09-02-01 医院信息系统及网络故障应急预案.pdfVIP

XXX 医院信息系统及网络故障应急预案 第 1 页 /共 12 页 **医院 DTHealth 数字化信息系统上线*年余，已成为为医疗、科研和管理提供信息 化手段的根本，为保障医院信息系统的安全、稳定运行，特制定本应急预案。 1. 适用范围 东华 DTHealth 数字化信息系统应急预案是指在 HIS 故障的情况下，能预先给出的 故障处理指导原则和应对故障的处理办法。 本预案适用于医院因服务器软、硬件故障，数据库故障，数据损毁，存储设备损坏， 网络链路损坏，网络系统瘫痪以及计算机病毒的爆发等原因致医院信息管理系统运行停 止，严重影响局部或整体医院业务运行运转的突发事件，但不包括涉及 HIS 系统的安全、 防入侵、防病毒、备份等的应急方案。 2. 部门及人员职责分工 2.1. 医院信息及网络系统应急预案指挥协调小组（简称应急指挥小组） 由主管院长总负责，业务院长、行政机关的科员和各相应职能部门的科主任组成。 其主要职责是负责 HIS 的安全领导，负责制定系统安全规章制度，检查督促安全责任制 和各项措施的落实情况，制定信息系统故障及应急预案并指挥实施演练。 总指挥： 成员： 2.2. 技术保障组 该组由信息科承担，结合院外资源保证信息系统的各项资源尽快恢复功能。 主任： 组员： 信息科负责对应用系统、服务器系统、网络系统的日常维护。对使用周期届满的设 备、设施及配件进行维护及定期更换。 第 2 页 /共 12 页 3. 预案安全保障内容 3.1. 主库安全 在数据中心采用双机热备系统。同时建立一台 Shadow 服务器。Shadow 服务器数据 可以同主数据保持同步。当一台数据库服务器故障时，另一台服务器自动接管。如果存 储阵列发生故障，可以把应用切换到 Shadow 服务器。 3.2. 数据备份 可以按照医院的要求，定制备份策略，每天对数据库进行备份，并保存足够的运行 日志，以便数据可以恢复到指定的某一时刻。 3.3. 门诊区域建立Shadow 服务器 当门诊区域同主机房网络发生故障时，门诊业务可以由这台服务器承担，之后在把数据 恢复到主数据库中。 3.4. 单机版应用程序 在每台收费客户机上安装单机版应用程序，在系统正常时，自动同步主库上的字典 数据。一旦系统出现瘫痪，可以启动单机版应急程序，此时可以收费，打印发票。药房 可以凭借盖章的收据发药。系统恢复后，可以把单机版中的数据再导回到主库中，再行 发药等动作即可满足数据一致的要求。 3.5. 硬件及网络应急方案 DTHealth 数字化医院解决方案的应急系统是指运行在 HIS 系统上的服务器系统和 网络系统中涉及保障HIS 不间断运行的硬件系统，它是 DTHealth 整体服务器系统和网 络系统中的一部分，我们建议用户的服务器系统和网络系统达到本方案建议的配置要求， 以使其在紧急情况下能够发挥作用。 3.5.1. 服务器应急系统配制要求 在 DTHealth 环境下，服务器应急系统需保障其正常 24 小时运行。我们建议医院至 第 3 页 /共 12 页 少配制二台镜像服务器组成服务器应急系统。我们分别简称这两台镜像服务器为镜像一 号机和镜像二号机，其具体配置如下： 镜像一号机（主镜像服务器） 用途：承担医院主数据库备份替换工作，负责在主机数据库异常情况下替换主机数 据库，并在一定时间内支持运行全院的应用系统正常工作；另外在平时其本身数据可以 作为一些数据查询系统实时查询系统信息使用。 位置：一般部署在主机房，同主数据库并列放置。 机器硬件要求：硬件配制必须足够支持全院业务正常运行的要求，因此建议与主服 务器类似级别，可稍微裁减。 网络配制要求：一般连接在与主库系统同一个交换网络中，但可以部署为另外一个 IP 地址或子网网段，在应急时候切换 IP 即可。 应急切换条件：当主机数据库发生故障或主机硬件发生故障造成系统无法正常使用 情况下，切换镜像服务器。 镜像二号机（门诊收费镜像服务器） 用途：用作在网络主交换瘫痪情况下，即当门诊收费处无法连接到医院主干网络和 镜像一号机器时候，使用本镜像二号机作为单独支持门诊收费窗口业务；另外，在人为 误操作删除数据时候，启动该数据库的备份数据，该数据