1、學(xué)習(xí) 好資料醫(yī)院信息系統(tǒng)故障及安全應(yīng)急預(yù)案一、故障定義（一） 醫(yī)院信息系統(tǒng)使用的任何設(shè)備不能正常工作或不能達(dá)到設(shè)計(jì)指標(biāo)；（二）醫(yī)院信息系統(tǒng)中任何軟件功能不正常或不能提供正常服務(wù)；（三）因系統(tǒng)受到安全性事件影響造成影響或損失；（四）火災(zāi)、雷擊、地震等不可抗力造成的故障；二、分類系統(tǒng)故障分三類，從故障范圍、是否核心業(yè)務(wù)、持續(xù)時(shí)間、原因四方面綜合判斷：1. 故障范圍：a） 單點(diǎn)故障：網(wǎng)絡(luò)中的單個(gè)節(jié)點(diǎn)，并且不影響其它任何設(shè)備、不影響業(yè)務(wù)正常運(yùn)行故障。b） 區(qū)域故障：故障范圍達(dá)到一個(gè)科室、病區(qū)的程度。c） 院級故障：故障影響達(dá)到一棟樓以上。d） 外部故障： 因院外設(shè)備故障影響到醫(yī)院的。 如各級醫(yī)保中心服

2、務(wù)器、網(wǎng)站、醫(yī)保線路、互聯(lián)網(wǎng)線路等。2. 業(yè)務(wù)分類：a） 核心業(yè)務(wù)： 保障醫(yī)院醫(yī)療工作正常開展， 對連續(xù)工作要求高的業(yè)務(wù)。 （ HIS、 LIS 、 PACS、 EMR）更多精品文檔b） 非核心業(yè)務(wù)： 短時(shí)間中斷并不會對醫(yī)院正常工作造成太大影響的業(yè)務(wù)。3. 原因：a) 普通故障：軟硬件因自身原因或操作不當(dāng)應(yīng)起的故障。b) 安全故障：因感染計(jì)算機(jī)病毒、網(wǎng)絡(luò)入侵、竊取數(shù)據(jù)、篡改數(shù)據(jù)等行為造成的故障。c) 災(zāi)害性故障：因火災(zāi)、雷擊、地震等不可抗力造成故障。4. 分級標(biāo)準(zhǔn)：a) 一級：達(dá)到以下任何條件均為一類故障i. 院級故障；ii. 可能造成核心業(yè)務(wù)中斷的；iii. 非核心業(yè)務(wù)中斷會影響醫(yī)院正常工作

3、開展的；iv. 區(qū)域故障可能升級為院級故障的；v. 二類故障持續(xù)時(shí)間可能超過半小時(shí)的；vi. 任何可能造成醫(yī)院損失的安全故障；vii. 災(zāi)害性故障。b) 二級：達(dá)到以下任何條件均為二類故障i. 區(qū)域故障；ii. 外部故障；iii. 非核心業(yè)務(wù)中斷，但可以在影響正常工作前修復(fù)的；iv. 單點(diǎn)故障范圍可能升級為區(qū)域故障的。v. 三類故障預(yù)計(jì)超過兩小時(shí)；vi. 除單點(diǎn)感染病毒外的所有安全故障。c) 三級： 所有非一類、二類故障。三、組織管理成立醫(yī)院信息系統(tǒng)應(yīng)急保障小組，負(fù)責(zé)領(lǐng)導(dǎo)、組織、協(xié)調(diào)應(yīng)對信息系統(tǒng)突發(fā)事件。小組名單：組長：副組長：成員：四、應(yīng)急處理原則對外保證患者的正常就醫(yī)， 對內(nèi)賬務(wù)不錯(cuò)， 秩

4、序不亂， 業(yè)務(wù)不停，措施有效。（一）重點(diǎn)部門、關(guān)鍵業(yè)務(wù)必須得到重點(diǎn)保護(hù)，應(yīng)合理安排人力資源、設(shè)備資源。（二）對一些牽涉面較大的設(shè)備（如服務(wù)器、主交換機(jī)、磁盤陣列等）必須得到重點(diǎn)保護(hù)，應(yīng)該使用雙份。（3） 根據(jù)風(fēng)險(xiǎn)評估情況， 對有可能造成損失的系統(tǒng)， 優(yōu)先啟動、優(yōu)先恢復(fù)。（4） 系統(tǒng)恢復(fù)必須考慮到成本及可能遇到的風(fēng)險(xiǎn) （其中包括醫(yī)院信譽(yù)、社會影響等風(fēng)險(xiǎn)） ，達(dá)到較好的性價(jià)比。（五）必須保證應(yīng)急措施便捷、準(zhǔn)確、高效。（六） 啟動應(yīng)急措施后至系統(tǒng)恢復(fù)前的數(shù)據(jù)應(yīng)該得到恢復(fù)， 并與前后數(shù)據(jù)保持一致。五、應(yīng)急處理流程當(dāng)計(jì)算機(jī)信息系統(tǒng)出現(xiàn)故障， 首先由值班人員初步判斷故障影響范圍、影響業(yè)務(wù)、估計(jì)處置時(shí)間、故

5、障原因。參照故障分類標(biāo)準(zhǔn)處行處置或立即上報(bào)。故障處置過程中發(fā)現(xiàn)影響范圍、嚴(yán)重程度、或持續(xù)時(shí)間可能超出原先判斷，可能達(dá)到一類和二類標(biāo)準(zhǔn)的，應(yīng)立即上報(bào)。（一）一類故障：立即上報(bào)醫(yī)院信息系統(tǒng)應(yīng)急保障小組，由醫(yī)院信息系統(tǒng)應(yīng)急保障小組協(xié)調(diào)恢復(fù)工作。（二）二類故障：立即上報(bào)科室負(fù)責(zé)人并通知軟件科，半小時(shí)內(nèi)可以處置完成的由網(wǎng)絡(luò)科在科室負(fù)責(zé)人主持下進(jìn)行應(yīng)急處置。 持續(xù)時(shí)間可能超過半小時(shí)， 立即上報(bào)醫(yī)院信息系統(tǒng)應(yīng)急保障小組。 如需由醫(yī)院統(tǒng)一協(xié)調(diào)其它部門、 單位進(jìn)行處理的， 立即上報(bào)醫(yī)院信息系統(tǒng)應(yīng)急保障小組。（三）三類故障：由值班人員自行處置，并做好相關(guān)記錄。如值班人員認(rèn)為無法自行處置的，上報(bào)科室負(fù)責(zé)人。六、故障

6、處置（一）計(jì)算機(jī)、打印機(jī)、單點(diǎn)網(wǎng)絡(luò)線路故障由值班人員自行處置，但有以下情況之一的，需上報(bào)科室負(fù)責(zé)人。1 預(yù)計(jì) 2 小時(shí)間內(nèi)無法完成；2 無備用替換設(shè)備的；3 需對外采購零部件、設(shè)備、材料的；4 此類故障有一定普遍性、批次性或有可能影響到其它設(shè)備的。（二）非單點(diǎn)性網(wǎng)絡(luò)故障1網(wǎng)絡(luò)技術(shù)人員平時(shí)應(yīng)準(zhǔn)備好網(wǎng)絡(luò)備用設(shè)備，存放在指定的位置。2局域網(wǎng)中斷后，網(wǎng)絡(luò)技術(shù)人員應(yīng)立即判斷故障節(jié)點(diǎn)，查明故障原因，并向網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理小組副組長匯報(bào)。3如屬線路故障，應(yīng)重新安裝線路。4如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障，應(yīng)立即從指定位置將備用設(shè)備取出接上，并調(diào)試通暢。5如屬路由器、交換機(jī)配置文件破壞，應(yīng)迅速按照要求重新配

7、置，并調(diào)試通暢。（三）服務(wù)器、存儲設(shè)備、軟件故障當(dāng)發(fā)現(xiàn)或懷疑服務(wù)器、存儲設(shè)備、軟件故障時(shí)，網(wǎng)絡(luò)技術(shù)人員應(yīng)立即通知軟件科，并一同配合處理。（四）網(wǎng)絡(luò)入侵當(dāng)發(fā)現(xiàn)入侵檢測設(shè)備報(bào)警或接到通知可能被入侵時(shí)。5 立即通知科室負(fù)責(zé)人6 組織科室人員排查可能受影響設(shè)備，入侵來源7 對可能被入侵的設(shè)備進(jìn)行物理隔離，對可能的入侵線路做斷線處理。8 判斷是否被入侵，如有可能會對醫(yī)院造成損失的，立即上報(bào)醫(yī)院信息系統(tǒng)應(yīng)急保障小組；9 使用備用設(shè)備重建業(yè)務(wù)；10 對被入侵設(shè)備以及網(wǎng)絡(luò)監(jiān)控、監(jiān)測設(shè)備進(jìn)行詳細(xì)分析。必要時(shí)組織相關(guān)院內(nèi)、院外專業(yè)人員一共進(jìn)行。確定事件嚴(yán)重程度，已經(jīng)發(fā)生和可能會發(fā)生的損失、影響。對入侵情況匯總、整

8、理后上報(bào)醫(yī)院信息系統(tǒng)應(yīng)急保障小組。11 必要時(shí)醫(yī)院信息系統(tǒng)應(yīng)急保障小組與院長會商，認(rèn)為情況極為嚴(yán)重的，則立即向公安部門或上級機(jī)關(guān)報(bào)警。（五）計(jì)算機(jī)病毒感染1、立即斷開被感染設(shè)備；2、確定病毒種類，影響范圍，破壞性。被感染設(shè)備超過1 臺或被感染的是服務(wù)器時(shí)，立即上報(bào)科室負(fù)責(zé)人。3、備份設(shè)備上重要資料，使用殺毒軟件對被感染設(shè)備進(jìn)行殺毒工作。同時(shí)檢查該設(shè)備所在部門其它設(shè)備，確認(rèn)有無感染，一但發(fā)現(xiàn)有感染跡象的，立即斷開。通過技術(shù)手段或問話判斷病毒來源。4、殺毒完成后，檢查設(shè)備情況，確定病毒有無消除干凈，對設(shè)備上安裝的各類軟件有無破壞，以確定是否要進(jìn)行系統(tǒng)修復(fù)工作。4發(fā)現(xiàn)現(xiàn)行反病毒軟件無法徹底清除該病毒

9、，應(yīng)立即向科室負(fù)責(zé)人報(bào)告，并迅速聯(lián)系有關(guān)產(chǎn)品供應(yīng)商、開發(fā)商研究解決。5網(wǎng)絡(luò)系統(tǒng)故障應(yīng)急處理小組技術(shù)人員經(jīng)排查，認(rèn)為情況嚴(yán)重的，應(yīng)立即向主管院長匯報(bào)。6主管院長與院領(lǐng)導(dǎo)經(jīng)會商后，認(rèn)為情況極為嚴(yán)重的，應(yīng)立即向公安部門或上級機(jī)關(guān)報(bào)告。（六）人員疏散與機(jī)房滅火注意事項(xiàng)：火災(zāi)事故第一條保護(hù)人員安全， 撲救要在人員不受傷害的前提下進(jìn)行。1. 七氟丙烷自動滅火裝置自報(bào)警到開始噴灑只有30秒時(shí)間給值班人員確認(rèn)火災(zāi)情況。2. 如有可能，盡量斷開機(jī)房供電。3. 邊撲救邊報(bào)警。4. 機(jī)房設(shè)備搶救中，以保護(hù)數(shù)據(jù)為第一。確認(rèn)程序：七氟丙烷自動滅火裝置報(bào)警后， 人員應(yīng)立即到達(dá)現(xiàn)場確認(rèn)， 是否設(shè)備誤報(bào)。 如確系設(shè)備誤報(bào)，

10、按下緊急啟停盒上的黃色 “停止” 按鈕。然后上報(bào)科室負(fù)責(zé)人，并通知供應(yīng)商檢測、修復(fù)設(shè)備。如確系火災(zāi)發(fā)生則進(jìn)入滅火程序。滅火程序：機(jī)房內(nèi)如有其他人員在場，除值班人員外，應(yīng)立即撤離現(xiàn)場。如有可能，值班人員應(yīng)斷開起火區(qū)域電源供應(yīng)。正常程序： 七氟丙烷自動滅火裝置自動開始工作。 如正常程序未起作用，轉(zhuǎn)入備用程序。備用程序： 如自動裝置未起作用， 由值班人員按下緊急啟停盒上紅色“按下噴灑”按鈕。如備用程序未起作用，轉(zhuǎn)入緊急程序。緊急程序：拔出氣瓶放氣手柄。一旦氣體開始噴灑，立即屏住呼吸，撤離現(xiàn)場，關(guān)好機(jī)房大門，30 分鐘內(nèi)不得打開。邊撲救邊撥打電話：保衛(wèi)科消防控制中心火警中心 119，報(bào)警。保衛(wèi)科或 1

11、19 人員到場后，現(xiàn)場指揮權(quán)交由保衛(wèi)科或 119 人員，聽從統(tǒng)一指揮。災(zāi)后處理：確認(rèn)機(jī)房火災(zāi)撲滅后：1、 泄壓通風(fēng)設(shè)備工作10 分鐘以上方可進(jìn)入機(jī)房。進(jìn)入機(jī)房后如人體感到不適立即離開，繼續(xù)通風(fēng)。2、 保護(hù)現(xiàn)場。查明起火原因。3、 搶救設(shè)備，統(tǒng)計(jì)損失。搶救設(shè)備時(shí)先搶救重要設(shè)備、核心設(shè)備包括以下清單：a) 存儲設(shè)備以及硬盤b) 服務(wù)器以及硬盤c)d) 其它未受損或受損輕微的設(shè)備e)f) 其它受損設(shè)備。4、重置滅火裝備：檢查滅火報(bào)警設(shè)施，如無損傷按“復(fù)位” “確認(rèn)”按鈕，重置報(bào)警設(shè)施，重新充填氣瓶。如有損傷立即通知設(shè)備供應(yīng)商檢修。（七）市電供電中斷后的處置預(yù)案1.2. 市電中斷后，值班人員應(yīng)立即通過機(jī)房監(jiān)控設(shè)備觀察UPS 是否正常接替工作，并到機(jī)房現(xiàn)場確認(rèn)。3. 機(jī)房值班人員應(yīng)立即與醫(yī)院電工班聯(lián)系了解供電中斷原因， 預(yù) 估停電時(shí)間，并向值班領(lǐng)導(dǎo)匯報(bào)。4.5. 根據(jù)預(yù)估停電時(shí)間和故障范圍，分別采取以下措施a）停電2小時(shí)以內(nèi)，由UPS供電；b）c）停電可能超過2小時(shí)或UPS監(jiān)控設(shè)備報(bào)告剩余供電時(shí)間不足 2 小時(shí)的，立即通知軟件科，關(guān)掉非關(guān)鍵設(shè)備，確保關(guān)鍵服務(wù)器、核心網(wǎng)絡(luò)設(shè)備