分达标线观测方法扣分细则1断网感知≤60秒10是网管平台SNMPTrap每超10秒扣2分2窗口切换离线≤180秒15是收费软件日志每超30秒扣5分3医保离线二维码激活≤240秒15是医保终端屏幕拍照未激活扣15分4排队长度≤15人10是无人机俯拍+AI计数每超1人扣1分5现金差错率≤0.1%10是备用金盘点表每0.01%扣2分6药品漏发/重发0例10是处方号与发药记录比对1例扣10分7舆情热搜榜前50未出现10是微博、抖音、头条API出现1次扣10分8患者满意度≥85%10是现场扫码问卷30份每降1%扣1分9数据补传完成≤24h10是后台对账系统每超1小时扣2分第五章演练前置条件5.1系统准备①门诊收费客户端已升级至V6.3.2，内置本地SQLite缓存，支持7×24小时离线记账；②国家医保服务平台“离线二维码”白名单已申请，演练当日0:00生效；③药房蓝牙扫码枪已配对离线版“药品字典”，含14万条国家医保编码；④自助机群全部插入4G物联网卡，与院内网物理隔离，可独立提供缴费、打印；⑤财务科已按窗口领取备用金：1号窗3万、2号窗3万……10号窗共30万，冠字号码已采集；⑥保卫科提前一天用伸缩护栏重新规划蛇形通道，地面贴“1米等候线”反光贴；⑦宣传科完成“演练告知”短视频，演练前一日在公众号、电梯电视循环播放，降低患者惊吓。5.2人员准备①所有角色演练脚本已密封，演练当日8:00在门诊会议室集体宣誓“无预告、无退缩”；②收费处全员通过“离线收费+医保二维码”模拟考核，合格率100%；③药学部完成“离线发药双人核对”SOP再培训，现场抽取20人闭卷考试，平均分96；④保卫科特勤队演练“医患冲突”情景剧，重点训练“30秒内制服过激人员”科目；⑤观察组12人通过“时间戳记录”统一培训，误差≤2秒。第六章演练时间轴（T0为断网时刻）T0-30分观察组就位，无人机起飞，POS、现金、医保终端、扫码枪全部就位；T0-10分蓝队潜伏，确认攻击脚本；T0-0分红队无预警，总指挥下令“演练开始”，蓝队同时拔光纤+攻击；T0+45秒信息科SNMP告警响起，自动短信+对讲机通知“网络异常”；T0+60秒门诊办启动《门诊收费断网应急预案》乙级响应；T0+90秒收费班长手动点击“离线模式”，本地缓存生效；T0+120秒医保办插入国密Ukey，激活离线二维码，窗口张贴“可扫码”标识；T0+180秒财务科向1—5号窗口追加备用金各1万，POS切换至拨号模式；T0+240秒药学部关闭在线审方，启用“离线发药”双人核对；T0+300秒保卫科开放应急通道，引导60岁以上患者至“现金专窗”；T0+10分宣传科发布第一条微博：“系统维护，就诊正常，稍安勿躁”，热搜压制启动；T0+15分观察组报告：队列长度12人，患者情绪值“平静”；T0+30分蓝队加码，伪造“医保中心拒付”返包，医保办人工拦截，未成功扣款0笔；T0+45分自助机4G通道出现拥堵，信息科切至5GSA，延迟降至80ms；T0+60分总指挥宣布“网络恢复”，进入“数据补传”阶段；T0+90分收费处完成最后一笔离线交易，共计847笔，金额36.72万元；T0+120分观察组汇总评分，现场公布：总分92分，达标；T0+24h信息科完成全部数据补传，医保对账差异0元，现金差错0元。第七章重点场景拆解7.1医保离线二维码通道①激活：插入国密Ukey→输入PIN→点击“应急通道”→扫码枪读取患者医保电子凭证→生成含“OFFLINE”字段的二维码；②结算：窗口扫码→本地计算报销比例→写入SQLite→打印“临时结算单”，不盖收费章；③回传：网络恢复后，自动打包JSON，通过HTTPS+SM2加密上传，医保中心返回“成功”或“拒付”；④拒付处置：若因“参保状态异常”拒付，医保办24小时内人工申诉，演练中模拟3笔，全部申诉成功。7.2现金降级流程①备用金发放：财务科提前用“冠字号码仪”记录每张钞票编号，装入透明券袋，贴RFID标签；②窗口交接：双人开锁→扫描RFID→系统显示“应领3万、实领3万”；③找零规则：统一采用“背靠背”点钞，摄像头对准操作台，全程录像；④结算后复盘：演练结束立即盘点，差额±50元以内为合格，本次差额+12元，原因：1元硬币滚落，已找回。7.3药品离线发药①审方：网络中断后，药师暂停“在线审方”，改用本地“药品禁忌字典”，含18万条相互作用；②核对：处方号→蓝牙扫码枪读取药品电子监管码→本地比对批号、有效期；③签名：双人手写签名，使用“离线发药章”，章上含日期刻度，防止倒签；④回库：网络恢复后，上传发药明细，若出现“重复发药”，系统自动预警，演练中0例。7.4舆情压制①监测：宣传科使用“舆情雷达”每30秒抓取关键词“某医院+断网”“某医院+乱收费”；②分级：蓝色（无害）、黄色（质疑）、橙色（投诉）、红色（热搜）；③压制：黄色1小时内回复，橙色30分钟内私信，红色10分钟内上报市网安支队，请求降权；④演练中最高仅出现黄色2条，回复后未升级。第八章风险与纠偏8.1发现的问题①4号窗口收费员误点“在线”按钮，导致本地缓存被覆盖，重新启动客户端耗时2分18秒；②自助机5GSA模组与旧版安卓驱动冲突，出现3次闪退，影响6位患者；③一位外籍患者无医保，仅持VISA卡，POS拨号模式无法外卡授权，滞留4分钟；④药房“离线字典”未更新最新批号，导致“奥希替尼”扫码失败，人工录入耗时90秒。8.2纠偏措施①收费客户端增加“二次确认”弹窗，按钮颜色改为红底白字，字体加大200%；②信息科与设备科联合升级自助机安卓内核，统一采用5GSA原生驱动；③财务科与银联、VISA签订“应急外卡协议”，断网时切换至“外卡离线预授权”模式，限额1000美元；④药学部建立“每日增量批号”自动同步脚本，断网前1小时强制更新。第九章数据补传与对账9.1补传策略①优先级：医保结算→银行卡→移动支付→现金；②批次：每200笔一个压缩包，含SM2签名；③校验：MD5比对→行级哈希→总额核对；④异常：若出现“重复上传”或“金额不符”，系统自动锁账，人工介入。9.2结果渠道总笔数总金额(元)差异笔数差异金额补传耗时医保离线二维码412186,432.15001h05min银行卡POS20388,765.001+0.011h12min移动支付22791,234.85001h08min现金51,200.00000h18min第十章演练复盘与改进清单10.1复盘会时间：演练次日8:30—12:00；地点：行政楼5楼第一会议室；参会：全部红队+观察组+蓝队；形式：鱼骨图+5Why。10.2改进清单（节选）编号问题根本原因改进措施责任人完成时限1收费员误操作按钮视觉不突出客户端UI重设计林骁2026-04-152外卡无法授权协议缺失与VISA签应急协议郑磊2026-04-103自助机闪退驱动冲突升级安卓内核林骁2026-04-124药品批号缺失同步脚本未强制执行增加强制更新高鹏2026-04-085硬币滚落券袋无封口使用拉链券袋郑磊2026-04-05第十一章持续改进机制11.1每季度开展“微断网”抽查，随机拔掉一个接入层交换机，观察10分钟内自愈能力；11.2建立“断网演练知识库”，使用飞书多维表格，含脚本、视频、截图、补丁、FAQ；11.3将演练