淺談醫(yī)院信息系統(tǒng)應(yīng)急方案設(shè)計(jì)

李偉琳

隨著醫(yī)院的信息化建設(shè)不斷深入，醫(yī)院信息系統(tǒng)已成為醫(yī)院正常運(yùn)營(yíng)的基礎(chǔ)設(shè)施，信息系統(tǒng)能提高醫(yī)院各部門(mén)的工作效率的同時(shí)，醫(yī)院也越來(lái)越依賴信息系統(tǒng)。但網(wǎng)絡(luò)系統(tǒng)故障和服務(wù)器故障是不可能完全避免的，如何在故障發(fā)生時(shí)，還能保證醫(yī)院的業(yè)務(wù)能順利進(jìn)行，這就需要一套完善的信息系統(tǒng)應(yīng)急方案。本文從服務(wù)器應(yīng)急、網(wǎng)絡(luò)應(yīng)急、門(mén)急診應(yīng)急和故障定級(jí)及響應(yīng)措施等方面介紹應(yīng)急方案的設(shè)計(jì)。

1 服務(wù)器應(yīng)急方案

為保障醫(yī)院信息系統(tǒng)主庫(kù)的安全，醫(yī)院至少應(yīng)配制兩臺(tái)鏡像服務(wù)器組成服務(wù)器應(yīng)急系統(tǒng)，它們分別為主鏡像服務(wù)器和門(mén)診收費(fèi)鏡像服務(wù)器。其作用如下:

1.1 主鏡像服務(wù)器

它承擔(dān)著醫(yī)院主數(shù)據(jù)庫(kù)備份替換工作，負(fù)責(zé)在主機(jī)數(shù)據(jù)庫(kù)異常情況下替換主機(jī)數(shù)據(jù)庫(kù)，并在故障時(shí)間內(nèi)支持全院的應(yīng)用系統(tǒng)能正常工作?？煞旁谥鳈C(jī)房，與主數(shù)據(jù)庫(kù)并列放置。一般把主鏡像服務(wù)器連接在與主庫(kù)系統(tǒng)同一個(gè)交換網(wǎng)絡(luò)中，但可以部署為另外一個(gè)IP地址或子網(wǎng)網(wǎng)段，在應(yīng)急時(shí)候切換IP即可。其應(yīng)急切換條件是當(dāng)主機(jī)數(shù)據(jù)庫(kù)發(fā)生故障或主機(jī)硬件發(fā)生故障造成系統(tǒng)無(wú)法正常使用情況下，能自動(dòng)切換至主鏡像服務(wù)器。

1.2 門(mén)診收費(fèi)鏡像服務(wù)器

用作在網(wǎng)絡(luò)主干癱瘓情況下，即當(dāng)門(mén)診收費(fèi)處無(wú)法連接到醫(yī)院主干網(wǎng)絡(luò)和主鏡像服務(wù)器的時(shí)候，使用門(mén)診收費(fèi)鏡像服務(wù)器作為單獨(dú)支持門(mén)急診掛號(hào)、收費(fèi)等業(yè)務(wù)。該服務(wù)器負(fù)責(zé)支持門(mén)急診的客戶端，所以應(yīng)采用專(zhuān)業(yè)服務(wù)器，不能用普通PC代替?？蓪⑵浞旁卺t(yī)院門(mén)診收費(fèi)處里。該服務(wù)器需要單獨(dú)連接到二級(jí)交換間的一個(gè)獨(dú)立交換機(jī)上面，目的是在主干網(wǎng)絡(luò)癱瘓后，可以保障門(mén)診收費(fèi)處還能正常運(yùn)行掛號(hào)、收費(fèi)及查詢等業(yè)務(wù)。其應(yīng)急切換條件是當(dāng)主干網(wǎng)絡(luò)癱瘓，門(mén)診掛號(hào)收費(fèi)處客戶端無(wú)法訪問(wèn)主庫(kù)和主鏡像服務(wù)器時(shí)候，能切換到該鏡像庫(kù)。

2 網(wǎng)絡(luò)系統(tǒng)應(yīng)急方案

網(wǎng)絡(luò)系統(tǒng)是醫(yī)院信息系統(tǒng)的基礎(chǔ)設(shè)施，為此網(wǎng)絡(luò)的應(yīng)急系統(tǒng)應(yīng)包括以下內(nèi)容:①網(wǎng)絡(luò)系統(tǒng)的核心層和匯聚層雙鏈路都要做好備份建設(shè)。②關(guān)鍵部門(mén)如門(mén)診等，可單獨(dú)建立應(yīng)急獨(dú)立網(wǎng)絡(luò)，一旦發(fā)生故障時(shí)，門(mén)診單獨(dú)網(wǎng)絡(luò)系統(tǒng)和門(mén)診應(yīng)急服務(wù)器系統(tǒng)同時(shí)啟動(dòng)，保證門(mén)診系統(tǒng)在最短時(shí)間內(nèi)恢復(fù)正常運(yùn)行。③建立遠(yuǎn)程訪問(wèn)系統(tǒng)，在發(fā)生故障時(shí)，維護(hù)人員可以在外部撥號(hào)進(jìn)入醫(yī)院系統(tǒng)進(jìn)行糾錯(cuò)和系統(tǒng)恢復(fù)工作，保證系統(tǒng)發(fā)生故障時(shí)能及時(shí)得到多方的技術(shù)支持，能盡快排除故障，進(jìn)一步保障信息系統(tǒng)的穩(wěn)定性。

3 門(mén)急診應(yīng)急方案

任何網(wǎng)絡(luò)故障或系統(tǒng)服務(wù)器問(wèn)題都對(duì)門(mén)急診業(yè)務(wù)操作造成重大影響，因此醫(yī)院必須建立門(mén)急診應(yīng)急系統(tǒng)，確保終端在脫網(wǎng)的環(huán)境下，能夠進(jìn)行正常的門(mén)急診收費(fèi)操作。當(dāng)系統(tǒng)網(wǎng)絡(luò)鏈路(用戶端到應(yīng)用服務(wù)器或應(yīng)用服務(wù)器到數(shù)據(jù)庫(kù)服務(wù)器之間)出現(xiàn)故障時(shí)，收費(fèi)系統(tǒng)在登錄時(shí)一旦檢測(cè)到和數(shù)據(jù)庫(kù)連接不通的情況，就會(huì)自動(dòng)提醒操作人員是否啟動(dòng)應(yīng)急系統(tǒng)，從而將所有的收費(fèi)發(fā)生的數(shù)據(jù)寫(xiě)到門(mén)診收費(fèi)鏡像服務(wù)器中，待網(wǎng)絡(luò)鏈路恢復(fù)正常后，操作人員只要結(jié)束應(yīng)急操作，進(jìn)行重新登錄就又可以進(jìn)行正常的收費(fèi)業(yè)務(wù)，門(mén)診收費(fèi)鏡像服務(wù)器的數(shù)據(jù)自動(dòng)完整安全轉(zhuǎn)儲(chǔ)主庫(kù)服務(wù)器中。

門(mén)診應(yīng)急系統(tǒng)要有分級(jí)管理，具有區(qū)域應(yīng)急系統(tǒng)及門(mén)急診單機(jī)版系統(tǒng)。通過(guò)服務(wù)器集群技術(shù)建立服務(wù)器集群服務(wù)，保證醫(yī)院網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫(kù)等系統(tǒng)環(huán)境的穩(wěn)定運(yùn)行。如果應(yīng)用環(huán)境出現(xiàn)嚴(yán)重故障時(shí)，自動(dòng)實(shí)現(xiàn)正常與應(yīng)急情況的切換及前后業(yè)務(wù)數(shù)據(jù)的同步。為了解決突發(fā)網(wǎng)絡(luò)故障問(wèn)題，提高收費(fèi)系統(tǒng)應(yīng)對(duì)突發(fā)事件的能力，提高醫(yī)院服務(wù)質(zhì)量，開(kāi)發(fā)門(mén)診收費(fèi)應(yīng)急系統(tǒng)，該系統(tǒng)可以在信息網(wǎng)絡(luò)癱瘓時(shí)進(jìn)行單機(jī)操作。

3.1 門(mén)診應(yīng)急管理

門(mén)診應(yīng)急系統(tǒng)的啟動(dòng):當(dāng)系統(tǒng)的主服務(wù)器或全院的網(wǎng)絡(luò)出現(xiàn)異常時(shí)，應(yīng)急系統(tǒng)應(yīng)可以啟動(dòng)，可以正常完成收費(fèi)流程業(yè)務(wù)服務(wù)。

門(mén)診應(yīng)急系統(tǒng)的字典:應(yīng)急系統(tǒng)可以在網(wǎng)絡(luò)正常的情況下，每當(dāng)收費(fèi)員進(jìn)入收費(fèi)系統(tǒng)時(shí)即自動(dòng)從主服務(wù)器上下載相關(guān)字典，并保證數(shù)據(jù)的準(zhǔn)確性及完整性。

門(mén)診應(yīng)急系統(tǒng)的數(shù)據(jù)回遷:在網(wǎng)絡(luò)恢復(fù)正常后，門(mén)診應(yīng)急系統(tǒng)的數(shù)據(jù)可以自動(dòng)回遷到主數(shù)據(jù)庫(kù)，要保證數(shù)據(jù)的完整性。

門(mén)診應(yīng)急系統(tǒng)的權(quán)限控制:可以管理門(mén)診應(yīng)急系統(tǒng)的使用權(quán)限控制，應(yīng)急系統(tǒng)的使用要有特許權(quán)限。

3.2 門(mén)診應(yīng)急小局域網(wǎng)系統(tǒng)

建立門(mén)診應(yīng)急小局域網(wǎng)系統(tǒng)，當(dāng)中心網(wǎng)絡(luò)中斷或中心數(shù)據(jù)庫(kù)癱瘓時(shí)，門(mén)診部各系統(tǒng)在30秒鐘內(nèi)系統(tǒng)自動(dòng)切換到門(mén)診局域網(wǎng)應(yīng)急方案，保持門(mén)診(掛號(hào)、收費(fèi)、門(mén)診醫(yī)生工作站)的正常營(yíng)運(yùn)，當(dāng)中心網(wǎng)絡(luò)和中心數(shù)據(jù)庫(kù)修復(fù)后，系統(tǒng)30秒鐘內(nèi)自動(dòng)切換到中心網(wǎng)絡(luò)和中心數(shù)據(jù)庫(kù)，數(shù)據(jù)智能上傳到數(shù)據(jù)中心匯總，保證系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性，整個(gè)過(guò)程不需要人工干預(yù)。

3.3 區(qū)域應(yīng)急系統(tǒng)

門(mén)診區(qū)域收費(fèi)應(yīng)急方案是指在連接主網(wǎng)絡(luò)失敗時(shí)門(mén)診交換機(jī)內(nèi)采用區(qū)域應(yīng)急收費(fèi)的方案，區(qū)域應(yīng)急收費(fèi)的數(shù)據(jù)在網(wǎng)絡(luò)故障時(shí)存在本地，網(wǎng)絡(luò)恢復(fù)后自動(dòng)傳入主庫(kù)服務(wù)器。

區(qū)域應(yīng)急上傳流程設(shè)置:提供區(qū)域上傳流程控制參數(shù)的設(shè)置，如是否自動(dòng)區(qū)域端服務(wù)器確認(rèn)、自動(dòng)終端確認(rèn)、是否自動(dòng)上傳等參數(shù)。

數(shù)據(jù)下傳:提供定期從服務(wù)器數(shù)據(jù)庫(kù)中下載最新的基礎(chǔ)信息到本地應(yīng)急服務(wù)器數(shù)據(jù)庫(kù)中。

數(shù)據(jù)上傳:提供將區(qū)域應(yīng)急期間生成的數(shù)據(jù)進(jìn)行調(diào)整并自動(dòng)上傳到正式服務(wù)器數(shù)據(jù)庫(kù)中的功能。

區(qū)域應(yīng)急運(yùn)行系統(tǒng):區(qū)域應(yīng)急的運(yùn)行系統(tǒng)主要包括:建卡、掛號(hào)、收費(fèi)流程業(yè)務(wù)(收費(fèi)、退費(fèi)、發(fā)票重打、發(fā)票領(lǐng)用和調(diào)整)發(fā)藥，各個(gè)應(yīng)用系統(tǒng)在區(qū)域內(nèi)之間是相互互換數(shù)據(jù)，完成正常的業(yè)務(wù)流程。

3.4 門(mén)急診單機(jī)版系統(tǒng)

當(dāng)中心網(wǎng)絡(luò)完全中斷、中心數(shù)據(jù)庫(kù)癱瘓、門(mén)診局域網(wǎng)也癱瘓時(shí)，系統(tǒng)需在2分鐘內(nèi)將自動(dòng)轉(zhuǎn)換成支持醫(yī)院最基本的業(yè)務(wù)處理——門(mén)急診單機(jī)版系統(tǒng)。在網(wǎng)絡(luò)恢復(fù)后，數(shù)據(jù)能智能地上傳到數(shù)據(jù)中心匯總，保證系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性，整個(gè)過(guò)程應(yīng)不需要人工干預(yù)。門(mén)急診單機(jī)版應(yīng)具有以下功能:

基礎(chǔ)數(shù)據(jù)導(dǎo)入功能:該系統(tǒng)在網(wǎng)絡(luò)正常的情況下，將正式運(yùn)行庫(kù)的基礎(chǔ)數(shù)據(jù)(如:醫(yī)囑項(xiàng)，收費(fèi)項(xiàng)目，收費(fèi)項(xiàng)目?jī)r(jià)格等)在收費(fèi)員進(jìn)入收費(fèi)系統(tǒng)時(shí)就導(dǎo)入到門(mén)診收費(fèi)應(yīng)急系統(tǒng)的數(shù)據(jù)庫(kù)中，確保收費(fèi)價(jià)格為最新價(jià)格。

票據(jù)更新:收費(fèi)員可以繼續(xù)使用應(yīng)急之前的發(fā)票，在應(yīng)急系統(tǒng)啟動(dòng)之前只需在系統(tǒng)里把發(fā)票號(hào)修改為當(dāng)前使用的發(fā)票號(hào)即可。

門(mén)診收費(fèi):保存病人基本信息，就診信息，錄入醫(yī)囑信息;收費(fèi)結(jié)算時(shí)打印發(fā)票和發(fā)票明細(xì)。

數(shù)據(jù)導(dǎo)回:應(yīng)急收費(fèi)結(jié)束后，將單機(jī)版中錄入的病人信息，就診信息，醫(yī)囑信息，發(fā)票信息，費(fèi)用信息等導(dǎo)回到正式庫(kù)。數(shù)據(jù)導(dǎo)回正式庫(kù)后，收費(fèi)員做日?qǐng)?bào)結(jié)算。

以上功能的實(shí)現(xiàn)，就能避免因不能進(jìn)行門(mén)診收費(fèi)造成門(mén)診大廳中積聚大量患者，影響醫(yī)院聲譽(yù)的事件發(fā)生。

4 故障定級(jí)及響應(yīng)措施

在系統(tǒng)環(huán)境下系統(tǒng)所發(fā)生的故障，大致可分為五個(gè)級(jí)別，五級(jí)為最低級(jí)，一級(jí)為最高級(jí)。具體應(yīng)急處理如下:五級(jí)故障:一般不造成大的影響。如:①磁盤(pán)陣列中一塊盤(pán)發(fā)生故障;②服務(wù)器有硬件報(bào)錯(cuò)，出現(xiàn)紅燈;③交換機(jī)報(bào)紅燈等。

這類(lèi)故障，應(yīng)及時(shí)診斷故障性質(zhì)。對(duì)于硬件故障，在不影響使用的同時(shí)，通知硬件維護(hù)人員準(zhǔn)備備件，及時(shí)修復(fù)。對(duì)于軟件設(shè)置問(wèn)題，通知系統(tǒng)維護(hù)人員調(diào)整配置參數(shù)即可解決。

四級(jí)故障:影響局部使用。例如①部分窗口不能進(jìn)入系統(tǒng);②個(gè)別患者不能結(jié)帳;③ 某臺(tái)檢驗(yàn)設(shè)備不能傳回結(jié)果等。

這類(lèi)故障，不影響全局，但影響局部。當(dāng)出現(xiàn)局部網(wǎng)絡(luò)不通等局部故障時(shí)，及時(shí)更換分布層交換機(jī)。對(duì)于局部軟件的Bug，立即通知系統(tǒng)維護(hù)人員及時(shí)排除，必要時(shí)，可以請(qǐng)軟件的提供商作技術(shù)支持并遠(yuǎn)程調(diào)試。

三級(jí)故障:主機(jī)服務(wù)器單點(diǎn)故障。如:①主機(jī)電源壞了;②主機(jī)發(fā)熱異常等。

這類(lèi)故障，會(huì)影響全院使用。可通過(guò)雙機(jī)熱備的技術(shù)，系統(tǒng)能自動(dòng)切換到另外一臺(tái)服務(wù)器。維護(hù)人員需及時(shí)更換設(shè)備，必要時(shí)，可請(qǐng)?jiān)O(shè)備供應(yīng)商提供備機(jī)作應(yīng)急使用。二級(jí)故障:服務(wù)器集群故障，或主干網(wǎng)絡(luò)部分故障。如:①整個(gè)門(mén)診系統(tǒng)不能登錄;②服務(wù)器主陣列出錯(cuò);③電源問(wèn)題，主服務(wù)器不能啟動(dòng)等。

這類(lèi)故障影響巨大，可導(dǎo)致全院或很大一部分應(yīng)用不能運(yùn)行。如果主干網(wǎng)絡(luò)故障，但門(mén)診局域網(wǎng)完好，就把放置門(mén)診收費(fèi)處的門(mén)診收費(fèi)鏡像服務(wù)器充當(dāng)主服務(wù)器，使得門(mén)診業(yè)務(wù)得以繼續(xù)。

如果是服務(wù)器集群出現(xiàn)故障，就應(yīng)把主服務(wù)器集群從系統(tǒng)中隔離(拆除網(wǎng)絡(luò)連接)，然后把主鏡像服務(wù)器的IP地址改為主機(jī)地址，讓主鏡像服務(wù)器充當(dāng)主服務(wù)器。等系統(tǒng)故障排除之后，再把數(shù)據(jù)恢復(fù)到主服務(wù)器集群中。一級(jí)故障:醫(yī)院網(wǎng)絡(luò)主干癱瘓。如:①人為故障，數(shù)據(jù)表被刪除;②機(jī)房天災(zāi)人禍，如水災(zāi);③核心交換機(jī)組全面失效等。

這類(lèi)故障最為嚴(yán)重，此時(shí)系統(tǒng)處于全面癱瘓狀態(tài)。應(yīng)采用如下步驟進(jìn)行處理:

第一步，首先及時(shí)確認(rèn)問(wèn)題級(jí)別，向院領(lǐng)導(dǎo)匯報(bào)，并及時(shí)召集應(yīng)急小組人員，信息科、醫(yī)護(hù)科、護(hù)理部、財(cái)務(wù)科等科室負(fù)責(zé)人及軟件、硬件的提供商等應(yīng)第一時(shí)間到達(dá)現(xiàn)場(chǎng)協(xié)助處理。

第二步，啟動(dòng)門(mén)急診單機(jī)版程序。醫(yī)生采用手寫(xiě)處方后，在收費(fèi)處登記患者信息、錄入處方及檢驗(yàn)檢查等醫(yī)囑信息，并完成收費(fèi)，使醫(yī)院門(mén)診業(yè)務(wù)可以繼續(xù)進(jìn)行。

第三步、如果是硬件故障，需立即調(diào)集應(yīng)急設(shè)備，并進(jìn)行維修更換。如果是數(shù)據(jù)丟失，利用最近的備份數(shù)據(jù)和有效的日志文件，恢復(fù)數(shù)據(jù)。

第四步、在故障成功排除后，系統(tǒng)不繁忙的時(shí)候，把門(mén)診單擊版數(shù)據(jù)導(dǎo)入系統(tǒng)中，恢復(fù)系統(tǒng)運(yùn)行。

此外，醫(yī)院制定出應(yīng)急方案后，還應(yīng)對(duì)相關(guān)的操作人員進(jìn)行培訓(xùn)、考試，定期組織相關(guān)部門(mén)進(jìn)行應(yīng)急演練，而且應(yīng)設(shè)有專(zhuān)人定期對(duì)應(yīng)急系統(tǒng)進(jìn)行檢查，避免在關(guān)鍵時(shí)刻失效。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)已成為現(xiàn)代數(shù)字化醫(yī)院不可缺少的關(guān)鍵組成部分，一套完善的信息系統(tǒng)應(yīng)急方案可以保證醫(yī)院網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障時(shí)能及時(shí)地進(jìn)行排查和解決，是醫(yī)院信息系統(tǒng)能穩(wěn)定高效地運(yùn)作的保障。

［1］方 力，秦樂(lè)陽(yáng).強(qiáng)化醫(yī)院信息系統(tǒng)安全的對(duì)策［J］.電腦編程技巧與維護(hù)，2011:16.

［2］堯 傳.應(yīng)急預(yù)案需要多緯度統(tǒng)籌［J］.中國(guó)醫(yī)院院長(zhǎng)，2008，(11):49.

［3］何 坤，高新云，羅曉明，等.醫(yī)院信息化建設(shè)與管理的思考［J］.現(xiàn)代醫(yī)院，2011，11(1).

［4］李湘平.醫(yī)院信息系統(tǒng)的安全問(wèn)題［J］.現(xiàn)代醫(yī)院，2012，12(7).