基层医疗卫生信息系统BS版应急方案

基层医疗卫生信息系统BS版应急方案.概述基层医疗数据中心是基层医疗信息系统核心基础设施，通过统一规划和制定数据交换与共享的标准规范，规划基础数据库结构，建立统一的数据中心来完成医疗卫生数据的分类、管理、转换、存储，为平台应用提供数据基础，为信息共享和交换提供数据支持；建立数据交换和数据共享机制，实现区域内各医疗卫生机构数据资源的互通互联，加快信息共享范围，整合数据资源，提升区域内医疗卫生机构业务处理效率和质量。为提升信息系统安全性，避免数据丢失和业务停机的风险，为信息化平台数据中心搭建容灾体系，以应对软硬件故障及恶意攻击等各种可能风险导致数据丢失、系统停机的威胁。在对业务数据实行备份的同时，通过数据库层面的容灾，在异地机房搭建容灾服务器，并在主机房及容灾机房部署应用负载均衡设备用于实现应用层容灾需求，保证生产主机房在计划性或非计划性条件下发生系统故障时，能对外提供业务应急服务，支撑业务的持续运行。.故障等级分类及应急措施.1.I级（单个工作站故障）现象A.单个工作站网络无法访问系统B.单个工作站访问网页速度缓慢C.单个工作站无法访问医保D.电脑故障，无法开机，系统缓慢等影响范围单个工作站无法访问系统，特别是重要窗口。应急流程A.当工作站出现故障时，即时通知基层医疗机构网管人员。B.网管人员能指导处理故障，工作站人员配合处理故障。C.指导不能解决问题，网管人员现场解决问题。D.假设故障出现在服务窗口，由医院相关人员指导病人转移到其他相同服务类窗口。E.假设超过10分钟未解决问题，启用备用工作站。（单个基层医疗机构故障）现象A.单个医疗机构不能访问中心网络B.单个医疗机构访问系统缓慢C.单个医疗机构不能访问医保影响范围单个医疗机构，全院业务。应急流程A.单个医疗机构出现不能访问情况，首先查看网络连接情况，判断网络连接。B.如是出口交换机问题，看是否更换备用交换机。C.如是卫生专网发生问题，即时联系运营商实行修复，假设修复时间超过15分钟，基层医疗机构启用无线3G/4G网络作为应急网络，具体方案见3网络硬件应急方案设计。D.在网络应急不能解决的情况下，可启用手工应急方案，具体见4手工应急方案。ΠI级（数据中心故障）现象A.中心核心交换机坏掉导致全部医疗机构不能访问B.中心服务器故障导致全部医疗机构不能访问C.中心应用软件故障导致全部医疗机构不能访问影响范围区县内所有医疗机构，全部业务。应急流程A.区县卫生局信息管理人员首先查看网络设备，确认网络是否存问题。B.假设网络存有问题，一方面尽快组织人员修复，一方面评估网络故障修复时间，假设修复故障时间超过15分钟，上报卫生局分管局长，由卫生局发出通知启用异地容灾备份机房，具体方案见3网络硬件应急方案设计。3.网络硬件应急方案设计3.1.方案架构设计主机房服务器存储区磁盐阵列 容灾机房WWWW智/市千台医解局内网防啬服务器接入交换机袁合办HSAW交换机.专同接入

路由强距获食专具产数想库容灾中心数据库载均衡外网防大墙安全网美网防迪JlIJWlJjCj ∏l卫生专网F⅝ττ网络安全区S咬换机容灾器应用服务器

虚担化应用负载均接入路由器4互联网核心机内网防火增安全网美应急线路,30/f外联机构巴■白ST专网接入Ioo4带宽K-6医院、卫所、疾控中心等医疗机构WV⅜线20M号童,

K

ɪi*

⅛)Fj∣T-乡情卫生院，社区服务中心等05L覆号.村卫生重，移动办公等3.2.方案设计说明各区县基层医疗信息系统建立统一的数据中心，完成卫生信息数据的存储，集中管理，保障数据的安全和高效使用，实现医疗卫生信息的整合、存储及共享，各个医疗机构提供业务和管理支持，为居民提供医疗信息服务。同时部署业务容灾体系，保证信息化平台安全性、可靠性，保障在生产主机房系统故障情况下持续对外提供服务，保证业务稳定运行。方案设计涉及的硬件设备如下。〉数据库服务器在主机房配2台数据库服务器，安装OraCIeIlG数据库软件。同时部署OraCle负载均衡，实现2台数据库服务器同时提供数据库业务处理服务，即避免了数据库主机单点故障又提升了数据库主机资源利用率及业务处理效率。并在容灾机房配置1台相同配置的高性能服务器，与主机房数据库服务器搭建数据库层面容灾系统，保证当主机房服务器主机失效无法提供数据库服务时能启用容灾服务器数据库服务，继续运行业务系统＞应用虚拟化服务器主机房与容灾机房均部署应用服务器群，按需为数据中心的各种应用部署提供虚拟化应用服务器，实现应用服务器的灵活按需部署，所有应用服务器，通过部署在主备机房的负载均衡器，实现应用服务器的对外负载均衡，提升应用服务器的冗余可靠水平。＞数据备份系统主机房数据中心配置1套软硬件一体化备份系统，不限制数据库及文件备份数量，用于数据中心的数据备份，保障业务数据安全。＞磁盘阵列及SAN交换机主机房与容灾机房各部署一套存储系统：2台SAN交换机及1台磁盘阵列。磁盘阵列配置双活控制器，根据数据中心业务数据容量需求配置高性能硬盘，用于集中存储业务数据。SAN交换机配置8GB光纤通道端口，用于部署SAN架构存储网络，实现服务器与存储之间的数据高速交互。＞核心网络交换机主机房配置2台模块化机箱插槽式三层路由式交换机，配置双引擎业务板，部署HA双机模式，提供双链路架构连接，用于支撑区域信息化平台整体核心交换网络。容灾机房部署1台相同性能配置的核心交换机，用于支撑容灾机房主干网络，保证链路通信数据交互。＞服务器接入交换机及内网防火墙主机房配置2台机架式千兆以太网交换机，用于汇聚服务器区主机接入再通过上行口与核心网络互联，保证服务器区网络相对独立及服务器主机在非计划性故障宕机情况下的数据安全。并配置2台企业级千兆硬件防火墙，部署在核心交换机与服务器区网络之间，架设双线路连接到核心交换机，保证服务器主机冗余接入及网络安全隔离。降低服务器主机遭受网络攻击等。＞防火墙及路由器主机房配置千兆专网防火墙主要用于保证数据中心内网由路由器通过专用线路或卫生专网与其他外联医疗机构之间相互通信时的安全防护，防止数据中心遭受网络攻击。并且配置1台千兆外网防火墙以及安全网关，以保证村卫生室、移动办公等通过互联网接入数据中心时，实现安全防护，内外网隔离。＞网络应急在基层医疗机构除通过VPN卫生专网连接到数据中心以外，还需架设一个无线3G/4G路由器。当出现VPN专网断开的情况，基层医疗机构通过无线3G/4G网络，通过互联网VPN方式接入到数据中心。同时无线3G/4G当前绝大多数是通过流量计费，在无故障的情况下，不会产生费用。4.手工应急预案概述当通过网络应急或者中心灾备机房应急都不能解决的情况下，各基层医疗机构可手工应急预案，预案流程如下。预案流程1）所有手工应急预案启动，由医院信息科或者分管院长通知，在停止手工应急时，任何人都不得使用计算机录入系统。2）启用手工应急时，由财务科相关人员向收费处发放手工发票并进行手工登记。3）各门诊医生开具手工处方，一式两份，一份用于补录手工处方。一份作为发药凭证。4）收费处收费后，在手工处方加盖收费张。5）