平南醫(yī)院醫(yī)療信息管理系統(tǒng)應急方案
醫(yī)院醫(yī)療信息管理系統(tǒng)應急方案
1總則
1.1適用范圍與目的:本應急方案適用于某一個或多個部門的信息系統(tǒng)因故障不能正常使用,甚至全院整個系統(tǒng)崩潰。對于某工作站點故障,一般采用備用機器的辦法,不啟動應急方案。目的是對外保證病人的正常就醫(yī),對內(nèi)帳務不錯,秩序不亂,業(yè)務不停,措施有效。
1.2應急方案制定原則:
1)重點部門原則。重點部門、關鍵業(yè)務必須得到重點保護,制定應急方案時,應合理安排人力資源、設備資源。
2)重點設備原則。對一些牽涉面較大的設備(如主服務器、主交換機、磁盤陣列等)必須得到重點保護,應該使用雙份。
3)風險優(yōu)先原則。根據(jù)風險評估情況,對有可能造成損失的系統(tǒng),優(yōu)先制定應急方案,并在發(fā)生問題時優(yōu)先啟動、優(yōu)先恢復。
4)完整性原則。應急方案是一個系統(tǒng)工程,它包含了預防防范性、應急處理措施、觸發(fā)條件、啟動、恢復措施等。在制定應急方案的同時,必須考慮到成本及可能遇到的風險(其中包括醫(yī)院信譽、社會影響等風險),達到較好的性價比。
5)有效性原則。必須保證應急措施的切實有效。
6)可操作性原則。應急方案涉及到日常工作的各個部門,具體的應急措施要簡單、準確。
7)可恢復性原則。待故障排除或系統(tǒng)恢復后,對于啟動應急措施后至恢復前的數(shù)據(jù)應該能夠得到恢復,并與前后數(shù)據(jù)保持一致。
影響級別 影響 性質(zhì) 評估標準
4 災難性 造成全院系統(tǒng)崩潰、數(shù)據(jù)丟失等災難性的影響。
3 較嚴重 嚴重影響病人正常就醫(yī),造成病人或醫(yī)務人員極大不便。
2 嚴重 對醫(yī)院正常工作和病人就醫(yī)有一定影響,但損失不大。
1 可承受 受影響程度很小,可以接受。
信息系統(tǒng)故障風險等級劃分:根據(jù)信息系統(tǒng)故障可能對醫(yī)院運行造成影響的嚴重性,將信息系統(tǒng)故障風險分為一下幾級:
2組織體系
2.1領導機構(gòu)
1)應急領導小組:
組長:分管副院長,副組長:信息中心主任;
成員:信息中心員工及護理部主任、醫(yī)務科主任、門辦主任、醫(yī)保辦主任、檢驗科主任、放射科主任、藥劑科主任等。
2)職責:聽取有關事態(tài)發(fā)生發(fā)展的情況匯報,對處置突發(fā)事件提出決策性意見和具體工作方針;根據(jù)事態(tài)發(fā)展,及時調(diào)整各有關工作機構(gòu)的工作任務。
2.2辦事機構(gòu)
信息中心為醫(yī)院信息系統(tǒng)應急管理辦事機構(gòu)。發(fā)生信息系統(tǒng)故障時,及時做出判斷,協(xié)調(diào)軟件開發(fā)商與設備供應商。負責應急計劃的實施,及時向領導小組匯報并與技術小組溝通。對于災難性的問題,及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區(qū)域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。對于某部門內(nèi)出現(xiàn)故障,由部門負責人啟動應急計劃,事后備案。
3運行機制
為了應對信息系統(tǒng)突發(fā)事件,信息中心下設督查組、技術組、應急組三組。其結(jié)構(gòu)如下,具體見圖3.1。
領導小組
監(jiān)督小組
應急小組
技術小組
業(yè)務部門
圖3.1
3.1督察組組長:分管信息副院長,成員:信息中心主任。主要職責:負責檢查各部門應急準備工作,檢查應急啟動后的落實情況和評估效果,并督促修訂應急方案。
3.2技術組組長:信息中心副主任成員:信息中心各工作人員發(fā)生問題時,及時做出判斷,協(xié)調(diào)軟件開發(fā)商與設備供應商。對于災難性的問題,及時向領導小組匯報并建議是否啟動相應的應急計劃。對于某區(qū)域或部門級的故障,及時給予指導,并建議是否啟動應急計劃。
3.3應急組組長:信息中心副主任成員:信息中心各工作人員主要職責:負責對應急計劃的實施,及時向領導小組匯報并與技術小組溝通。對于某部門內(nèi)出現(xiàn)故障,由部門負責人啟動應急計劃,事后備案。
4各系統(tǒng)應急方案
4.1主服務器、主交換機:責任部門:計算機中心,風險等級:4級(災難性)。
1)設備:
現(xiàn)狀:雙服務器,雙工。his、lis系統(tǒng)主服務器采用兩臺ibm3850m5高性能pc服務器和一套ibm ds5020磁盤陣列柜構(gòu)成雙機熱備模式高可用性系統(tǒng)(單機配置8個cpu,64gb內(nèi)存,3tb存儲容量),并在此硬件平臺上實現(xiàn)兩個oracle 11g rac數(shù)據(jù)庫配置和運行(實現(xiàn)兩個oracle 11g數(shù)據(jù)庫物理和邏輯上的獨立性)。pacs、ris系統(tǒng)主服務器采用兩臺ibm3850m5高性能pc服務器和一套ibm ds5020磁盤陣列柜(單機配置4個cpu,64gb內(nèi)存,8tb存儲容量)組成雙機熱備模式高可用性系統(tǒng)、遠程實時備份系統(tǒng)采用二臺ibm *3650m2服務器和一臺ibm ds3400陣列柜作為系統(tǒng)主機,每天實時復制業(yè)務數(shù)據(jù)。核心交換機選用了華三公司的75系列三層交換機。目前配置了1臺h3c7506交換機、1臺h3c7503交換機,提供384gbps背板交換容量,24個光口,24個電口,6個擴展槽)三層交換機,2臺核心交換機之間采用shrp協(xié)議實現(xiàn)互為熱備份和負載均衡,每臺交換機都配置了冗余電源、雙引擎,以及n+1的接口模塊,增加了網(wǎng)絡的可靠性。電源:2臺powerware 6kva 2小時ups,互為備份。
2) 應急計劃:①日常災備:在備用服務器上安裝與主服務器相同的運行環(huán)境,保持同步。定期檢查ups使用情況,保證供電正常。防病毒軟件(正版)。備用交換機。每日檢查服務器、ups運行使用情況,保證發(fā)生一臺服務器故障后,另一臺能夠切換。②供電故障。啟動ups供電。③服務器硬件故障。啟用備用服務器,保證以下關鍵業(yè)務的正常運行:門急診掛號收費、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。④計算機病毒引起系統(tǒng)崩潰。查、殺每個工作站病毒,啟用備用服務器,關閉大量查詢統(tǒng)計的業(yè)務,保證以下關鍵業(yè)務的正常運行:門急診掛號收費、藥房發(fā)藥、住院結(jié)算、病區(qū)醫(yī)生站、病區(qū)護士站、病區(qū)藥房、門診醫(yī)生站。 ⑤主交換機故障。用普通交換機替代,保證關鍵業(yè)務。⑦20分鐘內(nèi)不能解決,門診收費啟用門診掛號收費應急系統(tǒng)。白天1小時內(nèi)、晚上6小時不能解決,上報領導小組,建議全院各部門啟用應急方案。
4.2數(shù)據(jù)安全:責任部門:計算機中心,風險等級:4級(災難性)。
1)現(xiàn)狀:二臺ibm *3650m2服務器和一臺ibm ds3400陣列柜作為系統(tǒng)主機的硬件平臺構(gòu)成高可用雙機熱備份系統(tǒng)。備份策略為:veritas備份服務器對his數(shù)據(jù)每天全備份1次,歸檔日志每天備份一次,可恢復兩周以內(nèi)的數(shù)據(jù),每周對歸檔數(shù)據(jù)恢復兩次,以保證
備份數(shù)據(jù)正確。其它數(shù)據(jù)每天全備份1次。
2)應急計劃: ①磁盤陣列硬盤故障。更換熱插拔硬盤。②整個磁盤陣列故障。用普通交換機替代,保證關鍵業(yè)務。③數(shù)據(jù)丟失。從備份硬盤或磁帶機中恢復最近的備份數(shù)據(jù)。組織人員補充備份數(shù)據(jù)之后至當前的丟失數(shù)據(jù)。(如果醫(yī)保數(shù)據(jù),可以從醫(yī)保前置機或醫(yī)保中心取得。)
4.3數(shù)據(jù)庫系統(tǒng):共計有:his、lis、emr系統(tǒng),pacs、ris系統(tǒng),財務、病案等。責任部門:信息中心,風險等級:4級(災難性)。1)應急計劃:啟用手工替換;診間啟用脫機處理模式。
2)修復方案:將數(shù)據(jù)從備份服務器重建數(shù)據(jù)庫,會造成當日數(shù)據(jù)丟失。
4.4網(wǎng)絡系統(tǒng)
1)設備:
現(xiàn)狀:h3c75系統(tǒng)核心交換機,h3c51系列匯聚交換機,h3c31系列接入交換機,骨干光纖線路備用2根12芯單模光纖,骨干交換機到匯聚交換機線路1根4芯單模光纖備用1根六類雙絞線。
2)核心交換機故障:責任部門:信息中心,風險等級:4級(災難性)。
應急計劃:建立網(wǎng)絡雙機冗余,啟用備用網(wǎng)絡交換機。若雙機均發(fā)生故障,應急方案只能啟用手工替換;診間啟用脫機處理模式。
3)匯聚、接入交換機及接入線路故障:責任部門:信息中心,風險等級:3級(較嚴重)。
應急計劃:啟用備用網(wǎng)絡交換機、啟用備用線路。
4.5軟件系統(tǒng)與終端電腦
1)設備型號:hp/dell/聯(lián)想商用機
2)應急計劃:終端電腦屬于1級故障,僅影響本電腦,更換備用電腦;操作系統(tǒng)軟件故障屬于2級故障,恢復歷史鏡像,如不能修復更換備用電腦。
4.6設備環(huán)境:責任部門:計算機中心,風險等級:3級(嚴重)。
1)設備:中心機房有山特在線ups 6kva * 2,2小時在線;備份網(wǎng)絡機房有山特在線ups 4.2kva * 2,2小時在線。
2)ups故障:應急計劃:切換到市電,更換故障設備。
4.7備份系統(tǒng):責任部門:信息中心,風險等級:3級(嚴重)。
應急計劃:更換故障設備。
5部門應急預案
5.1門診掛號收費:
責任部門:門診收費處,風險等級:3級(較嚴重)。
1)現(xiàn)狀:當聯(lián)結(jié)主服務器出現(xiàn)故障時,啟動備份服務器,各工作站把網(wǎng)絡切換至備份務器上即可。當his主備服務器都出現(xiàn)問題時,可啟動應急服務器,各工作站把網(wǎng)絡切換至應急務器上即可,可提供劃價,但只能開手工發(fā)票。
2)應急準備:手工發(fā)票、復寫紙、筆、算盤、計算器等記帳用品,檢查化驗收費價目表。保證應急服務器工作站每日更新一次數(shù)據(jù)字典,每周測試應急服務器,保證應急時能夠啟動。應急計劃:網(wǎng)絡、服務器故障時,啟用門診掛號收費應急系統(tǒng);系統(tǒng)癱瘓時手工劃價記帳。
5.2門診藥房(中、西、急診):
責任部門:門診藥房,風險等級:2級(嚴重)。
現(xiàn)狀:收費后確認發(fā)藥及退藥確認。
應急計劃:憑處方或發(fā)票發(fā)藥。待系統(tǒng)恢復正常后,確認發(fā)藥以減庫存。
5.3藥庫(中、西):
責任部門:藥庫,風險等級:2級(嚴重)。
應急計劃:先用手工記帳,把藥品分發(fā)至藥房,保證藥房的供應。待系統(tǒng)恢復,再補發(fā)放。對于調(diào)價,直接通知門診收費處。
5.4門診醫(yī)生站:
責任部門:門辦,風險等級:3級(較嚴重)。
1)應急準備:手工處方及各類檢查單、門診日志表。
2)應急計劃:手工處理。
5.5門診叫號:
責任部門:門診護士,風險等級:2級(嚴重)。
應急計劃:人工叫號。
5.6醫(yī)技管理系統(tǒng):
責任部門:各醫(yī)技部門,風險等級:2級(嚴重)。
1)應急準備:醫(yī)技記帳單。各自醫(yī)技項目單價表。
應急計劃:手工登記、劃價。對于住院病人,及時把劃價單送住院收費處。
5.7lis系統(tǒng):
責任部門:檢驗科,風險等級:3級(較嚴重)。
1)現(xiàn)狀:lis系統(tǒng)單獨備份服務器。必要時可以脫離醫(yī)院主服務器工作。
2)應急準備:化驗收費價目。定期檢修ups。手工化驗報告單。
3)應急計劃:服務器故障時,存在各檢驗儀器的工作站上,改集中打印。
為到每個站點打印報告單。然后送到門診、病房;系統(tǒng)癱瘓。各儀器獨自工作,人工抄寫報告單。待系統(tǒng)恢復后,再人工輸入。
5.8pacs、b超圖像系統(tǒng):
責任部門:放射科、b超室,風險等級:3級(較嚴重)。
1)現(xiàn)狀:b超圖像系統(tǒng)有獨立的服務器。且每臺b超各配有工作站,可以單機操作。
2)應急準備:手工報告單。
3)應急計劃:網(wǎng)絡、服務器故障。單機操作,保存圖象和報告,但不能打印,要手工報告單;系統(tǒng)癱瘓。手工出報告單,但無圖象。
5.9門辦管理系統(tǒng):
責任部門:門診辦公室,風險等級:1級(可承受)?，F(xiàn)狀:門辦系統(tǒng)主要用于統(tǒng)計和查詢工作量。 待系統(tǒng)恢復即可。
5.10住院收費:
責任部門:住院收費處,風險等級:3級(較嚴重)。
現(xiàn)狀:當聯(lián)結(jié)主服務器出現(xiàn)故障時,啟動備份服務器,各工作站把網(wǎng)絡切換至備份務器上即可。
應急準備:筆、預繳款收據(jù)。保證應急服務器工作站每日更新一次數(shù)據(jù)字典,每周測試應急服務器,保證應急時能夠啟動。
應急計劃:網(wǎng)絡、服務器故障時啟用應急系統(tǒng);系統(tǒng)癱瘓時手工開預繳款收據(jù),手工辦理入院手續(xù)。對于出院病人,記錄通訊地址,先出院。待系統(tǒng)恢復再補辦。
5.11住院藥房:
責任部門:住院藥房,風險等級:3級(較嚴重)。
1)應急準備:記帳單。
2)應急計劃:先發(fā)藥,再到住院處記帳或系統(tǒng)恢復后記帳。
5.12住院護士站、住院醫(yī)生站:
責任部門:住院護士,風險等級:3級(較嚴重)。
1)應急準備:醫(yī)囑單、化驗單、手術單等。
應急計劃: 手工處理。開臨時醫(yī)囑先取藥。
5.13手術、麻醉管理系統(tǒng):
責任部門:手術室、麻醉科,風險等級:3級(較嚴重)。
應急計劃: 手工處理。
所發(fā)生費用直接在住院處記帳。
5.14血庫管理系統(tǒng):
責任部門:血庫,風險等級:2級(嚴重)。
1)應急準備:記帳單,項目單價表。
2)應急計劃:手工登記、劃價。及時把劃價單送住院收費處。
5.15院長查詢系統(tǒng):
責任部門:院領導,風險等級:1級(可承受)。
現(xiàn)狀:待系統(tǒng)恢復即可。
5.16病案統(tǒng)計系統(tǒng):
責任部門:病案統(tǒng)計室,風險等級:1級(可承受)。
