医院医疗信息管理系统应急方案

    医院医疗信息管理系统应急方案提要：应急方案制定原则:1)重点部门原则。重点部门、关键业务必须得到重点保护，制定应急方案时，应合理安排人力资源

    来源自 房 地产www.fangchanshe.com

    医院医疗信息管理系统应急方案

    1总则

    1.1适用范围与目的：本应急方案适用于某一个或多个部门的信息系统因故障不能正常使用，甚至全院整个系统崩溃。对于某工作站点故障，一般采用备用机器的办法，不启动应急方案。目的是对外保证病人的正常就医，对内帐务不错，秩序不乱，业务不停，措施有效。

    1.2应急方案制定原则:

    1)重点部门原则。重点部门、关键业务必须得到重点保护，制定应急方案时，应合理安排人力资源、设备资源。

    2)重点设备原则。对一些牵涉面较大的设备（如主服务器、主交换机、磁盘阵列等）必须得到重点保护，应该使用双份。

    3)风险优先原则。根据风险评估情况，对有可能造成损失的系统，优先制定应急方案，并在发生问题时优先启动、优先恢复。

    4)完整性原则。应急方案是一个系统工程，它包含了预防防范性、应急处理措施、触发条件、启动、恢复措施等。在制定应急方案的同时，必须考虑到成本及可能遇到的风险（其中包括医院信誉、社会影响等风险），达到较好的性价比。

    5)有效性原则。必须保证应急措施的切实有效。

    6)可操作性原则。应急方案涉及到日常工作的各个部门，具体的应急措施要简单、准确。

    7)可恢复性原则。待故障排除或系统恢复后，对于启动应急措施后至恢复前的数据应该能够得到恢复，并与前后数据保持一致。

    影响级别　　影响　　性质　　评估标准

    4　灾难性　造成全院系统崩溃、数据丢失等灾难性的影响。

    3　较严重　严重影响病人正常就医，造成病人或医务人员极大不便。

    2　严重　　对医院正常工作和病人就医有一定影响，但损失不大。

    1　可承受　受影响程度很小，可以接受。

    信息系统故障风险等级划分：根据信息系统故障可能对医院运行造成影响的严重性，将信息系统故障风险分为一下几级：

    2组织体系

    2.1领导机构

    1)应急领导小组：

    组长：分管副院长，副组长：信息中心主任；

    成员：信息中心员工及护理部主任、医务科主任、门办主任、医保办主任、检验科主任、放射科主任、药剂科主任等。

    2)职责：听取有关事态发生发展的情况汇报，对处置突发事件提出决策性意见和具体工作方针；根据事态发展，及时调整各有关工作机构的工作任务。

    2.2办事机构

    信息中心为医院信息系统应急管理办事机构。发生信息系统故障时，及时做出判断，协调软件开发商与设备供应商。负责应急计划的实施，及时向领导小组汇报并与技术小组沟通。对于灾难性的问题，及时向领导小组汇报并建议是否启动相应的应急计划。对于某区域或部门级的故障，及时给予指导，并建议是否启动应急计划。对于某部门内出现故障，由部门负责人启动应急计划，事后备案。

    3运行机制

    为了应对信息系统突发事件，信息中心下设督查组、技术组、应急组三组。其结构如下，具体见图3.1。

    领导小组

    监督小组

    应急小组

    技术小组

    业务部门

    图3.1

    3.1督察组组长：分管信息副院长，成员：信息中心主任。主要职责：负责检查各部门应急准备工作，检查应急启动后的落实情况和评估效果，并督促修订应急方案。

    3.2技术组组长：信息中心副主任成员：信息中心各工作人员发生问题时，及时做出判断，协调软件开发商与设备供应商。对于灾难性的问题，及时向领导小组汇报并建议是否启动相应的应急计划。对于某区域或部门级的故障，及时给予指导，并建议是否启动应急计划。

    3.3应急组组长：信息中心副主任成员：信息中心各工作人员主要职责：负责对应急计划的实施，及时向领导小组汇报并与技术小组沟通。对于某部门内出现故障，由部门负责人启动应急计划，事后备案。

    4各系统应急方案

    4.1主服务器、主交换机：责任部门：计算机中心，风险等级：4级（灾难性）。

    1）设备：

    现状：双服务器，双工。HIS、LIS系统主服务器采用两台IBM3850M5高性能PC服务器和一套IBM DS5020磁盘阵列柜构成双机热备模式高可用性系统（单机配置8个CPU，64GB内存，3TB存储容量），并在此硬件平台上实现两个Oracle 11g RAC数据库配置和运行（实现两个Oracle 11g数据库物理和逻辑上的独立性）。PACS、RIS系统主服务器采用两台IBM3850M5高性能PC服务器和一套IBM DS5020磁盘阵列柜（单机配置4个CPU，64GB内存，8TB存储容量）组成双机热备模式高可用性系统、远程实时备份系统采用二台IBM X3650M2服务器和一台IBM DS3400阵列柜作为系统主机，每天实时复制业务数据。核心交换机选用了华三公司的75系列三层交换机。目前配置了1台H3c7506交换机、1台H3c7503交换机，提供384Gbps背板交换容量，24个光口，24个电口，6个扩展槽）三层交换机，2台核心交换机之间采用SHRP协议实现互为热备份和负载均衡，每台交换机都配置了冗余电源、双引擎，以及N+1的接口模块，增加了网络的可靠性。电源：2台POWERWARE 6KVA 2小时UPS,互为备份。

    2） 应急计划：①日常灾备：在备用服务器上安装与主服务器相同的运行环境，保持同步。定期检查UPS使用情况，保证供电正常。防病毒软件（正版）。备用交换机。每日检查服务器、UPS运行使用情况，保证发生一台服务器故障后，另一台能够切换。②供电故障。启动UPS供电。③服务器硬件故障。启用备用服务器，保证以下关键业务的正常运行：门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。④计算机病毒引起系统崩溃。查、杀每个工作站病毒，启用备用服务器，关闭大量查询统计的业务，保证以下关键业务的正常运行：门急诊挂号收费、药房发药、住院结算、病区医生站、病区护士站、病区药房、门诊医生站。 ⑤主交换机故障。用普通交换机替代，保证关键业务。⑦20分钟内不能解决，门诊收费启用门诊挂号收费应急系统。白天1小时内、晚上6小时不能解决，上报领导小组，建议全院各部门启用应急方案。

www.fangchanshe.com

    4.2数据安全：责任部门：计算机中心，风险等级：4级（灾难性）。

    1）现状：二台IBM X3650M2服务器和一台IBM DS3400阵列柜作为系统主机的硬件平台构成高可用双机热备份系统。备份策略为：VERITAS备份服务器对HIS数据每天全备份1次，归档日志每天备份一次,可恢复两周以内的数据，每周对归档数据恢复两次，以保证备份数据正确。其它数据每天全备份1次。

    2）应急计划： ①磁盘阵列硬盘故障。更换热插拔硬盘。②整个磁盘阵列故障。用普通交换机替代，保证关键业务。③数据丢失。从备·份硬盘或磁带机中恢复最近的备份数据。组织人员补充备份数据之后至当前的丢失数据。（如果医保数据，可以从医保前置机或医保中心取得。）

    4.3数据库系统：共计有：HIS、LIS、EMR系统，PACS、RIS系统，财务、病案等。责任部门：信息中心，风险等级：4级（灾难性）。1）应急计划：启用手工替换；诊间启用脱机处理模式。

    2）修复方案：将数据从备份服务器重建数据库，会造成当日数据丢失。

    4.4网络系统

    1）设备：

    现状：H3c75系统核心交换机，H3c51系列汇聚交换机，H3c31系列接入交换机，骨干光纤线路备用2根12芯单模光纤，骨干交换机到汇聚交换机线路1根4芯单模光纤备用1根六类双绞线。

    2）核心交换机故障：责任部门：信息中心，风险等级：4级（灾难性）。

    应急计划：建立网络双机冗余，启用备用网络交换机。若双机均发生故障，应急方案只能启用手工替换；诊间启用脱机处理模式。

[1] [2]  下一页