浅谈医院信息系统应急方案设计

李伟琳

随着医院的信息化建设不断深入，医院信息系统已成为医院正常运营的基础设施，信息系统能提高医院各部门的工作效率的同时，医院也越来越依赖信息系统。但网络系统故障和服务器故障是不可能完全避免的，如何在故障发生时，还能保证医院的业务能顺利进行，这就需要一套完善的信息系统应急方案。本文从服务器应急、网络应急、门急诊应急和故障定级及响应措施等方面介绍应急方案的设计。

1 服务器应急方案

为保障医院信息系统主库的安全，医院至少应配制两台镜像服务器组成服务器应急系统，它们分别为主镜像服务器和门诊收费镜像服务器。其作用如下:

1.1 主镜像服务器

它承担着医院主数据库备份替换工作，负责在主机数据库异常情况下替换主机数据库，并在故障时间内支持全院的应用系统能正常工作。可放在主机房，与主数据库并列放置。一般把主镜像服务器连接在与主库系统同一个交换网络中，但可以部署为另外一个IP地址或子网网段，在应急时候切换IP即可。其应急切换条件是当主机数据库发生故障或主机硬件发生故障造成系统无法正常使用情况下，能自动切换至主镜像服务器。

1.2 门诊收费镜像服务器

用作在网络主干瘫痪情况下，即当门诊收费处无法连接到医院主干网络和主镜像服务器的时候，使用门诊收费镜像服务器作为单独支持门急诊挂号、收费等业务。该服务器负责支持门急诊的客户端，所以应采用专业服务器，不能用普通PC代替。可将其放在医院门诊收费处里。该服务器需要单独连接到二级交换间的一个独立交换机上面，目的是在主干网络瘫痪后，可以保障门诊收费处还能正常运行挂号、收费及查询等业务。其应急切换条件是当主干网络瘫痪，门诊挂号收费处客户端无法访问主库和主镜像服务器时候，能切换到该镜像库。

2 网络系统应急方案

网络系统是医院信息系统的基础设施，为此网络的应急系统应包括以下内容:①网络系统的核心层和汇聚层双链路都要做好备份建设。②关键部门如门诊等，可单独建立应急独立网络，一旦发生故障时，门诊单独网络系统和门诊应急服务器系统同时启动，保证门诊系统在最短时间内恢复正常运行。③建立远程访问系统，在发生故障时，维护人员可以在外部拨号进入医院系统进行纠错和系统恢复工作，保证系统发生故障时能及时得到多方的技术支持，能尽快排除故障，进一步保障信息系统的稳定性。

3 门急诊应急方案

任何网络故障或系统服务器问题都对门急诊业务操作造成重大影响，因此医院必须建立门急诊应急系统，确保终端在脱网的环境下，能够进行正常的门急诊收费操作。当系统网络链路(用户端到应用服务器或应用服务器到数据库服务器之间)出现故障时，收费系统在登录时一旦检测到和数据库连接不通的情况，就会自动提醒操作人员是否启动应急系统，从而将所有的收费发生的数据写到门诊收费镜像服务器中，待网络链路恢复正常后，操作人员只要结束应急操作，进行重新登录就又可以进行正常的收费业务，门诊收费镜像服务器的数据自动完整安全转储主库服务器中。

门诊应急系统要有分级管理，具有区域应急系统及门急诊单机版系统。通过服务器集群技术建立服务器集群服务，保证医院网络、服务器、存储、数据库等系统环境的稳定运行。如果应用环境出现严重故障时，自动实现正常与应急情况的切换及前后业务数据的同步。为了解决突发网络故障问题，提高收费系统应对突发事件的能力，提高医院服务质量，开发门诊收费应急系统，该系统可以在信息网络瘫痪时进行单机操作。

3.1 门诊应急管理

门诊应急系统的启动:当系统的主服务器或全院的网络出现异常时，应急系统应可以启动，可以正常完成收费流程业务服务。

门诊应急系统的字典:应急系统可以在网络正常的情况下，每当收费员进入收费系统时即自动从主服务器上下载相关字典，并保证数据的准确性及完整性。

门诊应急系统的数据回迁:在网络恢复正常后，门诊应急系统的数据可以自动回迁到主数据库，要保证数据的完整性。

门诊应急系统的权限控制:可以管理门诊应急系统的使用权限控制，应急系统的使用要有特许权限。

3.2 门诊应急小局域网系统

建立门诊应急小局域网系统，当中心网络中断或中心数据库瘫痪时，门诊部各系统在30秒钟内系统自动切换到门诊局域网应急方案，保持门诊(挂号、收费、门诊医生工作站)的正常营运，当中心网络和中心数据库修复后，系统30秒钟内自动切换到中心网络和中心数据库，数据智能上传到数据中心汇总，保证系统数据的完整性和准确性，整个过程不需要人工干预。

3.3 区域应急系统

门诊区域收费应急方案是指在连接主网络失败时门诊交换机内采用区域应急收费的方案，区域应急收费的数据在网络故障时存在本地，网络恢复后自动传入主库服务器。

区域应急上传流程设置:提供区域上传流程控制参数的设置，如是否自动区域端服务器确认、自动终端确认、是否自动上传等参数。

数据下传:提供定期从服务器数据库中下载最新的基础信息到本地应急服务器数据库中。

数据上传:提供将区域应急期间生成的数据进行调整并自动上传到正式服务器数据库中的功能。

区域应急运行系统:区域应急的运行系统主要包括:建卡、挂号、收费流程业务(收费、退费、发票重打、发票领用和调整)发药，各个应用系统在区域内之间是相互互换数据，完成正常的业务流程。

3.4 门急诊单机版系统

当中心网络完全中断、中心数据库瘫痪、门诊局域网也瘫痪时，系统需在2分钟内将自动转换成支持医院最基本的业务处理——门急诊单机版系统。在网络恢复后，数据能智能地上传到数据中心汇总，保证系统数据的完整性和准确性，整个过程应不需要人工干预。门急诊单机版应具有以下功能:

基础数据导入功能:该系统在网络正常的情况下，将正式运行库的基础数据(如:医嘱项，收费项目，收费项目价格等)在收费员进入收费系统时就导入到门诊收费应急系统的数据库中，确保收费价格为最新价格。

票据更新:收费员可以继续使用应急之前的发票，在应急系统启动之前只需在系统里把发票号修改为当前使用的发票号即可。

门诊收费:保存病人基本信息，就诊信息，录入医嘱信息;收费结算时打印发票和发票明细。

数据导回:应急收费结束后，将单机版中录入的病人信息，就诊信息，医嘱信息，发票信息，费用信息等导回到正式库。数据导回正式库后，收费员做日报结算。

以上功能的实现，就能避免因不能进行门诊收费造成门诊大厅中积聚大量患者，影响医院声誉的事件发生。

4 故障定级及响应措施

在系统环境下系统所发生的故障，大致可分为五个级别，五级为最低级，一级为最高级。具体应急处理如下:五级故障:一般不造成大的影响。如:①磁盘阵列中一块盘发生故障;②服务器有硬件报错，出现红灯;③交换机报红灯等。

这类故障，应及时诊断故障性质。对于硬件故障，在不影响使用的同时，通知硬件维护人员准备备件，及时修复。对于软件设置问题，通知系统维护人员调整配置参数即可解决。

四级故障:影响局部使用。例如①部分窗口不能进入系统;②个别患者不能结帐;③ 某台检验设备不能传回结果等。

这类故障，不影响全局，但影响局部。当出现局部网络不通等局部故障时，及时更换分布层交换机。对于局部软件的Bug，立即通知系统维护人员及时排除，必要时，可以请软件的提供商作技术支持并远程调试。

三级故障:主机服务器单点故障。如:①主机电源坏了;②主机发热异常等。

这类故障，会影响全院使用。可通过双机热备的技术，系统能自动切换到另外一台服务器。维护人员需及时更换设备，必要时，可请设备供应商提供备机作应急使用。二级故障:服务器集群故障，或主干网络部分故障。如:①整个门诊系统不能登录;②服务器主阵列出错;③电源问题，主服务器不能启动等。

这类故障影响巨大，可导致全院或很大一部分应用不能运行。如果主干网络故障，但门诊局域网完好，就把放置门诊收费处的门诊收费镜像服务器充当主服务器，使得门诊业务得以继续。

如果是服务器集群出现故障，就应把主服务器集群从系统中隔离(拆除网络连接)，然后把主镜像服务器的IP地址改为主机地址，让主镜像服务器充当主服务器。等系统故障排除之后，再把数据恢复到主服务器集群中。一级故障:医院网络主干瘫痪。如:①人为故障，数据表被删除;②机房天灾人祸，如水灾;③核心交换机组全面失效等。

这类故障最为严重，此时系统处于全面瘫痪状态。应采用如下步骤进行处理:

第一步，首先及时确认问题级别，向院领导汇报，并及时召集应急小组人员，信息科、医护科、护理部、财务科等科室负责人及软件、硬件的提供商等应第一时间到达现场协助处理。

第二步，启动门急诊单机版程序。医生采用手写处方后，在收费处登记患者信息、录入处方及检验检查等医嘱信息，并完成收费，使医院门诊业务可以继续进行。

第三步、如果是硬件故障，需立即调集应急设备，并进行维修更换。如果是数据丢失，利用最近的备份数据和有效的日志文件，恢复数据。

第四步、在故障成功排除后，系统不繁忙的时候，把门诊单击版数据导入系统中，恢复系统运行。

此外，医院制定出应急方案后，还应对相关的操作人员进行培训、考试，定期组织相关部门进行应急演练，而且应设有专人定期对应急系统进行检查，避免在关键时刻失效。医院信息网络系统已成为现代数字化医院不可缺少的关键组成部分，一套完善的信息系统应急方案可以保证医院网络系统出现故障时能及时地进行排查和解决，是医院信息系统能稳定高效地运作的保障。

［1］方 力，秦乐阳.强化医院信息系统安全的对策［J］.电脑编程技巧与维护，2011:16.

［2］尧 传.应急预案需要多纬度统筹［J］.中国医院院长，2008，(11):49.

［3］何 坤，高新云，罗晓明，等.医院信息化建设与管理的思考［J］.现代医院，2011，11(1).

［4］李湘平.医院信息系统的安全问题［J］.现代医院，2012，12(7).