医院网络大面积瘫痪应急演练脚本（2篇）.docxVIP

医院网络大面积瘫痪应急演练脚本（2篇）

第一篇：核心业务优先恢复型应急演练脚本

时间：2024年X月X日9:00-12:30

地点：XX医院门诊楼、住院楼、信息中心机房、后勤指挥中心

参与人员：信息科全体成员、医务科、护理部、门诊办公室、住院办公室、急诊科、收费处、药房、各临床科室联络员、后勤保障组、设备供应商技术支持

9:00演练启动：故障触发与初步响应

信息科监控岗值班人员张XX通过医院运维管理平台发现，核心交换机CPU使用率骤升至98%，同时多台接入交换机出现离线告警，门诊收费系统、住院电子病历系统、药房发药系统同步弹出“数据库连接失败”提示。张XX立即通过内部通讯群发送一级故障告警，并拨通信息科主任李XX电话：“李主任，核心机房突发异常，核心交换机负载过高，所有业务系统均无法连接，初步判断为网络大面积瘫痪。”

李XX5分钟内抵达信息科监控室，第一时间启动《医院网络大面积瘫痪应急预案》，同步向分管院长王XX汇报故障情况：“王院长，我院核心网络突发瘫痪，所有依赖网络的业务系统均已中断，目前正在排查故障原因，请求启动全院应急响应机制。”王XX当即指令：“立即按应急预案执行，优先保障急诊、重症监护、手术科室的核心医疗业务，医务科、护理部即刻协调临床科室启用手工流程，信息科务必尽快定位故障，全力恢复网络。”

信息科随即分成三个小组：故障排查组由李XX带队，前往核心机房排查硬件与网络配置；应急保障组由刘XX负责，协调临床科室启用应急手工单据，并搭建临时无线网络；对外联络组由赵XX负责，对接电信运营商、设备供应商技术支持人员，同时向各科室实时通报故障进展。

9:15临床科室应急处置：手工流程切换

医务科主任孙XX接到通知后，立即组织各科室联络员召开临时线上会议（通过个人手机热点），明确应急流程要求：“所有门诊、住院科室即刻停止使用电子系统，启用手工开具处方、检查申请单、住院医嘱；急诊科、ICU、手术室必须保留患者生命体征手工记录，确保医疗行为可追溯；收费处启用手工收费票据，药房凭手工处方发药，所有手工单据需双人签字确认，待网络恢复后统一补录系统。”

门诊办公室主任周XX迅速安排导诊人员在门诊大厅张贴“网络故障应急通知”，同时增派3名导诊人员维持秩序，向前来就诊的患者做好解释工作：“各位患者朋友，因医院网络突发故障，目前暂时采用手工流程办理业务，可能会耽误一些时间，请大家耐心等候，我们会尽快恢复正常。”对于急重症患者，导诊人员直接引导至急诊科优先处置。

急诊科主任郑XX组织科室医护人员启用急诊应急包，其中包含预先印刷的急诊病历本、临时医嘱单、抢救记录单。正在抢救的一名急性心肌梗死患者，原本需要通过系统调取心电图、开具溶栓药物处方，医护人员立即改为手工记录患者生命体征，由两名医师共同签字确认溶栓药物使用剂量，药房凭手写处方立即发药。同时，急诊科通过手机热点与120急救中心保持联络，告知当前无法接收电子病历，需急救人员携带纸质病历转运患者。

住院部12楼心内科病房，护士长王XX正在组织护士整理手工住院医嘱单，对于需要进行透析的患者，护士与肾内科医师沟通后，手工开具透析申请单，由专人送往血透中心；对于术后需要监测生命体征的患者，护士将监护仪数据手工记录在《生命体征手工监测本》上，每30分钟向医师汇报一次。病房内部分患者因无法查询住院费用明细产生焦虑，护士耐心解释：“您好，医院网络暂时故障，费用明细我们会在网络恢复后第一时间打印给您，您的治疗不会受到影响，请放心。”

9:40故障排查与初步恢复尝试

故障排查组抵达核心机房后，首先检查核心交换机状态，发现核心交换机电源指示灯正常，但数据传输端口闪烁频率异常，通过console线登录交换机后，查看系统日志发现，5分钟内收到超过10万条ARP请求包，初步判断为ARP病毒攻击导致的网络风暴。李XX立即指令：“立即断开核心交换机与接入层交换机的所有连接，只保留与急诊ICU、手术室的临时专线连接，同时启用核心交换机的ARP防护功能，配置静态ARP绑定。”

技术人员迅速操作后，核心交换机CPU使用率逐渐下降至正常水平，但接入层网络仍无法恢复。此时，设备供应商技术支持人员抵达现场，通过专业检测工具排查发现，门诊楼3楼的一台自助挂号终端因未安装杀毒软件，感染ARP病毒后持续发送伪造的ARP请求包，导致整个网络陷入瘫痪。故障排查组立即定位该终端，断开其网络连接，并对所有接入终端进行病毒查杀。

同时，应急保障组在急诊、ICU、手术室搭建临时无线网络，采用独立的SSID与加密方式，仅允许医护人员的工作手机、移动护理终端接入，确保这些科室能够通过临时网络调取患者既往病历、开具电子处方（通过临时业务系统）。刘XX带领团队在30分钟内完成了3个重点科室的临时网络搭建，急诊科医师随即通过临时网络调取了一名重度颅