医院信息系统应急预案

医院信息系统应急预案
（1）应急预案的目的：
当信息系统遭到不可预测的天灾人祸，如雷击、病毒、黑客袭击、长时间停电后不间断电源无法继续供电、机器故障或数据损坏等，致使系统无法完全恢复甚至瘫痪时而采取的应急措施，其目的是保证医院业务的连续，维持正常的医疗秩序，避免损失。

在应急的同时必须作好宣传工作，工作态度要积极友好，应取得大家的理解和支持。

信息系统应急预案是保障信息系统在出现突发故障情况下，保证最短时间内恢复，避免出现长时间系统瘫痪的重要手段。

制定信息系统应急预案可使网管人员在遇到突发故障时，做到心里有数、手上有据可查，有规律，按步骤的解决问题。

同时可提高设备、端口、线路等资源的利用效率，优化调整用户线路和网络资源的比例关系。

日常工作中，加强应急预案的管理和使用，并根据实际情况进行调整和修改，可以促进维护工作的规范化和有序化。

（2）应急预案的范围：
全院所有联网科室，特别是所有使用电脑的窗口业务部门。

（3）应急抢修中应该遵守的基本原则和启动预案的条件
● 现有网络资源要保障医院信息系统应急线路调度需要，应急方案中涉及的备用设备、端口、线路一般情况不允许占用。

当需要对应急方案进行更改或临时应急使用时，应提前将变更的具体情况、原因报信息部门负责人，批准后方可使用。

● 日常工作中，必须加强对医院信息系统所属网络设备及线路的监控和维护工作，排除故障隐患，确保用户线路安全可靠的运行。

● 发生各类应急情况时，网络应急抢修工作小组的相关人员必须在第一时间到达现场。

在信息系统发生障碍时，各相关部门都应积极主动、全力配合检修故障，准确分清故障段落，迅速调度备用线路和设备，把故障时间缩短到最低。

对每次的恢复细节应做好详细记录。

严格执行维护规程有关障碍处理规定，进行障碍处理，直至完全排除故障。

严格执行故障上报制度。

信息系统因设备、技术配合、工种间协作等原因短时间无法排除障碍的，需立即上报信息部门负责人。

加强全局观念，按业务领导关系确定调度指挥。

各部门要密切协作配合，必要时提供备件、人员支持。

故障处理过程中，凡抢修小组成员必须指挥调度，不得以任何理由推诿和延误。

● 启动应急预案启动的条件：门诊系统停顿30分钟以上，住院系统停顿2小时以上，但医疗上因抢救治疗必须立即进行的，必须立即按手工方式，系统恢复后补充录入，住院系
统停顿24小时以上不能恢复时，出院结算采用手工方式。

● 启动应急预案启动的流程：一旦系统发生异常情况，经工程师确认情况紧急度后，由主管信息的副院长确定是否启动应急方案，信息部门负责人负责组织实施。

● 信息部门在启动应急预案的同时，要分秒必争，及时抢修，如遇系统权限、信号传输、备用设备和技术力量等原因自身不能解决的问题时，要及时同相关单位、部门取得联系，争取以最快的速度获得协助和解决。

（4）信息系统应急抢修小组成员及职责
为有效地组织信息系统的应急抢修，设立应急抢修小组。

①信息系统应急抢修小组成员
组长由信息部门负责人担任，副组长由信息部门负责人担任，成员包括系统维护人员、前端维护人员、各项目管理成员等。

②信息系统应急抢修小组成员职责
信息系统应急抢修在组长的直接领导下，由副组长具体负责，小组的职责是：
● 负责信息系统故障处理的全过程管理，并对处理结果负责，负责故障受理、故障原因判断和故障排除工作，并向组长或副组长及时汇报故障处理情况。

小组所有成员必须服从组长和副组长的安排和调度。

● 负责建立医院信息系统的安全备份方案，包括系统容错及备份、数据备份和恢复、网络冗余、单机系统的建立等。

● 负责应急预案的日常检查测试、补充完善等维护维修工作。

（5）应急方案
①首先启用备用系统
● 如果是网络主干瘫痪，则启用备用网络，如果备用网络无法正常工作，则采用手工方式。

● 如果某台交换机故障，应立即更换备用交换机。

● 如果数据库系统瘫痪，则启用备用数据库系统；如果备用系统也无法正常工作，则把数据库拷贝到备用服务器或非关键业务服务器。

如果恢复数据耗时超过规定时间，则需要启动手工。

②手工方式
所有手工工作的统一时间须由信息部门通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。

并规定各门诊对于手工方式的日常准备、哪些工作应手工、哪些工作可以等待等。

，各有关业务科室根据业务情况，以尽可能方便、可操作性强确定手工流程，做好手工记录以助恢复系统数据。

（6）系统故障的判断和排除：
①对系统故障的判断
当系统终端发现系统运行速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向信息部门报告，信息部门工作人员对科室提出的上述问
题必须重视，并核实后给予科室反馈信息。

信息部门系统组负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告应急抢修小组组长或副组长，在系统无法正常运作的情况下，应报告主管院领导，按本预案的规定进行。

系统故障分为三类：一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点部门终端大规模故障；规律性的整体、局部软、硬件故障等。

二类故障：单一终端软、硬件故障；单一病人信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。

三类故障：各终端由于不熟练或使用不当造成的错误。

针对上述故障分类等级，处理方案如下：一类故障 由信息部门负责人上报主管院领导，由信息部门负责人组织协调恢复工作。

二类故障 由工程人员上报信息部门负责人，由信息部门集中解决。

三类故障 由工程人员单独解决，并详细登记情况。

②故障排除
● 遇到较大故障，工程技术组应迅速集合，集体攻关。

具体完成以下工作：
故障检修，集中系统管理员继续分析故障、查找原因、修复系统。

技术联络，迅速与相关IT公司取得联系，采取有效手段获得技术支持。

院内协调、通知全院各科室故障情况，并到关键科室协助数据保存。

● 应及时定位发生故障的位置，对本地故障，应立即采取措施加以解决。

● 确定故障设备后，应区分软件和硬件故障。

● 如果是软件故障，通过相应技术手段，如检查路由表和路由配置、检查端口设置状况、检查协议进程等来加以排除，同时可以联系相关集成商和产商配合解决。

● 如果是设备硬件故障，在重起板卡或设备无效后，如本地有备用部件应立即更换。

● 在备件到达之前，应采取临时补救措施，同时可以联系相关集成商和产商配合解决。

● 发现停机，应保存断点，保护原始数据，断点前后表单分开存放。

故障排除后2天内，信息部门应组织技术研讨会，分析故障原因，制定预防措施，完成故障排除报告并上报院领导。

（7）恢复
全院各系统使用科室应建立数据抢录小组，在停机期间，相关科室应组织数据抢录小组在岗待命，一旦系统恢复，当日应立即完成对重要数据的录入，第二天完成全部数据补录。

信息部门应按制定方案分片包干，协助重要科室进行数据补录工作。

规定哪些数据应该补录，如何补录。

（8）应急状态下的负责人职责及联系办法：
应急状态是一种非正常临时状态，各有关部门负责人应一切以医院利益为重，不强调小
部门利益，不推委、不埋怨，保持高度的合作精神，尽可能减少病人的麻烦，完成应急期的工作。

医院各相关部门的行政领导均为应急状态负责人。

业务部门负责人均应亲临第一线了解情况，组织实施本部门应急方案。