门诊预约系统故障处置审核细则

门诊预约系统故障处置审核细则一、第一章总则门诊预约系统是医院门诊服务的核心入口，其可用性直接影响挂号效率、候诊秩序与患者满意度。本细则的价值在于：将故障处置从“运维人员凭经验救火”转变为“分级明确、时限量化、审核留痕、责任可溯”的闭环管理，使每一次故障从发现到恢复再到复盘都有据可查。1.1第一条编制依据本细则依据《医疗机构信息系统安全等级保护基本要求》《医院信息化建设应用技术指引》及本院《信息系统运行维护管理制度》制定，结合门诊预约系统近两年实际故障处置经验编制。1.2第二条适用范围•适用对象：门诊预约系统（含公众号/小程序预约入口、自助机预约模块、窗口预约终端、诊间预约接口）及其依赖的HIS接口、支付接口、号源库。•适用人员：信息科运维值班人员、门诊部协调人员、客服中心人员、科室审核责任人（信息科科长或授权副职）。•适用场景：预约功能不可用、响应超时、号源数据错误、支付异常、重复放号/占号等一切影响患者预约的情形。1.3第三条核心原则1.先恢复、后定责：故障期间所有处置动作以恢复患者预约能力为第一目标，责任分析与考核在恢复后48小时内完成。2.降级有预案：任何技术手段无法在时限内恢复时，必须切换到人工备用流程，不得让患者无限等待。3.全程留痕：从故障发现到审核关闭，每个动作记录时间、人员、内容，形成《故障处置记录单》（见附录A），保存期限不少于2年。二、第二章故障分级标准分级是整个处置流程的“总开关”——级别判定错误会直接导致响应资源错配：把一级故障当三级处理会延误恢复，把三级故障当一级处理会浪费深夜值班资源并造成误报疲劳。判定时以“影响范围×持续能力”双维度为准，取更高档。2.1第四条分级判定标准级别名称判定标准（满足任一即判）典型场景一级（重大）全院性中断预约系统全渠道不可用超过15分钟；号源库数据错乱导致重复放号；支付扣款成功但号源未锁定且无法自动对账数据库主库宕机、号源表锁死二级（严重）局部/降级运行单一渠道（如小程序）不可用或响应超时超过10分钟；自助机预约模块瘫痪影响3台以上设备；预约成功率低于正常时段50%持续30分钟接口超时、第三方支付回调异常三级（一般）单点/轻微异常单台自助机故障；个别患者预约数据异常（可当场修正）；页面显示错误但功能可用打印模块卡纸、单条号源显示异常2.2第五条分级判定权限与升级规则1.首判由值班运维员在接报后5分钟内完成，判定结果记入故障记录单。2.三级故障持续60分钟未恢复，自动升级为二级；二级故障持续30分钟未恢复，自动升级为一级。3.判定存疑时（如患者投诉集中但监控指标正常），值班员应立即上报当班负责人，由其10分钟内裁定，不得搁置。4.严禁为规避夜间升级流程而压低故障级别——由此造成的延误损失计入责任人考核。三、第三章处置流程与时限要求处置流程的核心逻辑是“技术恢复与患者兜底并行”，而不是先修好系统再想办法安抚患者。以下按各级别分别规定动作与时限，所有时限自故障确认时刻起算。3.1第六条一级故障处置流程1.0~5分钟：值班运维员确认故障、定级，电话（非消息工具）报告信息科科长和门诊部主任，同时启动《一级故障应急通讯录》（附录B）逐人通知。2.0~15分钟：执行恢复三板斧，按序尝试：◦优先切换至备用数据库/备用服务器（保障恢复速度与数据一致）；◦若备用环境10分钟内无法接管，将系统切换为“只读+窗口登记”降级模式；◦严禁在未确认数据库事务完整性的情况下反复重启主库（可能加剧号源表损坏，导致已锁号源丢失）。3.同步动作（15分钟内完成）：门诊部启动人工兜底——各楼层导诊台发放排队号，窗口使用纸质号表登记，客服在公众号发布停服公告（模板见附录C），公告须含预计恢复时间（无把握时写“恢复后另行公告”，不得写具体时间误导患者）。4.恢复确认：系统恢复后，先以测试账号完成1次完整预约-取消闭环（含支付退回校验），确认无误后由信息科科长宣布恢复，恢复公告10分钟内发布。5.数据对账：恢复后2小时内完成三查——当日已锁号源与HIS号表核对、支付流水与订单核对、人工登记患者补录系统核对，发现差异24小时内修正并电话回访受影响患者。3.2第七条二级故障处置流程1.5分钟内定级并通知信息科当班负责人与门诊部值班护士长。2.涉及第三方（支付通道、短信/公众号平台）的故障，10分钟内联系对方技术支持，取得工单号并记入记录单；超过30分钟无明确恢复预期的，切换至现场自助机或窗口预约，并在故障渠道入口挂置“维护中”提示。3.恢复后1小时内抽样核验20笔当时段订单，确认无丢单、重复扣款后关闭。3.3第八条三级故障处置流程1.值班员15分钟内到场处置；单台自助机故障优先引导患者至相邻设备或窗口，并放置“设备维护中”告示牌。2.处置超过30分钟未果，报当班负责人决定是否升级或申请次日厂商上门。3.恢复后当班内填写记录单即关闭，无需启动审核会。3.4第九条夜间及节假日处置规定1.22:00~次日7:00及法定节假日，一、二级故障处置权限授予当班运维员，可先行执行切换、降级动作，事后2小时内补报。2.夜间不得为等待领导批示而搁置处置动作——因等待导致的超时由搁置人承担责任，先行处置即使失败不作负面考核（按章处置免责原则）。四、第四章审核与复盘机制审核环节决定故障处置是否形成改进闭环。没有审核的处置只是救火，有审核的处置才是管理——本章规定由谁审、审什么、审出问题怎么办。4.1第十条审核组织与时限故障级别审核形式组织人参与人完成时限一级专项复盘会（现场或视频）信息科科长门诊部、客服、运维全员、涉事厂商恢复后3个工作日内二级简化复盘（书面+半小时碰头）信息科副职值班运维员、门诊值班护士长恢复后5个工作日内三级记录单抽查信息科副职——每月集中抽查不少于10份4.2第十一条审核内容清单审核人按以下六项逐项核查，每项给出“符合/不符合+证据”结论：1.定级是否准确：对照第四条标准复核，偏差一级即判不符合。2.时限是否达标：以记录单时间戳与监控系统日志交叉验证，误差以日志为准。3.处置动作是否合规：是否按优先序执行、有无违规操作（如未备份即修改数据）。4.患者影响是否兜底：公告是否发布、人工流程是否启动、受影响患者是否回访。5.根因是否查实：须有日志或配置证据支撑的根因描述，仅写“系统不稳定”“原因不明”的不予通过。6.改进措施是否可验证：每条措施须含责任人与完成时限，验收方式须量化（如“号源库增加主备自动切换，切换时间实测不超过3分钟，验收日期X月X日”）。4.3第十二条审核结果应用1.复盘会形成《故障复盘报告》，由信息科科长签字后归档，同步抄送分管院领导。2.处置及时合规且主动发现隐患的，按本院绩效制度予以加分；因压报、漏报、违规操作造成损失扩大的，按《信息系统运行维护管理制度》相应条款考核。3.同一根因90日内重复发生2次的，自动立为专项整治项，由信息科科长牵头，1个月内提交根治方案。4.审核未通过的复盘报告退回重写，退回不超过2次；第3次仍不通过由分管院领导裁定。五、第五章预防管理与持续改进预防的价值远高于处置——本条将审核发现的共性问题沉淀为巡检、演练与变更三项常规机制，使系统可用性持续提升而非依赖人员责任心。5.1第十三条日常巡检1.每日7:00开诊前，运维员执行开诊巡检：登录测试账号完成1次预约-取消闭环、核对当日号源总数与HIS一致、抽测1台自助机，结果记入《日巡检表》（附录D）。2.每月对号源库、支付对账、短信通道各执行1次专项检查，输出检查报告报信息科科长。5.2第十四条变更管理1.预约系统的任何变更（发版、配置修改、接口调整）须提前1个工作日提交变更单，注明回退方案与回退责任人。2.变更窗口安排在21:30之后，变更后须完成与开诊巡检相同的验证动作。3.严禁在门诊时段（7:00~17:30）执行影响预约功能的变更；紧急安全补丁除外，但须事后24小时内补交变更单并说明。5.3第十五条应急演练1.每半年组织1次一级故障演练（模拟号源库宕机），全程计时，各环节实际耗时对照第六条时限评估，演练报告报分管院领导。2.每年更新1次《一级故障应急通讯录》与本细则附件模板，更新后组织相关人员宣贯并签到。六、第六章附则1.本细则由信息科负责解释，自发布之日起施行。2.本细则每年度评审1次，遇系统架构重大调整（如更换预约平台）时1个月内完成修订。3.与本细则冲突的既往规定，以本细则为准。七、附录A故障处置记录单（样表）字段填写内容故障编号年份-流水号（如2025-013）发现时间/发现渠道2025-XX-XXHH:MM/监控告警□患者投诉□巡检□故障级别（初判/终判）一级□二级□三级□影响范围渠道、科室、预估受影响患者数关键时间点确认：HH:MM通知：HH:MM开始处置：HH:MM恢复：HH:MM处置动作摘要（按时间序）根因描述（附日志/配置证据）患者影响兜底情况公告□人工流程□回访□改进措施（责任人+时限）值班员签字/审核人签字八、附录B一级故障应急通讯录（样表）角色姓名值班电话备注信息科科长张某某138******一级故障第一知情人信息科运维值班轮值139******7×24值守门诊部主任李某某137******兜底流程总协调客服中心主管王某某136******公告与回访系统厂商接口人赵某某135******30分钟内响应分管院领导————经科长逐级上报九、附录C停服公