醫院網絡信息管理系統應急處理措施

孔良萍 翁秀松

隨著醫院管理不斷發展和需要，醫院信息化的需求越來越大，相應地，醫院也對信息化的依賴性越來越強。

目前，從病人進入醫院掛號開始，到病人就診、收費取藥，從住院、醫囑、手術、記帳、出院結算都通過計算機網絡進行，同時病人費用的結算直接與多個醫保單位聯網并實時結算，還有像檢驗科、B超圖象等直接與醫療診斷相關的系統，關系到病人的生命。因此，醫院信息系統的安全性將影響到醫院的正常運行，影響到病人的利益和人民的健康，必須高度重視。

但是，要保證信息系統的安全除了高度重視和必要的設備、資金投入外，還必須要有應急措施。首先，醫院信息系統所使用的設備不是萬無一失的，服務器、工作站、網絡設備、打印機等都有可能出現故障；其次，目前的軟件還是處于不斷完善的過程中，可能會出現軟件故障；第三，存在受計算機病毒及黑客的攻擊可能，引起系統故障甚至系統癱瘓；第四，火災、停電等外界不可預見的問題；第五、關鍵設備（如服務器、交換機等）檢修、更新。因此，迫切要求建立一套完善、可行的醫院信息系統應急措施，避免出現故障時措手不及，造成嚴重損失和影響。

1、應急措施制定原則

當系統出現故障時，為了盡快的作出響應，將損失減少到最少，通過應急措施，繼續保證醫院各項業務地順利進行，保證病人的安全和數據的安全可靠。

本應急措施制定時，遵循了以下原則：

① 重點部門原則。重點部門、關鍵業務必須得到重點保護，制定應急措施時，應合理安排人力資源、設備資源。

② 重點設備原則。對一些牽涉面較大的設備（如主服務器、主交換機、磁盤陣列等）必須得到重點保護，應該使用雙份。

③ 風險優先原則。根據風險評估情況，對有可能造成損失的系統，優先制定應急措施，并在發生問題時優先啟動、優先恢復。

④ 完整性原則。應急措施是一個系統工程，它包含了預防防范性、應急處理措施、觸發條件、啟動、恢復措施等。在制定應急措施的同時，必須考慮到成本及可能遇到的風險（其中包括醫院信譽、社會影響等風險），達到較好的性價比。

⑤ 有效性原則。必須保證應急措施的切實有效。

⑥ 可操作性原則。應急措施涉及到日常工作的各個部門，具體的應急措施要簡單、準確。

⑦ 可恢復性原則。待故障排除或系統恢復后，對于啟動應急措施后至恢復前的數據應該能夠得到恢復，并與前后數據保持一致。

實施本應急措施時的基本原則：對外保證病人的正常就醫，對內帳務不錯，秩序不亂，業務不停，措施有效。

2、 發生風險等級劃分

根據可能產生的后果風險對醫院影響的嚴重性，我們用打分的形式來進行量化。

3、應急措施執行原則

為了確保醫院業務的正常開展，本院按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，認真履行網絡信息安全職責。嚴格落實領導責任制，一把手要親自過問，分管負責人要直接抓，層層抓落實。為進一步健全安全工作機制，做到領導到位，科室到位，人員到位，責任到位，措施到位，實行專人專責制度，明確工作職責，嚴格責任追究，特制定本措施。

二、應急類型

共分門急診、住院、網站和其它系統四大塊，門急診應急啟用前故障延時為25分鐘，住院應急啟用前故障延時為45分鐘，即在以上兩時間內無法排除故障的，須立即進入相應應急措施，以保障病人就醫流程的正常運行。網站應急啟用，何時發現何時啟用應急。

三、信息科信息系統應急措施

信息科，風險等級：4級（災難性）

１、接到應用科室故障電話，按如下方式進行排查：

1）、網絡設備出現故障

1.1中心交換機采用2臺H3C，互為備份。出現故障時，緊急采用備 用交換機。

1.2匯聚層交換機、接入層交換機出現故障時，更換交換機。

1.3光纖出現故障，確認如是物理故障，請公司融接光纖。

1.4雙絞線故障,確認是物理故障,更換或重新布線。

2）、電力因素

2.1如停電（采用電力應急措施），對于沒有UPS的終端，采用手工。

2.2定期檢查UPS使用情況，保證供電正常，當中心服務器UPS供電超過1小時后仍無法正常供電，全院采用應急措施。

2.3當樓層交換機房停電，該樓層全部手工。

3）、服務器出現故障

HIS系統采用雙服務器，雙工，每二周相互切換主從服務器，保證發生一臺服務器故障后，另一臺能夠切換，LIS、ERP服務器單機。

3.1 服務器硬件故障。啟用備用服務器，保證醫院關鍵業務的正常運行。

3.2 計算機病毒引起系統崩潰。查、殺每個工作站病毒，啟用備用服務器，保證關鍵業務部門的正常運行。

3.3 LIS服務器出現故障時，信息中心緊急采用備用服務器。

4）、數據安全

建立一磁盤陣列，實行數據備份。備份策略為：備份服務器每10分鐘做日志備份一次，每天全備份一次。主從服務器全備份1次。每日檢查數據備份情況。

4.1磁盤陣列硬盤故障。更換熱插拔硬盤。

4.2整個磁盤陣列故障。用普通交換機替代，保證關鍵業務。

4.3數據丟失。從備份硬盤中恢復最近的備份數據。組織人員補充備份數據之后至當前的丟失數據。（如是醫保數據，可以從醫保中心取得。）

5）、其它不可預知的因素

如（雷擊、黑客等）造成醫院信息管理系統全部不能運行或部分科室不能使用時，則立即排查相關設備是否還可使用。

2、確定故障25分鐘內無法解除的，立即電話上報門診部負責人，由其通知相關科室負責人，確定是否進入門診應急措施。

3、確定故障45分鐘內無法解除的，立即電話上報應急小組副組長，由其通知相關科室負責人，確定是否進入住院應急措施。

4、接到電話，立即組織人員開展搶修工作，并將情況上報院領導。

在實行應急措施時也存在不少實際問題，開展時也不一定很順利，因此平時要做好安全措施，重在防范。另外也需要在實際實施中積累經驗更好的完善應急措施，保障醫院信息系統安全有效運行。■