医院HIS信息系统应急预案.docxVIP

医院HIS信息系统应急预案

一、系统中断分级响应机制

（一）分级标准

根据医院HIS（医院信息系统）中断对诊疗业务的影响程度、波及范围及恢复难度，将事件划分为三级：

1.一级中断（重大事件）：HIS核心系统（含数据库服务器、应用服务器、存储阵列等核心硬件，以及挂号、收费、电子病历、医嘱执行、药房管理等核心模块）全面瘫痪，且短时间（30分钟内）无法通过常规手段恢复；或核心系统区域性中断，影响全院80%以上临床科室、窗口的正常业务开展，导致门诊停诊、住院医嘱无法下达、药品无法调配等严重影响医疗安全的情况。

2.二级中断（较大事件）：HIS单个或多个关键模块（如门诊收费、住院药房、电子病历书写）局部瘫痪，或核心系统性能严重下降（响应时间超过10秒、交易成功率低于60%），影响全院30%-80%的业务节点，但仍有部分业务可通过备用系统或手工流程临时替代，未直接威胁医疗安全，但导致诊疗效率大幅降低。

3.三级中断（一般事件）：HIS非核心模块（如统计分析、后勤物资管理、科研数据上报）中断，或核心系统局部功能异常（如个别科室医嘱模板无法调用、单台窗口终端故障），仅影响单个科室或5%以下的业务节点，对整体诊疗秩序无明显影响。

（二）分级响应触发

1.一级中断响应触发：当信息科监控系统发出核心系统全面宕机告警，或接到3个及以上临床科室、窗口同时报告无法访问HIS核心功能时，信息科值班人员需立即启动一级响应，5分钟内上报信息科主任、医院应急管理办公室及分管院长，同步通知各相关业务科室启动应急手工流程。

2.二级中断响应触发：当信息科接到2个及以上业务科室报告同一模块功能异常，或监控系统显示核心系统性能指标持续低于阈值10分钟以上时，启动二级响应，10分钟内上报信息科主任及应急管理办公室，协调业务科室启用备用模块或简化流程。

3.三级中断响应触发：当接到单个科室或用户报告非核心功能异常，且经初步排查确认未影响核心业务时，启动三级响应，由信息科值班工程师直接处理，处理结果同步至科室联络人，无需上报管理层，但需记录在事件台账中。

二、核心故障场景应急处置流程

（一）核心服务器硬件故障处置

1.故障识别与定位：信息科监控系统实时监测服务器CPU使用率、内存占用率、磁盘IO速率及网络连通性，当出现服务器离线、CPU使用率持续100%超过5分钟、磁盘读写错误告警时，值班工程师需立即通过远程管理工具（如IPMI、iDRAC）登录服务器后台，查看系统日志、硬件诊断报告，定位故障部件（如主板、CPU、内存、硬盘）。若远程无法登录，需立即前往机房现场排查，通过服务器前端指示灯状态、蜂鸣器报警音判断故障类型（如硬盘故障通常伴随amber灯闪烁、连续短促蜂鸣）。

2.故障恢复操作

-单台应用服务器故障：若为集群部署的应用服务器，立即通过负载均衡器将故障服务器从集群中剔除，由剩余服务器承接全部业务流量，同时启动备用应用服务器，10分钟内完成集群节点补充；若为单台独立应用服务器，立即启动冷备服务器，通过预先同步的系统镜像数据恢复操作系统及HIS应用程序，20分钟内完成服务器切换，同步更新DNS映射及负载均衡配置。

-数据库服务器故障：若为主备集群部署，立即触发自动切换机制，将备机切换为主机，同步更新数据库连接字符串，15分钟内恢复数据库服务；若为单台数据库服务器，立即启动离线备份的数据库服务器，通过最近一次全量备份加增量日志备份进行数据恢复，恢复完成后需校验数据完整性（如对比核心业务表的记录数、最新交易数据时间戳），确保数据无丢失、无错乱。

-存储阵列故障：若存储阵列单个硬盘故障，立即启动热备硬盘自动重建机制，同时通知存储设备厂商工程师远程协助，24小时内完成故障硬盘更换；若存储阵列控制器或整个阵列故障，立即切换至异地灾备存储系统，通过光纤通道或专线同步数据，30分钟内恢复核心数据访问，同步启动本地备份介质（磁带库、离线硬盘）的恢复校验，确保灾备数据与生产数据一致。

3.故障恢复后验证：核心服务器恢复运行后，信息科需联合门诊收费、住院医师、药房等关键岗位人员，依次测试挂号、开医嘱、发药、收费等核心交易流程，连续完成10笔以上模拟交易，确认交易成功率100%、数据同步正常后，方可通知各业务科室恢复HIS系统使用，同时留存测试记录及系统日志，作为后续故障分析依据。

（二）数据库系统故障处置

1.故障类型识别

-数据库死锁：监控系统显示数据库事务队列长度超过50，且持续增长，业务系统提示“交易超时”“资源锁定”，通过数据库管理工具（如Oracle的EM、MySQL的Workbench）查看锁等待事件，确认死锁语句及涉及的业务表。

-数据corruption（损坏）：业务系统报告“数据读取错误