2026年医院信息系统停止运行应急预案及处理流程

2026年医院信息系统停止运行应急预案及处理流程第一章总则与适用范围1.1制定目的2026年医院信息系统（HIS、EMR、LIS、PACS、RIS、集成平台、互联网医院、移动支付、医保结算、供应链、BI、OA等）一旦整体或核心子系统停止运行，必须在最短时间内恢复最低限度医疗秩序，确保患者生命安全、数据完整、财务合规、舆情可控。本预案以“先救命、后救数、再救业”为价值排序，覆盖停机0—24小时内的全部决策、沟通、操作、记录、复盘环节。1.2适用场景场景编码触发条件是否启动本预案备注S1核心数据库无法打开>10分钟是含勒索软件、磁盘损坏、人为误删S2网络整体瘫痪>15分钟是含运营商、核心交换机、光纤双断S3单一院区云桌面无法登录>30分钟否启用本地单机版即可S4医保结算平台中断但本院系统正常否走单机医保结算应急通道S5互联网医院APP无法访问但院内正常否由互联网办公室单独处理1.3关键定义术语定义量化阈值黄金10分钟从确认停机到完成“患者身份纸质双确认”的时间≤10分钟白银30分钟完成应急工作站开机、单机版EMR模板载入、检验仪器脱机运行的时间≤30分钟青铜2小时完成应急收费、应急药房、应急检验、应急影像四大节点手工流程打通≤2小时黑铁6小时完成本地冷备数据库启动、数据一致性校验、核心系统只读开放≤6小时第二章组织与职责2.1应急指挥架构```院长（总指挥）├─医疗分管院长（医疗组长）├─信息分管院长（技术组长）├─财务分管院长（资金组长）└─党政办主任（舆情组长）├─医疗协调组（医务部、护理部、门诊部、急诊科、手术室、ICU）├─技术抢修组（信息中心、厂商、运营商、集成商）├─后勤保障组（财务、收费、药房、物资、保卫、膳食）└─舆情与合规组（党办、纪检、审计、医保、法务）```2.2角色清单与最小权限角色姓名（岗位）移动电话最小权限备份人总指挥院长139****0001启动重大决策、授权手工收费书记技术组长信息副院长139****0002决定断网、断电、断远程信息中心主任医疗组长医疗副院长139****0003决定启动纸质医嘱、手工摆药医务部主任数据守护员数据库管理员139****0004冷备库启动、只读账号发放高级DBA应急收费员财务科骨干139****0005手工票据开具、每日扎账收费处班长舆情发言人党政办副主任139****0006统一对外口径、微博/公众号宣传部长2.3授权链任何人在无法联系到直接上级的情形下，可越级向再上一级申请授权，授权记录采用“纸质+录音”双轨，事后补录到OA。第三章风险评估与分级响应3.1风险矩阵（发生概率×影响）风险事件概率医疗影响财务影响舆情影响综合等级响应级别核心存储掉盘中高高中极高Ⅰ级勒索软件加密低高高高极高Ⅰ级运营商双路由断高中低低中Ⅲ级虚拟机集群雪崩中中中低中Ⅱ级单台检验仪器掉线高低低低低Ⅳ级3.2响应分级动作Ⅰ级：全院进入“手工+单机”双轨运行，停止择期手术，开通绿色通道，信息科全员到岗，厂商30分钟内远程接入。Ⅱ级：部分科室手工，关键业务单机，信息中心50%人员到岗，厂商1小时远程。Ⅲ级：仅收费、药房、检验、影像四个节点手工，其余正常，信息中心值班经理到场。Ⅳ级：科室自行处理，信息科电话支持。第四章预警与通报4.1多源监测监测对象工具阈值推送方式数据库连接Zabbix连续5次连接失败企业微信+短信网络延迟SmokePing平均>200ms持续60s邮件存储I/O存储自带API延迟>50msSNMPTrap虚拟机CPUvCenter>90%5分钟WebHook医保结算医保局API返回码≠0连续3次自动语音4.2通报模板（微信端，60字以内）【Ⅰ级】12:34确认HIS主库宕机，已启动手工双轨，急诊、住院停用电子医嘱，请各科室立即执行纸质流程，详情稍后OA公告。4.3通报时限对象时限方式责任人院内职工5分钟企业微信、短信、广播党政办上级卫健委30分钟电话+传真院长医保中心30分钟医保应急QQ群医保办患者家属60分钟公告栏+公众号客服中心第五章应急技术处置5.10—10分钟：救命阶段1.数据库守护员立即登录存储管理口，确认是否磁盘物理故障；2.网络值班员在核心交换侧抓包，确认是否外网攻击；3.急诊科、手术室、ICU立即启动“纸质腕带双确认”：护士读出患者姓名+出生日期，患者或家属复述，无误后用记号笔写在腕带；4.手术室暂停所有非紧急择期，已排台手术如未切皮可延缓，已切皮继续并补录纸质麻醉记录。5.210—30分钟：通业务阶段1.技术组启动“冷备库”：位置：地下二层屏蔽室，物理隔离，32TB全闪，每日0:10同步；启动命令：```suoracle;sqlplus/assysdbastartupmount;recoverdatabaseuntilcancel;alterdatabaseopenreadonly;```2.医疗组部署应急工作站：每病区2台不联网Win10，预装单机版EMR模板（Access本地库），模板含入院记录、首程、日常病程、出院小结；检验科仪器切换“脱机模式”，LIS接口断开，结果打印纸质后手工誊写；3.财务组发放“手工收费四联单”：白色给患者、红色给财务、绿色给医保、黄色存根；价格以停机前一日省平台目录为准，出现新项目按“院内备案价”先收后审。5.330—120分钟：稳秩序阶段1.药房启动“应急发药”：药师根据纸质处方，在HIS恢复前不记库存账，发药后把处方拍照，文件名=“患者ID+时间”存本地；毒麻药品仍执行双人双锁，使用纸质登记本，每页编号；2.影像科PACS无法调阅时，CT/MR设备本地重建，DICOM图像刻录一次性光盘，光盘标签手写患者ID，光盘袋密封后随患者走；3.检验科危急值采用“两步走”：仪器报警→结果打印→签字→拍照→微信发送临床；同时拨打临床座机，通话录音；4.住院处执行“纸质押金管理”：押金收据一式三联，手写押金单号，号段提前盖章；每日16:00人工扎账，现金存入行政楼保险柜，保险柜双人双锁。5.42—6小时：数据追补阶段1.技术组对比冷备库与业务库差异，使用GoldenGate日志解析，生成“缺失数据清单”；2.医疗组指定高年资住院医以上人员，按照“谁经手、谁补录”原则，在系统恢复后6小时内完成补录；3.补录顺序：```①在院患者医嘱→②检验结果→③影像报告→④收费明细→⑤出院带药```4.补录校验规则：药品剂量误差>5%需科主任签字；检验结果差异>参考值20%需检验科主任签字；所有补录记录打标“应急补录”，审计轨迹留痕。5.56—24小时：全面恢复阶段1.技术组执行“灰度开放”：先开放查询→再开放新开医嘱→最后开放结算；2.财务科核对手工票据与系统补录金额，出现差额>±1元必须逐笔说明，差额>±100元需财务分管院长签字；3.医保办在系统恢复后12小时内，将应急期间结算数据批量上传，上传失败项目走“应急医保通道”人工核报；4.信息中心组织性能压测：模拟2000并发门诊处方，CPU<60%、DB响应<100ms、PACS调图<3秒，全部达标后宣布应急结束。第六章手工业务流程详述6.1门诊流程```患者到达→分诊台手写分诊号→医生纸质处方、纸质检查单→收费处手工计价收费→药房/影像/检验→结果手写或光盘→医生手工书写病历→患者离院```关键控制：分诊号采用“日期+三位流水”，如20260625001，防止重号；医生处方须写“诊断编码”（ICD-10三位码），方便事后统计；收费员在每张收据背面手写“系统恢复后补录人姓名”，便于追溯。6.2住院流程```入院处填写《应急入院登记表》→护士站手写腕带→医生纸质首程→纸质长期/临时医嘱→护士抄写医嘱本→药房发药→检验/影像申请单→手术麻醉科手写记录→出院处手工核算→《应急出院记录》```关键控制：医嘱本每页护士必须签全名，夜班用“夜班+姓名”格式；手术安全核查表一式两份，一份随病历，一份交医务部；出院核算单需财务、医保、患者三方签字，系统恢复后补录前不得丢弃。6.3药品管理环节手工操作风险控制领药医生纸质处方→药师调配→双人核对处方缺项拒绝发药退药护士填写《应急退药单》→药师验收→手写签字已拆封注射液不得退盘点每日17:00人工盘点贵重药品差异>±2支即报科主任毒麻专用登记本，每页2人签字空安瓿回收计数核对6.4检验与影像检验仪器脱机后，结果先打印在A4，检验员在右下角手写“已复核”并签名；影像光盘刻录完成，立即放入“应急影像袋”，袋面填写患者姓名、检查号、刻录时间；危急值清单单独存放红色文件夹，文件夹每30分钟由运送中心人员送临床科室，收件人签字。第七章数据安全与合规7.1数据防泄露1.所有纸质记录统一使用“院内应急专用章”，章样提前在保卫部备案；2.应急期间禁止个人手机拍照传工作群，确需拍照使用医院配发的加密相机，照片自动上传院内NAS，禁止保存本地；3.光盘、纸质资料运送使用封闭转运箱，箱锁一次性铅封，破坏即失效。7.2患者隐私保护腕带仅写“姓名+出生年月+病历号”，不得写诊断；应急广播呼叫患者使用“病历号后四位+姓氏”，如“请2501号李先生到3号窗口”；任何媒体采访须由舆情组统一接待，临床人员无权接受采访。7.3医保与审计手工收费每日16:00、00:00两次扎账，现金封包视频全程监控；应急期间医保结算失败项目，统一登记《应急医保补传表》，系统恢复后24小时内补传；审计部在应急结束后5个工作日内完成专项审计，重点核查“补录数据与纸质原始记录一致性”。第八章物资与设备储备8.1应急工作站配置项目数量存放点巡检周期不联网Win10主机100台各病区护士库月度激光打印机30台药房、收费、检验月度一次性光盘1000张影像科库房季度纸质处方本100本/每病区药房季度手工收费四联单5万份财务保险柜半年8.2应急电源信息中心UPS可满载30分钟，柴油发电机45秒内自启动，储油12小时；手术室、ICU、急诊科UPS单独环路，满载90分钟；柴油发电机每季度带载演练≥2小时，记录功率、电压、频率。8.3应急通信对讲机200部，频道1为指挥组，频道2为医疗组，频道3为技术组，频道4为后勤组；卫星电话2部，分别放在急诊科与信息中心，每月通话测试10分钟；院内广播系统与应急电源直连，可连续工作4小时。第九章培训与演练9.1培训对象与周期岗位培训内容周期考核方式新员工纸质医嘱书写规范入职1周内笔试+实操住院医单机版EMR补录年度现场演练护士腕带双确认流程半年情景模拟收费员手工票据开具季度真账测试信息人员冷备库启动脚本季度沙箱演练9.2演练设计每年至少组织1次“突袭式”演练，不提前通知，模拟场景为“核心存储掉盘+勒索纸条”；演练评估采用“三维打分”：时间达成率（40%）、流程正确率（30%）、患者满意度（30%）；低于80分的科室，扣减年度绩效2%，并强制复训。第十章检查与持续改进10.1复盘机制应急结束后24小时内召开“黄金复盘会”，会议限时90分钟，使用“5W