中国中医科学院西苑医院信息系统应急方案

中国中医科学院西苑医院

信息系统应急方案

中国中医科学院西苑医院

2012年12月

随着医院信息话建设的发展，医院计算机信息化网络己

经遍布于全院的各个部门，HIS使医院日常管理合理化，提高

了医疗服务质量，提高了医院的管理水平，减少乃至杜绝了

偷、漏费现象，规范了医院的物资流、资金流和信息流，起

到了开源节流的作用。随着其各种应用的深入，医院里面对

计算机的依赖与日俱增，在享受计算机给医院带来种种好处

的同时也存在着不少风险。由于受机器网络等设备可靠性和

人为因素的影响，HIS软件又容易出现故障，一旦计算机信息

系统瘫痪就会严重影响医院医疗活动的正常开展。

医院计算机信息应急系统就是在医院网络环境下的信息

系统出现故障时的一个对策，最大程序减少由于计算机系统

故障带来的影响，方便患者就医，提高服务质量，维护医院

良好的形象和声誉。

目前，我院信息系统采取客户端/服务器体系架构，构

建在2层网络架构的以太网基础上，客户端主要负责录入各

种数据，服务器端负责处理并存储数据，以太网负责传输数

据，任何一个部位的故障都会在相应程度上影响医院信息系

统的正常运行。如图所示

0A服务器IE书馆服务器中间层股务a数据服务器备份服务署

1西苑医院内网网络架构图

医保中心

热缶路由器核心路由着

路由器

防火墙

边缘交换机

客户端

客户端B

客户端客户端

根据故障影响范围和所属信息系统模块分类，可大致将

我院潜在的信息系统故障分为影响局部系统运行的局部故

障和导致全院信息系统停顿的全局故障，列表如下

故障信息系统分类局部故障全局故障

网络故障局部网络交换机停顿核心路由器停顿

硬件故障客户端机器故障各级服务器故障

软件系统故障客户端软件故障服务器软件故障

数据库故障单库表死锁、丢失整个数据库死锁

病毒故障单机病毒发作网络型病毒发作

停电故障局部电路故障全院供电系统停电

为保证我院信息系统的正常运行，针对以上我院可能发

生的各种故障情况，特制定如下应急预案：

一、全院应急预案

1、安全事件与应急预案管理要求

（-）应报告所发现的安全弱点和可疑事件，但任何情况下

用户均不应尝试验证弱点；

（二）应制定安全事件报告和处置管理制度，明确安全事件

的类型，规定安全事件的现场处理、事件报告和后期恢复的

管理职责；

（三）应根据国家相关管理部门对计算机安全事件等级划分

方法和安全事件对木系统产生的影响，对木系统计算机安全

事件进行等级划分；

（四）应制定安全事件报告和响应处理程序，确定事件的报

告流程，响应和处置的范围、程度，以及处理方法等；

（五）应在安全事件报告和响应处理过程中，分析和鉴定事件

产生的原因，收集证据，记录处理过程，总结经验教训，制定

防止再次发生的补救措施，过程形成的所有文件和记录均

应妥善保存；

（六）对造成系统中断和造成信息泄密的安全事件应采用不

同的处理程序和报告程序。

（七）应在统一的应急预案框架下制定不同事件的应急预案,

应急预案框架应包括启动应急预案的条件、应急处理流程、

系统恢复流程、事后教育和培训等内容；

（八）应从人力、设备、技术和财务等方面确保应急预案的

执行有足够的资源保障；

（九）应对系统相关的人员进行应急预案培训，应急预案的

培训应至少每年举办一次；

（十）应定期对应急预案进行演练，根据不同的应急恢复内

容，确定演练的周期；

（十一）应规定应急预案需要定期审查和根据实际情况更新

的内容，并按照执行。

2、信息系统应急单元是医院应急系统的子系统，在医院应

急领导小组的领导下，由信息中心制定信息系统应急预案,

并安排定期宣传近期国内出现的安全故障，宣讲信息系统安

全知识,安排定期的医院信息系统检查，做到防患于未然。

定期组织针对我院信息系统的应急演练，预防系统长期稳定

运行造成的麻痹大意，力争做到对如何应对相应信息系统故

障了然于胸。

3、对我院应用信息系统的各部门以及运行的各种设备做一

个区分，优先照顾重点部门和重点设备，如果发生全院性故

障，优先保障重点部门的运行和重点设备的稳定运行。

4、当重点部门和重点设备出现故障，短时间不能修复的信

息系统故障统一报至医院应急领导小组，由医院应急领导小

组统一安排调度并告知相应部门启动相应应急预案，进行相

应的应急处理过程。

5.对我院信息系统的各个部分进行详细的风险等级评估，

并根据风险评估结果对医院信息系统的各个部分进行区分。

应定期检查和评估高风险零件，以最大限度地减少风险造

成的损害。

6、完善故障检测机制，使关键部门和关键设备发生故障时,

能在5分钟内到达现场，并在5分钟内进行初步故障诊断，

并根据故障程度，相应启动各级、各系统的应急预案，及

时通知医院应急领导小组和相关部门，在早期排除故障，

减少故障造成的损失。

7.根据医院信息系统各部分的重要性和风险程度的差异，为各

子系统建立相应的应急预案，并在实际系统运行和应急演练中

不断完善和细化，充分保证患者的正常医疗，保持内部账目的

有序，保持业务的正常运行。

二、各子系统应急预案：

1、中心机房应急预案：

由于中央机房是整个医院信息系统的核心，类似于人体

的神经中枢，所以要做好充分的准备，应对各种故障，描

述如下：

网络故障：如果医院网络核心路由器出现故障，现有双

机热备系统将在3分钟内完成自动网络切换，保证网络正常

运行。如果本地边缘交换机出现故障，通过手动更换备用

交换机，可以在20分钟内实现网络的正常运行；如果是的

话,

大面积边缘交换机出现故障，无法修复，外包备用先行服务，

2小时内可恢复整个医院网络。

服务器和客户端故障:如果医院核心数据库服务器出现故

障，现有双机热备系统会在1分钟内完成服务器自动切换，

保证后台数据服务器正常运行；如果中间层服务器出现故障,

现有8台中间层服务器可以互相备份，继续保证中间层服务

的正常提供，必要时停止医疗技术等子系统的中间层服务，

优先保证门诊、药房、住院等窗口部门的正常工作；如果客

户端计算机出现故障，可以启用通常准备好备用的客户端机

器，它可以在20分钟内恢复正常工作。

空调系统故障：由于服务器、骨干路由器等大型IT设备对

环境要求严格，现有的三台大功率空调只能在不间断供电的情

况下保证机房的温度，在一定程度上可以互为各份。如果所有

空调因突然断电而关闭，机房内的温度将为10℃

几分钟内迅速上升，当温度超过40℃时，大多数服务器会以

保护性的方式自动关闭，因此机房的空调电源由物流柴油发

电机提供。

数据库和系统软件故障：如果整个数据库死锁，通过手

动重启服务器可以在10分钟内恢复整个系统的正常运行，

而单个表单的死锁需要手动解除，5分钟内可以恢复正常运

行；如果客户端应用程序软件由于某种原因损坏，无法正

常运行，您可以从备份服务器手动复制一个可以正常运行

的客户端程序

序，目前我科己经独立开发出一套用于自动传输安装系统程

序的软件，正在我院各系统机器上试用，若出现该故障，只

需重启机器就可实现系统程序的自动恢复；如果是客户端操

作系统故障不能正常启动，可用以前准备好的系统恢复盘在

20分钟以内完成客户端的修复，保证正常工作。

病毒破坏：若出现全网网络病毒发作，可通过已经安装

好的网络版杀毒软件统一调度查杀病毒，若导致网络瘫痪不

能统一调度杀毒，可采取全院集体通知手工启动杀毒软件，

统一杀毒。针对单机病毒发作，只需远程启动单机杀毒进程

即可。

电力供应：目前机房配有可坚持4小时供电的双路并联UPS

机组，可保证4小时以内系统的不间断运行（空调除外），若停

电时间可能超过4小时，只能通过逐步关闭非重要服务器来延

长服务器运行时间，并请后勤用柴油发电机供电。

2、门诊划价收费系统应急预案：

针对门诊收费划价系统面临数据量大，业务必须连续运

行等特点，又是服务于病人的第一线，要充分完善门诊划价

系统的应急措施。因划价收费系统相对独立，建立了一套可

独立在门诊划价收费部门运行的单机版门诊收费应急系统

（以下简称单机版系统），在门诊收费处单机安装独立的数

据服务器，定时从医院信息系统同步各种药品、检查项目的

费用数据，保证数据的真实可靠。当全院信息系统因故障停

止运作时，判断20分钟无法恢复，将门诊收费划价系统切换

到单机版应急系统服务器上，保证门诊划价收费系统可继续

运行。

故门诊划价收费系统故障特制定如下流程：

故障发生后，计算机中心维护人员5分钟以内到达故障

现场，并在5分钟以内作出初步故障诊断，若故障20分钟以

内可以修复的，通知门诊办公室，派专人负责组织对排队交

费病人的疏导安抚工作，此时不需启动单机版系统，由计算

机中心迅速组织人手在20分钟以内完成故障排除

若20分钟内不能修复的故障，通知院办、医务处，同时

在继续抢修设备的同时启动单机版系统，保证病人划价收费

能够正常进行，同时，由应急指挥中心负责通知所有门诊收

费相关系统，包括药房、检验、检查等，全部切换到手工应

急状态，一切院内门诊相关结算以有财务收费张章的医生处

方和收费处打印的收费发票为准；同时，应急中心应迅速协

调人手，在院内各相关处张贴通知，通过广播等方式及时告

知病人当前情况，组织引导病人按应急状态完成门诊检查领

药的全过程，力争整个应急状态切换平滑有序，尽可能减少

病人不便。

平时要组织收费人员和相关系统的人员进行培训，必要

时可针对门诊系统做专项应急演练。同时，为保障收费系统

的不间断运行，在门诊安装大功率不间断电源(UPS),至少

在门诊大厅电力系统故障时，能保证门诊挂号、门诊收费的

计算机终端有1小时的不间断电力供应，确保短时电力故障

不影响我院正常就医秩序。如遇到长时间不能修复的电力故

障，可在UPS供电的情况下，打印出我院当前各检查检验项目

的价目表，实行检验检查项目的手工划价收费，保证患者部

分就医需求；药品则因为数量大价格变换频繁，故可采取病

人持处方在院外购药的方式来解决。

在医院信息系统恢复正常运行以后，单机版程序应尽快将应

急状态录入的数据上传到系统，保证全院数据的完整性，真

实性，确保帐务不错，业务数据连贯。

3、门诊药房应急系统

由于门诊信息应急系统局限于门诊范围，受线路影响，

药房不能和收费处联通，在收到应急中心启动单机版应急状

态的通知后，应迅速切换到手工应急状态，启用手工发药确

认，病人凭有财务收费张章的医生处方和收费发票领药。待

医院信息系统恢复正常运行以后，重新在系统中确认发药以

保证库存数据正确。

4、住院应急系统

由于住院系统数据连贯性要求非常强，故不能单靠建立

应急服务器来维持工作，若单纯网络故障，可将住院收费处

临时搬到主服务器附近继续工作；若主服务器故障，则启用

手工办理住院，手工开预缴款数据，保证病人正常入院，而

出院病人则记录病人联络方式，先出院，待医院信息系统恢

复正常后结算。

5、病区应急系统

在系统运行故障情况下，恢复手工开医嘱模式，紧急

用药先到病区药房借药，并相应登记，必要时到住院收费

处手工记帐，待系统恢复正常时补办。

6、医保病人应急结算

随着现在医保病人的大量增加，如何在应急情况下处理

医保病人结算也成了当务之急。因医院信息系统是直接连接

到医保中心数据库实时结算，在网络瘫痪的情况下根木不可

能做到实时结算，故应针对医保病人采取收押金，并将病人

医保卡暂扣，待系统恢复正常运行的时候补办。

7门诊挂号

停电：自动切换到UPS供电，可支持1小时。停

电超过1小时或网络故障或中心服务器故障：

造成门诊挂号系统不能正常运行，且短时间无法恢复，

则启动应急预案，切换到手工挂号，院内一切相关事项恢复

以纸质挂号条为准，这就要求挂号处应保留一定量的手工挂

号收据

7、其他系统应急处理

医院信息系统其他子系统因为实时性要求不强，基本上

都可以恢复手工登记结算的方式，等系统恢复正常运行的时

候补录即可。

医院信息应急系统是一个系统的工程，牵涉到方方面

面，需要各部门的紧密配合，需要医院领导的大力支持，尽

早成立一个应急指挥中心，由中心来负责各系统之间协调沟

通的工作。同时，应定期组织应急演练，尽可能减少麻痹大

意，在灾难到来之前应该做好充分准备，一旦发生，要及时

响应，有效的将损失减少到最低限度。

应急组织人员联系方式

应急领导小组

职位人员联系电话电子邮箱

组长

副组长

副