1、計算機網(wǎng)絡應急預案一、總則1、應急方案的重要性隨著醫(yī)院管理不斷發(fā)展和需要,醫(yī)院信息化的需求越來越大,相應地,醫(yī)院也對信息化的依賴性越來越強。目前,我院從病人進入醫(yī)院掛號開始,到病人就診、收費取藥,從住院、醫(yī)囑、手術、記帳、出院結算都通過計算機網(wǎng)絡進行,同時病人費用的結算直接與多個醫(yī)保單位聯(lián)網(wǎng),還有像檢驗科、超聲圖象等直接與醫(yī)療診斷相關的系統(tǒng),關系到病人的生命。因此,醫(yī)院信息系統(tǒng)的安全性將影響到醫(yī)院的正常運行,影響到病人的利益和人民的健康,必須高度重視。但是,要保證信息系統(tǒng)的安全除了高度重視和必要的設備、資金投入外,還必須要有應急措施。首先,醫(yī)院信息系統(tǒng)所使用的設備不是萬無一失的,服務器、工作站
2、、網(wǎng)絡設備、打印機等都有可能出現(xiàn)故障;其次,目前的軟件還是處于不斷完善的過程中,可能會出現(xiàn)軟件故障;第三,存在受計算機病毒及黑客的攻擊可能,引起系統(tǒng)故障甚至系統(tǒng)癱瘓;第四,火災、停電等外界不可預見的問題;第五、關鍵設備(如服務器、交換機等)檢修、更新。因此,迫切要求建立一套完善、可行的醫(yī)院信息系統(tǒng)應急預案,避免出現(xiàn)故障時措手不及,造成嚴重損失和影響。對此不可掉以輕心,對應急措施的嚴重性以及解決這一問題的迫切性、復雜性。本應急預案適用于某一個或多個部門的信息系統(tǒng)因故障不能正常使用,甚至全院整個系統(tǒng)崩潰。對于某工作站一點一般采用備用機器的辦法,不啟動應急方案。2、應急方案制定原則當系統(tǒng)出現(xiàn)故障時,
3、為了盡快的作出響應,將損失減少到最少,通過應急預案,繼續(xù)保證我院各項業(yè)務地順利進行,保證病人的安全和數(shù)據(jù)的安全可靠。本應急方案制定時,遵循了以下原則:(1)重點部門原則。重點部門、關鍵業(yè)務必須得到重點保護,制定應急預案時,應合理安排人力資源、設備資源。(2)重點設備原則。對一些牽涉面較大的設備(如主服務器、主交換機、磁盤陣列等)必須得到重點保護,應該使用雙份。(3)風險優(yōu)先原則。根據(jù)風險評估情況,對有可能造成損失的系統(tǒng),優(yōu)先制定應急方案,并在發(fā)生問題時優(yōu)先啟動、優(yōu)先恢復。(4)完整性原則。應急方案是一個系統(tǒng)工程,它包含了預防防范性、應急處理措施、觸發(fā)條件、啟動、恢復措施等。在制定應急方案的同時
4、,必須考慮到成本及可能遇到的風險(其中包括醫(yī)院信譽、社會影響等風險),達到較好的性價比。(5)有效性原則。必須保證應急措施的切實有效。(6)可操作性原則。應急方案涉及到日常工作的各個部門,具體的應急措施要簡單、準確。(7)可恢復性原則。待故障排除或系統(tǒng)恢復后,對于啟動應急措施后至恢復前的數(shù)據(jù)應該能夠得到恢復,并與前后數(shù)據(jù)保持一致。實施本應急方案時的基本原則:對外保證病人的正常就醫(yī),對內帳務不錯,秩序不亂,業(yè)務不停,措施有效。3、發(fā)生風險等級劃分根據(jù)可能產(chǎn)生的后果風險對醫(yī)院影響的嚴重性,我們用打分的形式來進行量化。風險等級影響級別影響性質評估標準4災難性造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災難性的影響。
5、3較嚴重嚴重影響病人正常就醫(yī),造成病人或醫(yī)務人員極大不便。2嚴重對醫(yī)院正常工作和病人就醫(yī)有一定影響,但損失不大。1可承受受影響程度很小,可以接受。二、應急組織機構和職責為了能夠很好地落實信息管理系統(tǒng)的應急方案,我院特成立信息化工作領導小組,領導小組是啟動災難性應急方案,全面領導并監(jiān)督醫(yī)院應急預案制定及準備情況,提供行政支持。其主要職責是:1、領導制定、審核、落實應急方案。2、發(fā)布啟動災難性應急預案的命令,督促各應急小組按計劃應急。3、統(tǒng)一調度醫(yī)院設備、人員,保證在資金方面到位。4、組織應急方案的演練。計算機中心在信息化工作領導小組領導下負責應急預案的具體實施,其主要職責如下:1、檢查各部門應急
6、準備工作,檢查應急啟動后的落實情況和評估效果,并督促修訂應急預案。2、發(fā)生問題時,及時做出判斷,協(xié)調軟件開發(fā)商與設備供應商。對于災難性的問題,及時向信息化工作領導小組匯報并建議是否啟動相應的應急計劃。對于某區(qū)域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。對于某部門內出現(xiàn)故障,由部門負責人啟動應急計劃,事后備案。三、各系統(tǒng)應急方案1、主服務器、主交換機責任部門:計算機中心,風險等級:4級(災難性)。現(xiàn)狀:雙服務器。一主HIS服務器,另一備用HIS服務器。電源:UPS電源。應急準備:在備用服務器上安裝與主服務器相同的運行環(huán)境,保持同步。定期檢查UPS使用情況,保證供電正常。防病毒軟件(正
7、版)。備用交換機。每日檢查服務器、UPS運行使用情況,每二周相互切換主從服務器,保證發(fā)生一臺服務器故障后,另一臺能夠切換。應急計劃:根據(jù)具體發(fā)生的情況,采取以下措施。供電故障:主服務器采用雙電源,并采用不同線路,以保障供電安全。服務器硬件故障:啟用備用服務器,關閉大量查詢統(tǒng)計的業(yè)務,保證以下關鍵業(yè)務的正常運行:門急診掛號收費、藥房發(fā)藥、住院結算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。計算機病毒引起系統(tǒng)崩潰:查、殺每個工作站病毒,啟用備用服務器,關閉大量查詢統(tǒng)計的業(yè)務,保證以下關鍵業(yè)務的正常運行:門急診掛號收費、藥房發(fā)藥、住院結算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。主交換機故
8、障。用普通交換機替代,保證關鍵業(yè)務正常運行。30分鐘內不能解決,切換備用服務器。白天1小時內、晚上6小時不能解決,上報院信息化工作領導小組,建議全院各部門啟用應急方案。2、數(shù)據(jù)安全責任部門:計算機中心,風險等級:4級(災難性)。現(xiàn)狀:主服務器每天增量備份2次,全備份1次。備用服務器全備份1次。應急計劃:根據(jù)可能出現(xiàn)的情況,采取以下措施:硬盤故障:更換熱插拔硬盤。整個磁盤陣列故障:用普通交換機替代,保證關鍵業(yè)務正常運行。數(shù)據(jù)丟失:從備份硬盤或光盤中恢復最近的備份數(shù)據(jù)。組織人員補充備份數(shù)據(jù)之后至當前的丟失數(shù)據(jù)。(如果醫(yī)保數(shù)據(jù),可以從醫(yī)保中心取得。)3、門診掛號收費現(xiàn)狀:門診收費聯(lián)接HIS主服務器,
9、當聯(lián)結主服務器出現(xiàn)故障時,啟動HIS備份服務器,各工作站把網(wǎng)絡切換至應急服務器上即可。等待系統(tǒng)恢復,可以把應急數(shù)據(jù)自動更新至主服務器。如整個網(wǎng)絡癱瘓,立即啟用門診收費應急程序,待系統(tǒng)恢復后,再把應急數(shù)據(jù)更新至主服務器。應急準備:手工發(fā)票、復寫紙、筆、計算器等記帳用品,檢查化驗收費價目。保證應急服務器工作站每日更新一次數(shù)據(jù)字典,每周測試應急收費程序,保證應急時能夠啟動。定期檢修UPS。應急計劃:根據(jù)具體情況,采取以下措施:網(wǎng)絡、服務器故障:啟用門診掛號收費應急系統(tǒng)。系統(tǒng)癱瘓:手工劃價記帳。系統(tǒng)恢復后,把手工單子補入計算機。4、門診藥房(中、西、急診)責任部門:門診藥房,風險等級:2級(嚴重)。現(xiàn)
10、狀:收費后確認發(fā)藥及退藥確認。應急計劃:啟用HIS備份服務器,或者憑處方或發(fā)票發(fā)藥。待系統(tǒng)恢復正常后,確認發(fā)藥以減庫存。5、藥庫(中、西)、藥材會計責任部門:藥庫,風險等級:2級(嚴重)。應急計劃:啟用HIS備份服務器,必要時先用手工記帳,把藥品分發(fā)至藥房,保證藥房的供應。待系統(tǒng)恢復,再補發(fā)放。對于調價,直接通知門診收費處。6、門診醫(yī)生站責任部門:門辦,風險等級:3級(較嚴重)。應急準備:手工處方及各類檢查單、門診日志表。應急計劃:手工處理。7、醫(yī)技(心腦電圖、CT、彩超、放射科)管理系統(tǒng)責任部門:各醫(yī)技部門,風險等級:2級(嚴重)。應急準備:醫(yī)技記帳單。各自醫(yī)技項目單價表。應急計劃:手工登記
11、、劃價。對于住院病人,及時把劃價單送住院收費處。8、LIS系統(tǒng)責任部門:檢驗科,風險等級:3級(較嚴重)。現(xiàn)狀:LIS系統(tǒng)另有一套LIS應急系統(tǒng),該系統(tǒng)不聯(lián)接主服務器,聯(lián)接工作站做服務器,當聯(lián)結主服務器出現(xiàn)故障時,啟動應工作站服務器,各工作站把網(wǎng)絡切換至應急服務器上即可應急準備:化驗收費價目。定期檢修UPS。應急計劃:根據(jù)具體情況,采取以下措施:服務器故障:保存在各檢驗儀器的工作站上系統(tǒng)癱瘓:各儀器獨自工作,人工抄寫報告單。待系統(tǒng)恢復后,再人工輸入。9、門辦管理系統(tǒng)責任部門:門診辦公室,風險等級:1級(可承受)。現(xiàn)狀:門辦系統(tǒng)主要用于統(tǒng)計和查詢工作量。 待系統(tǒng)恢復即可。10、住院收費責任部門:
12、住院收費處,風險等級:3級(較嚴重)。現(xiàn)狀:住院收費聯(lián)接HIS主服務器,當聯(lián)結主服務器出現(xiàn)故障時,啟動HIS備份服務器,各工作站把網(wǎng)絡切換至應急服務器上即可。如果主網(wǎng)絡通暢,醫(yī)保服務器正常,可以結算醫(yī)保病人,否則只能結算自費、公費病人;等待系統(tǒng)恢復,可以把應急數(shù)據(jù)自動更新至主服務器。醫(yī)保中心網(wǎng)絡故障,手工結算醫(yī)保病人,恢復后輸入并與醫(yī)保中心核對應急計劃:網(wǎng)絡、服務器故障。啟用應急系統(tǒng)。系統(tǒng)癱瘓。手工開預繳款收據(jù),手工入院。對于出院病人,記錄通信地址,先出院。待系統(tǒng)恢復再補辦。11、住院藥房(中心藥房、配置中心)責任部門:住院藥房,風險等級:3級(較嚴重)。應急準備:啟用HIS備用服務器,必要時
13、手工記帳單。應急計劃:先發(fā)藥,再到住院處記帳或系統(tǒng)恢復后記帳。12、住院護士站、住院醫(yī)生站責任部門:住院護士,風險等級:3級(較嚴重)。應急準備:醫(yī)囑單、化驗單、手術單等。應急計劃: 手工處理。開臨時醫(yī)囑先取藥。13、手術、麻醉管理系統(tǒng)責任部門:手術室、麻醉科,風險等級:3級(較嚴重)。應急計劃: 手工處理。所發(fā)生費用直接在住院處記帳。應急準備:記帳單,項目單價表。應急計劃:手工登記、劃價。及時把劃價單送住院收費處。14、院長查詢系統(tǒng)責任部門:院領導,風險等級:1級(可承受)。現(xiàn)狀:待系統(tǒng)恢復即可。15、病案統(tǒng)計系統(tǒng)責任部門:病案統(tǒng)計室,風險等級:1級(可承受)。現(xiàn)狀:待系統(tǒng)恢復即可。四、簡要
14、應急措施1、軟件系統(tǒng)故障:操作員可以關閉計算機并拔除電源插座,過一分鐘后重新啟動計算機將自動修復錯誤。同時信息科應做好軟件操作系統(tǒng)的快速備份,在最短的時間內恢復計算機運行。(如不能正常關閉計算機,可直接按主機電源5秒強行關閉,此操作對計算機有損害請盡量避免。)2、硬件系統(tǒng)故障:經(jīng)信息科檢測不能馬上修復的,應立即啟用備用設備。3、打印機系統(tǒng)故障:如打印機在工作中出現(xiàn)異常(如打印頭溫度過高、打印頭發(fā)出異響),操作員應立即關閉打印機電源并與信息科聯(lián)系,如經(jīng)檢測不能修復,采用備用打印機替換。操作員不得帶電拆解打印機與計算機外部器件。4、網(wǎng)絡:網(wǎng)線、交換機、光纖模塊、UPS電源故障,由信息科進行檢修,如不能立即修復,更換備用設備,保證網(wǎng)絡正常運行。5、服務器:(1)UPS電源故障:服務器暫時接入市電啟動服務器運行。(2)軟件系統(tǒng)故障:在采取相應方法盡快解決未果的情況下,應立即啟用報告制度與手工操作方式。(3)硬件系統(tǒng)故障:不能馬上修復時應立即起用備用服務器替代主服務器工作。(4)數(shù)據(jù)安全與病毒防范:信息科應每個工作日檢查服務器的數(shù)據(jù)備份與實時數(shù)據(jù)(日結)的運行狀況,如出現(xiàn)異常應立即停止工作站操作查找原因,并對實時數(shù)據(jù)采取備份保留。信息科應定時升級服務器病毒數(shù)據(jù)庫,定時手工查殺病毒并打開服務器實時病毒監(jiān)控系統(tǒng)。如工作站受到病毒感染,操作員應立即關閉計算機,等待信息科通知開機。