平南醫院醫療信息管理系統應急方案
醫院醫療信息管理系統應急方案
1總則
1.1適用范圍與目的:本應急方案適用于某一個或多個部門的信息系統因故障不能正常使用,甚至全院整個系統崩潰。對于某工作站點故障,一般采用備用機器的辦法,不啟動應急方案。目的是對外保證病人的正常就醫,對內帳務不錯,秩序不亂,業務不停,措施有效。
1.2應急方案制定原則:
1)重點部門原則。重點部門、關鍵業務必須得到重點保護,制定應急方案時,應合理安排人力資源、設備資源。
2)重點設備原則。對一些牽涉面較大的設備(如主服務器、主交換機、磁盤陣列等)必須得到重點保護,應該使用雙份。
3)風險優先原則。根據風險評估情況,對有可能造成損失的系統,優先制定應急方案,并在發生問題時優先啟動、優先恢復。
4)完整性原則。應急方案是一個系統工程,它包含了預防防范性、應急處理措施、觸發條件、啟動、恢復措施等。在制定應急方案的同時,必須考慮到成本及可能遇到的風險(其中包括醫院信譽、社會影響等風險),達到較好的性價比。
5)有效性原則。必須保證應急措施的切實有效。
6)可操作性原則。應急方案涉及到日常工作的各個部門,具體的應急措施要簡單、準確。
7)可恢復性原則。待故障排除或系統恢復后,對于啟動應急措施后至恢復前的數據應該能夠得到恢復,并與前后數據保持一致。
影響級別 影響 性質 評估標準
4 災難性 造成全院系統崩潰、數據丟失等災難性的影響。
3 較嚴重 嚴重影響病人正常就醫,造成病人或醫務人員極大不便。
2 嚴重 對醫院正常工作和病人就醫有一定影響,但損失不大。
1 可承受 受影響程度很小,可以接受。
信息系統故障風險等級劃分:根據信息系統故障可能對醫院運行造成影響的嚴重性,將信息系統故障風險分為一下幾級:
2組織體系
2.1領導機構
1)應急領導小組:
組長:分管副院長,副組長:信息中心主任;
成員:信息中心員工及護理部主任、醫務科主任、門辦主任、醫保辦主任、檢驗科主任、放射科主任、藥劑科主任等。
2)職責:聽取有關事態發生發展的情況匯報,對處置突發事件提出決策性意見和具體工作方針;根據事態發展,及時調整各有關工作機構的工作任務。
2.2辦事機構
信息中心為醫院信息系統應急管理辦事機構。發生信息系統故障時,及時做出判斷,協調軟件開發商與設備供應商。負責應急計劃的實施,及時向領導小組匯報并與技術小組溝通。對于災難性的問題,及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。對于某部門內出現故障,由部門負責人啟動應急計劃,事后備案。
3運行機制
為了應對信息系統突發事件,信息中心下設督查組、技術組、應急組三組。其結構如下,具體見圖3.1。
領導小組
監督小組
應急小組
技術小組
業務部門
圖3.1
3.1督察組組長:分管信息副院長,成員:信息中心主任。主要職責:負責檢查各部門應急準備工作,檢查應急啟動后的落實情況和評估效果,并督促修訂應急方案。
3.2技術組組長:信息中心副主任成員:信息中心各工作人員發生問題時,及時做出判斷,協調軟件開發商與設備供應商。對于災難性的問題,及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。
3.3應急組組長:信息中心副主任成員:信息中心各工作人員主要職責:負責對應急計劃的實施,及時向領導小組匯報并與技術小組溝通。對于某部門內出現故障,由部門負責人啟動應急計劃,事后備案。
4各系統應急方案
4.1主服務器、主交換機:責任部門:計算機中心,風險等級:4級(災難性)。
1)設備:
現狀:雙服務器,雙工。his、lis系統主服務器采用兩臺ibm3850m5高性能pc服務器和一套ibm ds5020磁盤陣列柜構成雙機熱備模式高可用性系統(單機配置8個cpu,64gb內存,3tb存儲容量),并在此硬件平臺上實現兩個oracle 11g rac數據庫配置和運行(實現兩個oracle 11g數據庫物理和邏輯上的獨立性)。pacs、ris系統主服務器采用兩臺ibm3850m5高性能pc服務器和一套ibm ds5020磁盤陣列柜(單機配置4個cpu,64gb內存,8tb存儲容量)組成雙機熱備模式高可用性系統、遠程實時備份系統采用二臺ibm *3650m2服務器和一臺ibm ds3400陣列柜作為系統主機,每天實時復制業務數據。核心交換機選用了華三公司的75系列三層交換機。目前配置了1臺h3c7506交換機、1臺h3c7503交換機,提供384gbps背板交換容量,24個光口,24個電口,6個擴展槽)三層交換機,2臺核心交換機之間采用shrp協議實現互為熱備份和負載均衡,每臺交換機都配置了冗余電源、雙引擎,以及n+1的接口模塊,增加了網絡的可靠性。電源:2臺powerware 6kva 2小時ups,互為備份。
2) 應急計劃:①日常災備:在備用服務器上安裝與主服務器相同的運行環境,保持同步。定期檢查ups使用情況,保證供電正常。防病毒軟件(正版)。備用交換機。每日檢查服務器、ups運行使用情況,保證發生一臺服務器故障后,另一臺能夠切換。②供電故障。啟動ups供電。③服務器硬件故障。啟用備用服務器,保證以下關鍵業務的正常運行:門急診掛號收費、藥房發藥、住院結算、病區醫生站、病區護士站、病區藥房、門診醫生站。④計算機病毒引起系統崩潰。查、殺每個工作站病毒,啟用備用服務器,關閉大量查詢統計的業務,保證以下關鍵業務的正常運行:門急診掛號收費、藥房發藥、住院結算、病區醫生站、病區護士站、病區藥房、門診醫生站。 ⑤主交換機故障。用普通交換機替代,保證關鍵業務。⑦20分鐘內不能解決,門診收費啟用門診掛號收費應急系統。白天1小時內、晚上6小時不能解決,上報領導小組,建議全院各部門啟用應急方案。
4.2數據安全:責任部門:計算機中心,風險等級:4級(災難性)。
1)現狀:二臺ibm *3650m2服務器和一臺ibm ds3400陣列柜作為系統主機的硬件平臺構成高可用雙機熱備份系統。備份策略為:veritas備份服務器對his數據每天全備份1次,歸檔日志每天備份一次,可恢復兩周以內的數據,每周對歸檔數據恢復兩次,以保證
備份數據正確。其它數據每天全備份1次。
2)應急計劃: ①磁盤陣列硬盤故障。更換熱插拔硬盤。②整個磁盤陣列故障。用普通交換機替代,保證關鍵業務。③數據丟失。從備份硬盤或磁帶機中恢復最近的備份數據。組織人員補充備份數據之后至當前的丟失數據。(如果醫保數據,可以從醫保前置機或醫保中心取得。)
4.3數據庫系統:共計有:his、lis、emr系統,pacs、ris系統,財務、病案等。責任部門:信息中心,風險等級:4級(災難性)。1)應急計劃:啟用手工替換;診間啟用脫機處理模式。
2)修復方案:將數據從備份服務器重建數據庫,會造成當日數據丟失。
4.4網絡系統
1)設備:
現狀:h3c75系統核心交換機,h3c51系列匯聚交換機,h3c31系列接入交換機,骨干光纖線路備用2根12芯單模光纖,骨干交換機到匯聚交換機線路1根4芯單模光纖備用1根六類雙絞線。
2)核心交換機故障:責任部門:信息中心,風險等級:4級(災難性)。
應急計劃:建立網絡雙機冗余,啟用備用網絡交換機。若雙機均發生故障,應急方案只能啟用手工替換;診間啟用脫機處理模式。
3)匯聚、接入交換機及接入線路故障:責任部門:信息中心,風險等級:3級(較嚴重)。
應急計劃:啟用備用網絡交換機、啟用備用線路。
4.5軟件系統與終端電腦
1)設備型號:hp/dell/聯想商用機
2)應急計劃:終端電腦屬于1級故障,僅影響本電腦,更換備用電腦;操作系統軟件故障屬于2級故障,恢復歷史鏡像,如不能修復更換備用電腦。
4.6設備環境:責任部門:計算機中心,風險等級:3級(嚴重)。
1)設備:中心機房有山特在線ups 6kva * 2,2小時在線;備份網絡機房有山特在線ups 4.2kva * 2,2小時在線。
2)ups故障:應急計劃:切換到市電,更換故障設備。
4.7備份系統:責任部門:信息中心,風險等級:3級(嚴重)。
應急計劃:更換故障設備。
5部門應急預案
5.1門診掛號收費:
責任部門:門診收費處,風險等級:3級(較嚴重)。
1)現狀:當聯結主服務器出現故障時,啟動備份服務器,各工作站把網絡切換至備份務器上即可。當his主備服務器都出現問題時,可啟動應急服務器,各工作站把網絡切換至應急務器上即可,可提供劃價,但只能開手工發票。
2)應急準備:手工發票、復寫紙、筆、算盤、計算器等記帳用品,檢查化驗收費價目表。保證應急服務器工作站每日更新一次數據字典,每周測試應急服務器,保證應急時能夠啟動。應急計劃:網絡、服務器故障時,啟用門診掛號收費應急系統;系統癱瘓時手工劃價記帳。
5.2門診藥房(中、西、急診):
責任部門:門診藥房,風險等級:2級(嚴重)。
現狀:收費后確認發藥及退藥確認。
應急計劃:憑處方或發票發藥。待系統恢復正常后,確認發藥以減庫存。
5.3藥庫(中、西):
責任部門:藥庫,風險等級:2級(嚴重)。
應急計劃:先用手工記帳,把藥品分發至藥房,保證藥房的供應。待系統恢復,再補發放。對于調價,直接通知門診收費處。
5.4門診醫生站:
責任部門:門辦,風險等級:3級(較嚴重)。
1)應急準備:手工處方及各類檢查單、門診日志表。
2)應急計劃:手工處理。
5.5門診叫號:
責任部門:門診護士,風險等級:2級(嚴重)。
應急計劃:人工叫號。
5.6醫技管理系統:
責任部門:各醫技部門,風險等級:2級(嚴重)。
1)應急準備:醫技記帳單。各自醫技項目單價表。
應急計劃:手工登記、劃價。對于住院病人,及時把劃價單送住院收費處。
5.7lis系統:
責任部門:檢驗科,風險等級:3級(較嚴重)。
1)現狀:lis系統單獨備份服務器。必要時可以脫離醫院主服務器工作。
2)應急準備:化驗收費價目。定期檢修ups。手工化驗報告單。
3)應急計劃:服務器故障時,存在各檢驗儀器的工作站上,改集中打印。
為到每個站點打印報告單。然后送到門診、病房;系統癱瘓。各儀器獨自工作,人工抄寫報告單。待系統恢復后,再人工輸入。
5.8pacs、b超圖像系統:
責任部門:放射科、b超室,風險等級:3級(較嚴重)。
1)現狀:b超圖像系統有獨立的服務器。且每臺b超各配有工作站,可以單機操作。
2)應急準備:手工報告單。
3)應急計劃:網絡、服務器故障。單機操作,保存圖象和報告,但不能打印,要手工報告單;系統癱瘓。手工出報告單,但無圖象。
5.9門辦管理系統:
責任部門:門診辦公室,風險等級:1級(可承受)。現狀:門辦系統主要用于統計和查詢工作量。 待系統恢復即可。
5.10住院收費:
責任部門:住院收費處,風險等級:3級(較嚴重)。
現狀:當聯結主服務器出現故障時,啟動備份服務器,各工作站把網絡切換至備份務器上即可。
應急準備:筆、預繳款收據。保證應急服務器工作站每日更新一次數據字典,每周測試應急服務器,保證應急時能夠啟動。
應急計劃:網絡、服務器故障時啟用應急系統;系統癱瘓時手工開預繳款收據,手工辦理入院手續。對于出院病人,記錄通訊地址,先出院。待系統恢復再補辦。
5.11住院藥房:
責任部門:住院藥房,風險等級:3級(較嚴重)。
1)應急準備:記帳單。
2)應急計劃:先發藥,再到住院處記帳或系統恢復后記帳。
5.12住院護士站、住院醫生站:
責任部門:住院護士,風險等級:3級(較嚴重)。
1)應急準備:醫囑單、化驗單、手術單等。
應急計劃: 手工處理。開臨時醫囑先取藥。
5.13手術、麻醉管理系統:
責任部門:手術室、麻醉科,風險等級:3級(較嚴重)。
應急計劃: 手工處理。
所發生費用直接在住院處記帳。
5.14血庫管理系統:
責任部門:血庫,風險等級:2級(嚴重)。
1)應急準備:記帳單,項目單價表。
2)應急計劃:手工登記、劃價。及時把劃價單送住院收費處。
5.15院長查詢系統:
責任部門:院領導,風險等級:1級(可承受)。
現狀:待系統恢復即可。
5.16病案統計系統:
責任部門:病案統計室,風險等級:1級(可承受)。
