計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急預(yù)案

1、計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急預(yù)案一、總則1、應(yīng)急方案的重要性隨著醫(yī)院管理不斷發(fā)展和需要，醫(yī)院信息化的需求越來(lái)越大，相應(yīng)地，醫(yī)院也對(duì)信息化的依賴性越來(lái)越強(qiáng)。目前，我院從病人進(jìn)入醫(yī)院掛號(hào)開始，到病人就診、收費(fèi)取藥，從住院、醫(yī)囑、手術(shù)、記帳、出院結(jié)算都通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行，同時(shí)病人費(fèi)用的結(jié)算直接與多個(gè)醫(yī)保單位聯(lián)網(wǎng)，還有像檢驗(yàn)科、超聲圖象等直接與醫(yī)療診斷相關(guān)的系統(tǒng)，關(guān)系到病人的生命。因此，醫(yī)院信息系統(tǒng)的安全性將影響到醫(yī)院的正常運(yùn)行，影響到病人的利益和人民的健康，必須高度重視。但是，要保證信息系統(tǒng)的安全除了高度重視和必要的設(shè)備、資金投入外，還必須要有應(yīng)急措施。首先，醫(yī)院信息系統(tǒng)所使用的設(shè)備不是萬(wàn)無(wú)一失的，服務(wù)器、工作站

2、、網(wǎng)絡(luò)設(shè)備、打印機(jī)等都有可能出現(xiàn)故障；其次，目前的軟件還是處于不斷完善的過程中，可能會(huì)出現(xiàn)軟件故障；第三，存在受計(jì)算機(jī)病毒及黑客的攻擊可能，引起系統(tǒng)故障甚至系統(tǒng)癱瘓；第四，火災(zāi)、停電等外界不可預(yù)見的問題；第五、關(guān)鍵設(shè)備（如服務(wù)器、交換機(jī)等）檢修、更新。因此，迫切要求建立一套完善、可行的醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案，避免出現(xiàn)故障時(shí)措手不及，造成嚴(yán)重?fù)p失和影響。對(duì)此不可掉以輕心，對(duì)應(yīng)急措施的嚴(yán)重性以及解決這一問題的迫切性、復(fù)雜性。本應(yīng)急預(yù)案適用于某一個(gè)或多個(gè)部門的信息系統(tǒng)因故障不能正常使用，甚至全院整個(gè)系統(tǒng)崩潰。對(duì)于某工作站一點(diǎn)一般采用備用機(jī)器的辦法，不啟動(dòng)應(yīng)急方案。2、應(yīng)急方案制定原則當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，

3、為了盡快的作出響應(yīng)，將損失減少到最少，通過應(yīng)急預(yù)案，繼續(xù)保證我院各項(xiàng)業(yè)務(wù)地順利進(jìn)行，保證病人的安全和數(shù)據(jù)的安全可靠。本應(yīng)急方案制定時(shí)，遵循了以下原則：（1）重點(diǎn)部門原則。重點(diǎn)部門、關(guān)鍵業(yè)務(wù)必須得到重點(diǎn)保護(hù)，制定應(yīng)急預(yù)案時(shí)，應(yīng)合理安排人力資源、設(shè)備資源。（2）重點(diǎn)設(shè)備原則。對(duì)一些牽涉面較大的設(shè)備（如主服務(wù)器、主交換機(jī)、磁盤陣列等）必須得到重點(diǎn)保護(hù)，應(yīng)該使用雙份。（3）風(fēng)險(xiǎn)優(yōu)先原則。根據(jù)風(fēng)險(xiǎn)評(píng)估情況，對(duì)有可能造成損失的系統(tǒng)，優(yōu)先制定應(yīng)急方案，并在發(fā)生問題時(shí)優(yōu)先啟動(dòng)、優(yōu)先恢復(fù)。（4）完整性原則。應(yīng)急方案是一個(gè)系統(tǒng)工程，它包含了預(yù)防防范性、應(yīng)急處理措施、觸發(fā)條件、啟動(dòng)、恢復(fù)措施等。在制定應(yīng)急方案的同時(shí)

4、，必須考慮到成本及可能遇到的風(fēng)險(xiǎn)（其中包括醫(yī)院信譽(yù)、社會(huì)影響等風(fēng)險(xiǎn)），達(dá)到較好的性價(jià)比。（5）有效性原則。必須保證應(yīng)急措施的切實(shí)有效。（6）可操作性原則。應(yīng)急方案涉及到日常工作的各個(gè)部門，具體的應(yīng)急措施要簡(jiǎn)單、準(zhǔn)確。（7）可恢復(fù)性原則。待故障排除或系統(tǒng)恢復(fù)后，對(duì)于啟動(dòng)應(yīng)急措施后至恢復(fù)前的數(shù)據(jù)應(yīng)該能夠得到恢復(fù)，并與前后數(shù)據(jù)保持一致。實(shí)施本應(yīng)急方案時(shí)的基本原則：對(duì)外保證病人的正常就醫(yī)，對(duì)內(nèi)帳務(wù)不錯(cuò)，秩序不亂，業(yè)務(wù)不停，措施有效。3、發(fā)生風(fēng)險(xiǎn)等級(jí)劃分根據(jù)可能產(chǎn)生的后果風(fēng)險(xiǎn)對(duì)醫(yī)院影響的嚴(yán)重性，我們用打分的形式來(lái)進(jìn)行量化。風(fēng)險(xiǎn)等級(jí)影響級(jí)別影響性質(zhì)評(píng)估標(biāo)準(zhǔn)4災(zāi)難性造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災(zāi)難性的影響。

5、3較嚴(yán)重嚴(yán)重影響病人正常就醫(yī)，造成病人或醫(yī)務(wù)人員極大不便。2嚴(yán)重對(duì)醫(yī)院正常工作和病人就醫(yī)有一定影響，但損失不大。1可承受受影響程度很小，可以接受。二、應(yīng)急組織機(jī)構(gòu)和職責(zé)為了能夠很好地落實(shí)信息管理系統(tǒng)的應(yīng)急方案，我院特成立信息化工作領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組是啟動(dòng)災(zāi)難性應(yīng)急方案，全面領(lǐng)導(dǎo)并監(jiān)督醫(yī)院應(yīng)急預(yù)案制定及準(zhǔn)備情況，提供行政支持。其主要職責(zé)是：1、領(lǐng)導(dǎo)制定、審核、落實(shí)應(yīng)急方案。2、發(fā)布啟動(dòng)災(zāi)難性應(yīng)急預(yù)案的命令，督促各應(yīng)急小組按計(jì)劃應(yīng)急。3、統(tǒng)一調(diào)度醫(yī)院設(shè)備、人員，保證在資金方面到位。4、組織應(yīng)急方案的演練。計(jì)算機(jī)中心在信息化工作領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下負(fù)責(zé)應(yīng)急預(yù)案的具體實(shí)施，其主要職責(zé)如下：1、檢查各部門應(yīng)急

6、準(zhǔn)備工作，檢查應(yīng)急啟動(dòng)后的落實(shí)情況和評(píng)估效果，并督促修訂應(yīng)急預(yù)案。2、發(fā)生問題時(shí)，及時(shí)做出判斷，協(xié)調(diào)軟件開發(fā)商與設(shè)備供應(yīng)商。對(duì)于災(zāi)難性的問題，及時(shí)向信息化工作領(lǐng)導(dǎo)小組匯報(bào)并建議是否啟動(dòng)相應(yīng)的應(yīng)急計(jì)劃。對(duì)于某區(qū)域或部門級(jí)的故障，及時(shí)給予指導(dǎo)，并建議是否啟動(dòng)應(yīng)急計(jì)劃。對(duì)于某部門內(nèi)出現(xiàn)故障，由部門負(fù)責(zé)人啟動(dòng)應(yīng)急計(jì)劃，事后備案。三、各系統(tǒng)應(yīng)急方案1、主服務(wù)器、主交換機(jī)責(zé)任部門：計(jì)算機(jī)中心，風(fēng)險(xiǎn)等級(jí)：4級(jí)（災(zāi)難性）?，F(xiàn)狀：雙服務(wù)器。一主HIS服務(wù)器，另一備用HIS服務(wù)器。電源：UPS電源。應(yīng)急準(zhǔn)備：在備用服務(wù)器上安裝與主服務(wù)器相同的運(yùn)行環(huán)境，保持同步。定期檢查UPS使用情況，保證供電正常。防病毒軟件（正

7、版）。備用交換機(jī)。每日檢查服務(wù)器、UPS運(yùn)行使用情況，每二周相互切換主從服務(wù)器，保證發(fā)生一臺(tái)服務(wù)器故障后，另一臺(tái)能夠切換。應(yīng)急計(jì)劃：根據(jù)具體發(fā)生的情況，采取以下措施。供電故障：主服務(wù)器采用雙電源，并采用不同線路，以保障供電安全。服務(wù)器硬件故障：?jiǎn)⒂脗溆梅?wù)器，關(guān)閉大量查詢統(tǒng)計(jì)的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運(yùn)行：門急診掛號(hào)收費(fèi)、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護(hù)士站、病區(qū)藥房、門診醫(yī)生站。計(jì)算機(jī)病毒引起系統(tǒng)崩潰：查、殺每個(gè)工作站病毒，啟用備用服務(wù)器，關(guān)閉大量查詢統(tǒng)計(jì)的業(yè)務(wù)，保證以下關(guān)鍵業(yè)務(wù)的正常運(yùn)行：門急診掛號(hào)收費(fèi)、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護(hù)士站、病區(qū)藥房、門診醫(yī)生站。主交換機(jī)故

8、障。用普通交換機(jī)替代，保證關(guān)鍵業(yè)務(wù)正常運(yùn)行。30分鐘內(nèi)不能解決，切換備用服務(wù)器。白天1小時(shí)內(nèi)、晚上6小時(shí)不能解決，上報(bào)院信息化工作領(lǐng)導(dǎo)小組，建議全院各部門啟用應(yīng)急方案。2、數(shù)據(jù)安全責(zé)任部門：計(jì)算機(jī)中心，風(fēng)險(xiǎn)等級(jí)：4級(jí)（災(zāi)難性）?，F(xiàn)狀：主服務(wù)器每天增量備份2次，全備份1次。備用服務(wù)器全備份1次。應(yīng)急計(jì)劃：根據(jù)可能出現(xiàn)的情況，采取以下措施：硬盤故障：更換熱插拔硬盤。整個(gè)磁盤陣列故障：用普通交換機(jī)替代，保證關(guān)鍵業(yè)務(wù)正常運(yùn)行。數(shù)據(jù)丟失：從備份硬盤或光盤中恢復(fù)最近的備份數(shù)據(jù)。組織人員補(bǔ)充備份數(shù)據(jù)之后至當(dāng)前的丟失數(shù)據(jù)。（如果醫(yī)保數(shù)據(jù)，可以從醫(yī)保中心取得。）3、門診掛號(hào)收費(fèi)現(xiàn)狀：門診收費(fèi)聯(lián)接HIS主服務(wù)器，

9、當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng)HIS備份服務(wù)器，各工作站把網(wǎng)絡(luò)切換至應(yīng)急服務(wù)器上即可。等待系統(tǒng)恢復(fù)，可以把應(yīng)急數(shù)據(jù)自動(dòng)更新至主服務(wù)器。如整個(gè)網(wǎng)絡(luò)癱瘓，立即啟用門診收費(fèi)應(yīng)急程序，待系統(tǒng)恢復(fù)后，再把應(yīng)急數(shù)據(jù)更新至主服務(wù)器。應(yīng)急準(zhǔn)備：手工發(fā)票、復(fù)寫紙、筆、計(jì)算器等記帳用品，檢查化驗(yàn)收費(fèi)價(jià)目。保證應(yīng)急服務(wù)器工作站每日更新一次數(shù)據(jù)字典，每周測(cè)試應(yīng)急收費(fèi)程序，保證應(yīng)急時(shí)能夠啟動(dòng)。定期檢修UPS。應(yīng)急計(jì)劃：根據(jù)具體情況，采取以下措施：網(wǎng)絡(luò)、服務(wù)器故障：?jiǎn)⒂瞄T診掛號(hào)收費(fèi)應(yīng)急系統(tǒng)。系統(tǒng)癱瘓：手工劃價(jià)記帳。系統(tǒng)恢復(fù)后，把手工單子補(bǔ)入計(jì)算機(jī)。4、門診藥房（中、西、急診）責(zé)任部門：門診藥房，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）?，F(xiàn)

10、狀：收費(fèi)后確認(rèn)發(fā)藥及退藥確認(rèn)。應(yīng)急計(jì)劃：?jiǎn)⒂肏IS備份服務(wù)器，或者憑處方或發(fā)票發(fā)藥。待系統(tǒng)恢復(fù)正常后，確認(rèn)發(fā)藥以減庫(kù)存。5、藥庫(kù)（中、西）、藥材會(huì)計(jì)責(zé)任部門：藥庫(kù)，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）。應(yīng)急計(jì)劃：?jiǎn)⒂肏IS備份服務(wù)器，必要時(shí)先用手工記帳，把藥品分發(fā)至藥房，保證藥房的供應(yīng)。待系統(tǒng)恢復(fù)，再補(bǔ)發(fā)放。對(duì)于調(diào)價(jià)，直接通知門診收費(fèi)處。6、門診醫(yī)生站責(zé)任部門：門辦，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。應(yīng)急準(zhǔn)備：手工處方及各類檢查單、門診日志表。應(yīng)急計(jì)劃：手工處理。7、醫(yī)技（心腦電圖、CT、彩超、放射科）管理系統(tǒng)責(zé)任部門：各醫(yī)技部門，風(fēng)險(xiǎn)等級(jí)：2級(jí)（嚴(yán)重）。應(yīng)急準(zhǔn)備：醫(yī)技記帳單。各自醫(yī)技項(xiàng)目單價(jià)表。應(yīng)急計(jì)劃：手工登記

11、、劃價(jià)。對(duì)于住院病人，及時(shí)把劃價(jià)單送住院收費(fèi)處。8、LIS系統(tǒng)責(zé)任部門：檢驗(yàn)科，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）?，F(xiàn)狀：LIS系統(tǒng)另有一套LIS應(yīng)急系統(tǒng)，該系統(tǒng)不聯(lián)接主服務(wù)器，聯(lián)接工作站做服務(wù)器，當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng)應(yīng)工作站服務(wù)器，各工作站把網(wǎng)絡(luò)切換至應(yīng)急服務(wù)器上即可應(yīng)急準(zhǔn)備：化驗(yàn)收費(fèi)價(jià)目。定期檢修UPS。應(yīng)急計(jì)劃：根據(jù)具體情況，采取以下措施：服務(wù)器故障：保存在各檢驗(yàn)儀器的工作站上系統(tǒng)癱瘓：各儀器獨(dú)自工作，人工抄寫報(bào)告單。待系統(tǒng)恢復(fù)后，再人工輸入。9、門辦管理系統(tǒng)責(zé)任部門：門診辦公室，風(fēng)險(xiǎn)等級(jí)：1級(jí)（可承受）?，F(xiàn)狀：門辦系統(tǒng)主要用于統(tǒng)計(jì)和查詢工作量。 待系統(tǒng)恢復(fù)即可。10、住院收費(fèi)責(zé)任部門：

12、住院收費(fèi)處，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）?，F(xiàn)狀：住院收費(fèi)聯(lián)接HIS主服務(wù)器，當(dāng)聯(lián)結(jié)主服務(wù)器出現(xiàn)故障時(shí)，啟動(dòng)HIS備份服務(wù)器，各工作站把網(wǎng)絡(luò)切換至應(yīng)急服務(wù)器上即可。如果主網(wǎng)絡(luò)通暢，醫(yī)保服務(wù)器正常，可以結(jié)算醫(yī)保病人，否則只能結(jié)算自費(fèi)、公費(fèi)病人；等待系統(tǒng)恢復(fù)，可以把應(yīng)急數(shù)據(jù)自動(dòng)更新至主服務(wù)器。醫(yī)保中心網(wǎng)絡(luò)故障，手工結(jié)算醫(yī)保病人，恢復(fù)后輸入并與醫(yī)保中心核對(duì)應(yīng)急計(jì)劃：網(wǎng)絡(luò)、服務(wù)器故障。啟用應(yīng)急系統(tǒng)。系統(tǒng)癱瘓。手工開預(yù)繳款收據(jù)，手工入院。對(duì)于出院病人，記錄通信地址，先出院。待系統(tǒng)恢復(fù)再補(bǔ)辦。11、住院藥房（中心藥房、配置中心）責(zé)任部門：住院藥房，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。應(yīng)急準(zhǔn)備：?jiǎn)⒂肏IS備用服務(wù)器，必要時(shí)

13、手工記帳單。應(yīng)急計(jì)劃：先發(fā)藥，再到住院處記帳或系統(tǒng)恢復(fù)后記帳。12、住院護(hù)士站、住院醫(yī)生站責(zé)任部門：住院護(hù)士，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。應(yīng)急準(zhǔn)備：醫(yī)囑單、化驗(yàn)單、手術(shù)單等。應(yīng)急計(jì)劃： 手工處理。開臨時(shí)醫(yī)囑先取藥。13、手術(shù)、麻醉管理系統(tǒng)責(zé)任部門：手術(shù)室、麻醉科，風(fēng)險(xiǎn)等級(jí)：3級(jí)（較嚴(yán)重）。應(yīng)急計(jì)劃： 手工處理。所發(fā)生費(fèi)用直接在住院處記帳。應(yīng)急準(zhǔn)備：記帳單，項(xiàng)目單價(jià)表。應(yīng)急計(jì)劃：手工登記、劃價(jià)。及時(shí)把劃價(jià)單送住院收費(fèi)處。14、院長(zhǎng)查詢系統(tǒng)責(zé)任部門：院領(lǐng)導(dǎo)，風(fēng)險(xiǎn)等級(jí)：1級(jí)（可承受）。現(xiàn)狀：待系統(tǒng)恢復(fù)即可。15、病案統(tǒng)計(jì)系統(tǒng)責(zé)任部門：病案統(tǒng)計(jì)室，風(fēng)險(xiǎn)等級(jí)：1級(jí)（可承受）。現(xiàn)狀：待系統(tǒng)恢復(fù)即可。四、簡(jiǎn)要

14、應(yīng)急措施1、軟件系統(tǒng)故障：操作員可以關(guān)閉計(jì)算機(jī)并拔除電源插座，過一分鐘后重新啟動(dòng)計(jì)算機(jī)將自動(dòng)修復(fù)錯(cuò)誤。同時(shí)信息科應(yīng)做好軟件操作系統(tǒng)的快速備份，在最短的時(shí)間內(nèi)恢復(fù)計(jì)算機(jī)運(yùn)行。（如不能正常關(guān)閉計(jì)算機(jī)，可直接按主機(jī)電源5秒強(qiáng)行關(guān)閉，此操作對(duì)計(jì)算機(jī)有損害請(qǐng)盡量避免。）2、硬件系統(tǒng)故障：經(jīng)信息科檢測(cè)不能馬上修復(fù)的，應(yīng)立即啟用備用設(shè)備。3、打印機(jī)系統(tǒng)故障：如打印機(jī)在工作中出現(xiàn)異常（如打印頭溫度過高、打印頭發(fā)出異響），操作員應(yīng)立即關(guān)閉打印機(jī)電源并與信息科聯(lián)系，如經(jīng)檢測(cè)不能修復(fù)，采用備用打印機(jī)替換。操作員不得帶電拆解打印機(jī)與計(jì)算機(jī)外部器件。4、網(wǎng)絡(luò)：網(wǎng)線、交換機(jī)、光纖模塊、UPS電源故障，由信息科進(jìn)行檢修，如不能立即修復(fù)，更換備用設(shè)備，保證網(wǎng)絡(luò)正常運(yùn)行。5、服務(wù)器：（1）UPS電源故障：服務(wù)器暫時(shí)接入市電啟動(dòng)服務(wù)器運(yùn)行。（2）軟件系統(tǒng)故障：