基層醫療衛生信息系統BS版應急方案.概述基層醫療數據中心是基層醫療信息系統核心基礎設施，通過統一規劃和制定數據交換與共享的標準規范，規劃基礎數據庫結構，建立統一的數據中心來完成醫療衛生數據的分類、管理、轉換、存儲，為平臺應用提供數據基礎，為信息共享和交換提供數據支持；建立數據交換和數據共享機制，實現區域內各醫療衛生機構數據資源的互通互聯，加快信息共享范圍，整合數據資源，提升區域內醫療衛生機構業務處理效率和質量。為提升信息系統安全性，避免數據丟失和業務停機的風險，為信息化平臺數據中心搭建容災體系，以應對軟硬件故障及惡意攻擊等各種可能風險導致數據丟失、系統停機的威脅。在對業務數據實行備份的同時，通過數據庫層面的容災，在異地機房搭建容災服務器，并在主機房及容災機房部署應用負載均衡設備用于實現應用層容災需求，保證生產主機房在計劃性或非計劃性條件下發生系統故障時，能對外提供業務應急服務，支撐業務的持續運行。.故障等級分類及應急措施.1.I級（單個工作站故障）現象A.單個工作站網絡無法訪問系統B.單個工作站訪問網頁速度緩慢C.單個工作站無法訪問醫保D.電腦故障，無法開機，系統緩慢等影響范圍單個工作站無法訪問系統，特別是重要窗口。應急流程A.當工作站出現故障時，即時通知基層醫療機構網管人員。B.網管人員能指導處理故障，工作站人員配合處理故障。C.指導不能解決問題，網管人員現場解決問題。D.假設故障出現在服務窗口，由醫院相關人員指導病人轉移到其他相同服務類窗口。E.假設超過10分鐘未解決問題，啟用備用工作站。（單個基層醫療機構故障）現象A.單個醫療機構不能訪問中心網絡B.單個醫療機構訪問系統緩慢C.單個醫療機構不能訪問醫保影響范圍單個醫療機構，全院業務。應急流程A.單個醫療機構出現不能訪問情況，首先查看網絡連接情況，判斷網絡連接。B.如是出口交換機問題，看是否更換備用交換機。C.如是衛生專網發生問題，即時聯系運營商實行修復，假設修復時間超過15分鐘，基層醫療機構啟用無線3G/4G網絡作為應急網絡，具體方案見3網絡硬件應急方案設計。D.在網絡應急不能解決的情況下，可啟用手工應急方案，具體見4手工應急方案。ΠI級（數據中心故障）現象A.中心核心交換機壞掉導致全部醫療機構不能訪問B.中心服務器故障導致全部醫療機構不能訪問C.中心應用軟件故障導致全部醫療機構不能訪問影響范圍區縣內所有醫療機構，全部業務。應急流程A.區縣衛生局信息管理人員首先查看網絡設備，確認網絡是否存問題。B.假設網絡存有問題，一方面盡快組織人員修復，一方面評估網絡故障修復時間，假設修復故障時間超過15分鐘，上報衛生局分管局長，由衛生局發出通知啟用異地容災備份機房，具體方案見3網絡硬件應急方案設計。3.網絡硬件應急方案設計3.1.方案架構設計主機房服務器存儲區磁鹽陣列 容災機房WWWW智/市千臺醫解局內網防嗇服務器接入交換機袁合辦HSAW交換機.專同接入

路由強距獲食專具產數想庫容災中心數據庫載均衡外網防大墻安全網美網防迪JlIJWlJjCj ∏l衛生專網F?ττ網絡安全區S咬換機容災器應用服務器

虛擔化應用負載均接入路由器4互聯網核心機內網防火增安全網美應急線路,30/f外聯機構巴■白ST專網接入Ioo4帶寬K-6醫院、衛所、疾控中心等醫療機構WV?線20M號童,

K

?i*

?)Fj∣T-鄉情衛生院，社區服務中心等05L覆號.村衛生重，移動辦公等3.2.方案設計說明各區縣基層醫療信息系統建立統一的數據中心，完成衛生信息數據的存儲，集中管理，保障數據的安全和高效使用，實現醫療衛生信息的整合、存儲及共享，各個醫療機構提供業務和管理支持，為居民提供醫療信息服務。同時部署業務容災體系，保證信息化平臺安全性、可靠性，保障在生產主機房系統故障情況下持續對外提供服務，保證業務穩定運行。方案設計涉及的硬件設備如下。〉數據庫服務器在主機房配2臺數據庫服務器，安裝OraCIeIlG數據庫軟件。同時部署OraCle負載均衡，實現2臺數據庫服務器同時提供數據庫業務處理服務，即避免了數據庫主機單點故障又提升了數據庫主機資源利用率及業務處理效率。并在容災機房配置1臺相同配置的高性能服務器，與主機房數據庫服務器搭建數據庫層面容災系統，保證當主機房服務器主機失效無法提供數據庫服務時能啟用容災服務器數據庫服務，繼續運行業務系統＞應用虛擬化服務器主機房與容災機房均部署應用服務器群，按需為數據中心的各種應用部署提供虛擬化應用服務器，實現應用服務器的靈活按需部署，所有應用服務器，通過部署在主備機房的負載均衡器，實現應用服務器的對外負載均衡，提升應用服務器的冗余可靠水平。＞數據備份系統主機房數據中心配置1套軟硬件一體化備份系統，不限制數據庫及文件備份數量，用于數據中心的數據備份，保障業務數據安全。＞磁盤陣列及SAN交換機主機房與容災機房各部署一套存儲系統：2臺SAN交換機及1臺磁盤陣列。磁盤陣列配置雙活控制器，根據數據中心業務數據容量需求配置高性能硬盤，用于集中存儲業務數據。SAN交換機配置8GB光纖通道端口，用于部署SAN架構存儲網絡，實現服務器與存儲之間的數據高速交互。＞核心網絡交換機主機房配置2臺模塊化機箱插槽式三層路由式交換機，配置雙引擎業務板，部署HA雙機模式，提供雙鏈路架構連接，用于支撐區域信息化平臺整體核心交換網絡。容災機房部署1臺相同性能配置的核心交換機，用于支撐容災機房主干網絡，保證鏈路通信數據交互。＞服務器接入交換機及內網防火墻主機房配置2臺機架式千兆以太網交換機，用于匯聚服務器區主機接入再通過上行口與核心網絡互聯，保證服務器區網絡相對獨立及服務器主機在非計劃性故障宕機情況下的數據安全。并配置2臺企業級千兆硬件防火墻，部署在核心交換機與服務器區網絡之間，架設雙線路連接到核心交換機，保證服務器主機冗余接入及網絡安全隔離。降低服務器主機遭受網絡攻擊等。＞防火墻及路由器主機房配置千兆專網防火墻主要用于保證數據中心內網由路由器通過專用線路或衛生專網與其他外聯醫療機構之間相互通信時的安全防護，防止數據中心遭受網絡攻擊。并且配置1臺千兆外網防火墻以及安全網關，以保證村衛生室、移動辦公等通過互聯網接入數據中心時，實現安全防護，內外網隔離。＞網絡應急在基層醫療機構除通過VPN衛生專網連接到數據中心以外，還需架設一個無線3G/4G路由器。當出現VPN專網斷開的情況，基層醫療機構通過無線3G/4G網絡，通過互聯網VPN方式接入到數據中心。同時無線3G/4G當前絕大多數是通過流量計費，在無故障的情況下，不會產生費用。4.手工應急預案概述當通過網絡應急或者中心災備機房應急都不能解決的情況下，各基層醫療機構可手工應急預案，預案流程如下。預案流程1）所有手工應急預案啟動，由醫院信息科或者分管院長通知，在停止手工應急時，任何人都不得使用計算機錄入系統。2）啟用手工應急時，由財務科相關人員向收費處發放手工發票并進行手工登記。3）各門診醫生開具手工處方，一式兩份，一份用于補錄手工處方。一份作為發藥憑證。4）收費處收費后，在手工處方加蓋收費張。5）