大型医院HIS系统应急方案全流程

摘要：随着计算机技术的飞速发展，大型医院对计算机系统的依赖性逐渐加强。医院信息系统应急方案的制定可以确保故障发生时得到第一时间的控制和果断处理，具有重大的现实意义。本文主要介绍了建立应急预案的依据、原则和内容，并在此基础上详细介绍了应急方案的全流程。

关键词：医院信息系统；应急预案；流程

中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-02

医院信息系统（Hospital Information System简称HIS）对现代大型医院管理意义重大。可以说早已成为医院正常运行的基础，在提高办公效率、改进服务、保存医疗信息等诸多方面都发挥着重大作用。随着信息技术的发展，医院信息化进程不断加强，医院对于计算机系统的依赖性也在逐渐加强。医院是一个特殊的单位，对设备和数据存储要求比较高，医院7×24小时不允许关机，因此医院数据安全防范的难度较大。一旦网络故障发生，如果医院没有做好充分准备，数据就很难在第一时间恢复，信息系统一旦瘫痪就会给医院信息中心带来不可估量的损失。应急方案的制定可以确保医院在出现故障时第一时间加以反应和果断处置。

一、建立应急预案依据、原则和必要性

（一）医院信息系统应急预案编制的依据

应急预案的制定必须是建立在对整个医院系统全方面的审视的基础上。在预案制定之前，要辨识和了解医院信息系统的关键环节，进而分析潜在的故障和可能导致的故障后果，最后有针对性地编制医院信息系统应急预案。

分析潜在故障、分析故障后果的过程其实就是系统化评估整个系统的过程，要清楚地预测到整个系统在运行过程中可能发生的故障，以及可能造成对系统的哪些伤害，危害程度是怎样的等等。故障分析要系统化全面化，既要分析易发生的故障，也要考虑不易发生的故障。故障可能导致的后果分析主要分析故障类型、故障发生的诱因、故障发生过程、恢复时间、对系统的伤害程度等。

（二）医院信息系统应急预案编制的原则

1.应急预案要有明确的针对性，针对可能造成网络瘫痪、核心设备严重损毁的故障类型；

2.应急预案建立的目的是最大限度保证数据安全，尽可能地减少故障影响；

3.应急预案要包括对突发故障的处理过程和解决对策；

4.应急预案要具有一定的可操作性，要结合医院工作的实际情况。

（三）信息系统应急预案编制的必要性

医院信息系统由于工作站点和网络设备比较多，而且要求每天24小时不间断地运行，加上工作环境比较恶劣，许多设备都暴露在外，所以设备故障发生的概率很大。工作站点和网络设备数量较多，无法一一配备UPS，因此突发性的断电或者人为的错误的操作都可能对网络正常运营带来重大伤害。除了环境的因素和设备数量过多的因素，无孔不入的计算机病毒也是造成数据丢失的重要原因之一。

二、医院信息系统故障应急预案的内容

在分析了易发生故障点和故障可能造成的伤害后，就可以着手编制医院信息系统应急预案。其内容主要包括以下几个方面：

（一）应急情况的标准，应急情况的标准制定要考虑故障的性质、规模及影响范围、恢复时间。

（二）考虑建立应急领导小组和应急控制中心。应急领导小组成员要涉及信息中心医务科、财务科、药剂科、护理部院办等部门的领导，这样有助于紧急情况的顺利解决。应急控制中心的地点一般应设在信息中心，需有信息系统布线施工图，关键设备和备用设备的驱动程序、说明书、故障记录等，关键岗位人员的地址和联系方式，软硬件公司技术咨询电话相关技术人员和公司负责人的联系方式等。

（三）医院信息系统应急预案的基本内容。首先应根据数据中心和网管中心可能面临的故障、威胁，来确定采取的处理措施和应急预案。制定故障现场人员应采取的紧急补救措施，特别是在突发故障发生初期能采取的紧急措施包括不同情况下设备的关闭程序等。在突发故障发生初期采取正确的措施，能及时挽救数据，避免故障扩大；反之，不适当的措施则有可能造成更大的损失。其二，制作受损主机数据副本的预案。制作数据副本是保护主机数据的重要方法。即使数据已损坏，也要尽可能地制作副本，以便进行数据修复等。数据受到破坏的情况不一样，要避免在制作数据副本的时候对数据造成更大的破坏。其三，定位故障的性质和规模及影响范围、恢复时间的具体标准和措施。其四，恢复关键业务系统正常运行以及在计算机系统故障的情况下开展关键业务的应急预案。其五，现场易失数据收集预案。其六，针对人为入侵和破坏的应急预案，要及时收集分析证据要有与社会安全服务部门和司法部门联系的具体方式。其七，零级恢复系统运行的具体措施。其八，针对数据中心和网管中心可能面临的故障威胁的应急预案。其九，针对恶性计算机病毒爆发的应急预案。

三、制定相关部门的业务应急流程

医院内部应设立应急指挥小组、技术保障组，还应制定相应的业务实施细则和部门操作规程，以保证在应急状态下各部门之间在接到指令后能迅速展开应急措施。

（一）确定故障的分类

只有先确定故障的类别，计算机中心才能根据实际情况判定故障层级，然后按照既定方案转入各项应急工作流程。根据故障的危害程度，一般可以分为四类故障。主服务器不能正常运行，光纤损坏为一级故障；软件数据库出现问题为二级故障；硬件出现问题为三级故障；人为操作失当引起的故障为四级故障。

（二）处理故障的具体实施方法

根据故障的不同类别，确定不同的应急方案，明确各部门之间的责任与义务。主服务器的故障由计算机中心及信息部门负责；软件及数据库的故障由计算机信息中心联系软件供应商协调解决；硬件故障和操作故障有计算机室统一协调，各部门负责配合，对故障做到及时排除，及时解决。

1.一级故障的解决

一级故障涉及的部门多，影响范围较大。无论是主服务器的故障还是光纤损坏都直接导致网络瘫痪，各门诊工作都会受到影响。遇到此类故障，各部门之间的组织协调是排除故障减少损失的关键。首先计算机室接到故障报案后，应将具体情况报告给医院领导，并通知其他科室。按预定方案对系统内财物、医疗、护理、物资、信息各部门管理协调，在网络恢复之前各部门须立即转入手工操作。包括手工挂号，手工开具处方，手工计价等，应确保前台一切工作顺利进行。系统恢复正常以后，计算机中心应对数据补录进行跟踪核对。此外，将故障排除过程进行详细分析，记录入故障处理档案，制定整改方案。