浅谈医院信息系统故障应急演练
张勇，王佳研，杨凯
巴彦淖尔市医院 计算机中心，内蒙古巴彦淖尔 015000
[摘 要]通过对医院信息系统应急预案的演练，检验应急预案的可行性与可操作性，提高医院人员的危机意识以及应急处置能力，强化联动处置的协调性，提高应急队伍的团队协同能力。
[关键词]医院信息系统；应急演练；突发事件；应急预案；信息安全
随着国家信息化建设的快速发展，信息化建设已涉及医院的各项基本业务（挂号、收费、诊疗、检查、病历、行政管理等），信息化建设使医院的运行效率大大提高，极大方便了患者就医。但同时也必须意识到信息化建设使医院对信息系统的依赖也越来越大，一旦医院信息化系统（HIS）出问题，医院的整体运行会受到极大影响，严重时会致医院整个运行瘫痪。因此加强医院信息系统安全建设，制定信息系统应急预案和应急演练，已成为医院信息化建设的必要组成部分。
1 HIS应急演练基本概念与原则
（1）基本概念。医院各科室、部门，针对HIS突发事件的假想情景，按照应急预案所规定的职责和程序，在特定的时间和区域，执行应急响应任务的训练活动[1]。
（2）分级。应急演练根据应急预案分级可分为3级[2-3]。一级：全院级业务系统瘫痪演练（含挂号、收费、开方、发药、主干网络等）；二级：部分独立科室级信息系统瘫痪应急演练（含检验、检查、处置治疗、节点网络等科室系统）；三级：部分区域或单个站点信息系统瘫痪应急演练。
（3）原则[4]。① 应急演练要模拟各种突发事件，有真实案例体现，但要保障数据安全以及减少模拟突发事件的影响；② 应急演练要有突发事件的解决方案与处置过程；③ 应急演练以保证医院基本业务流程开展为基础（挂号、收费、取药、检查）进行，逐步扩大至全院各业务系统进行应急演练；④ 应急演练有评价总结及反馈整改。
2 应急演练目的
确保HIS发生故障时，医院医疗秩序稳定，患者就医情绪稳定，提高医院职工的危机意识、责任意识和应急处置能力，检查应急队伍、装备、物资、技术的准备情况，检查各部门、科室间的协作沟通能力，完善应急组织和应急预案。
各家医院针对医院信息安全制定各种安全预防措施[5]，但在日常工作中医院各信息系统在各种预防措施的保护下稳定运行，操作人员渐渐习惯于稳定、便捷的操作，人工操作已逐步忘却，一旦出现系统的突发事件，不知如何去进行正常的人工操作，严重影响医院的正常工作秩序，为更好的服务患者，应对突发事件，应急演练已成为保障医院正常运行的一项必要工作。
3 应急演练突发事件分析
（1）信息系统是日常管理工作与经验的规范化体现，它会存在一定的不完善，这种不完善会在特定的条件与环境下体现，只有思想上充分认识到信息系统不完善的存在性才可在故障爆发时从容应对[6-7]。
（2）信息系统是由许多硬件设备构成基础架构，硬件设备由元器件组成，各类电子元器件在使用中会出现损坏、不稳定的现象，导致硬件设备工作不稳定，信息系统故障。
（3）信息系统的网络环境也是造成信息系统故障的一大因素。网络环境包括网络设计、网络架构、环境干扰、网管软件性能、网络硬件设备性能等因素，这些硬件因素中任何一个出现故障都会直接影响信息系统的正常运行。
（4）培训使用因素。信息系统一个重要作用是规范日常的管理行为，但系统在运行过程中操作规范与熟练程度也会直接影响系统的稳定性与适用性。
4 应急演练组织机构
一级预案涉及全院的业务运行，需要院级领导参与决策，二级预案为科室级由分管院长或科室参与指导，三级预案涉及区域故障或个别点位由科室参与解决，所以不同级别应急演练组织机构的组成不同。一级应急演练组织机构，见图1。应急演练总指挥一般由院长或主管副院长担任，负责应急预案演练的有序执行与协调。应急演练副总指挥由主管院长或信息科主任担任，主要负责应急演练准备、培训、级别判别、故障排除等。物质准备组、维护秩序与宣传组主要由预案发生科室承担，培训、记录、现场应急处置组由信息科承担。专家组与协调组主要由院内各行政科室主任担任[8]。
图1 应急演练组织机构图
5 应急演练流程
根据应急预案制定演练流程，便于各部门、科室按照流程安排应急演练，实际工作中遇到突发事件可按流程与相关部门、科室沟通协调应对。演练流程，见图2。应急演练一般半年进行一次。
图2 演练流程
6 实例分析
以我院信息系统一级应急演练情况为例，分析如下：
（1）演练内容：HIS系统门诊模块故障：病人无法挂号，医生无法出具电子处方与电子检查申请单，门诊收费员无法获取药品及诊疗价格，药房无法获取发药信息等。
（2）参加人员：门诊部、收费室、门诊药房有关人员及各门诊诊室大夫和办公室人员。
（3）应急演练组织体系和职责：① 总指挥为主管院长，负责保障预案的执行、协调和应急演练期间总体工作的安排；② 副总指挥为信息科主任，与总指挥一起负责应急演练期间总体工作的安排和分析查找故障原因及类型并进行排除；③ HIS故障应急处置组成员为信息科人员，负责分析查找故障原因及类型并进行排除；④ 物资准备组组长由收费室和门诊部担任，收费室和门诊部员工为成员，负责演练物资供应；⑤ 维护秩序宣传组组长和成员都由门诊部担任，负责对演练中就诊秩序进行维护及对流程中各点工作督查及整体宣传工作；⑥ 记录组归办公室，负责对整个演练期间图片和影像的记录与整理工作。
（4）需要准备的物资：① 手工发票；② 处方本、检查单。
（5）演练时间安排在16:00以后。
（6）演练步骤：① 16:00收费室、药房、门诊诊室发现信息系统无法正常使用，立即报告信息科，信息科人员查找故障原因同时报告主任，信息科主任与门诊部主任、收费室主任、药剂科主任沟通，安抚病人等候就诊；② 30 min内信息科排除故障失败，并判断短时间内无法进行修复，立即上报科主任，信息科主任向主管院长报告并启动一级应急预案。同时通知信息系统一级应急预案的所有参与人员在门诊集合进行应急处理。系统故障应急处置小组分析查找故障原因及类型并进行排除；③ 各部门人员按照应急预案转入人工操作。门诊部组织导医维护病人秩序；门诊医生站开具手工的检查检验单及处方、处置单等，病人可持手工单据至门诊收费室进行划价收费，持手工处方至药房取药[9]；门诊收费室通过信息科每日自动导出的手工价表，收费员按照价表信息进行手工挂号及划价收费，手工票留底，系统恢复后重新补录入票据；门诊药房通过信息科每日导出的药品价表进行二次核对留底，待系统恢复后核销电子处方；HIS故障应急处置组查找故障原因排除故障，并做好相关记录；办公室人员记录出现的组织协调问题、流程问题、参与者提出的建议等工作。
演练结束后，在演练现场组织演练人员召开演练总结会，由各组针对演练中出现的问题如收费室人员，对医生所开手工处方单，字迹辨识度不高；门诊收费划价，导致药房人员重复进行确定工作等做总结改进汇报，信息科整理修正应急预案并下发相关执行科室，以便不断完善。
本次演练优化了我院HIS应急处置流程，使我院各相关科室操作人员明确在信息系统应急事件发生时各自的岗位职责。
7 总结
医院信息化应急演练要始终贯彻“以病人为中心”、“医疗质量安全”、“服务有序”的理念。通过应急演练有效检验应急预案内的各项内容的可行性与可操作性，为应对突发事件积累经验，强化科室、人员之间联动处置的协调性，提高应急队伍的团队协同能力。同时通过应急演练提高了全体员工的安全意识，提高对应急突发事件基本流程与方法的了解，增强应对突发事件的信心。可以说，应急演练已成为保障医院信息化建设不可或缺的一部分。
[参考文献]
[1]233网校.注册安全工程师[EB/OL]. (2012-10-31)[2015-09-20]http://www.233.com/aq/chapter/guangli/17130.html.
[2]连晓丹.医院信息系统故障的分级应急管理预案[J].中国民族民间医药,2011,(15):133-134.
[3]王亚平,姜福康,金玉,等.谈我院医院信息系统局部故障应急预案的建立[J].中华医院管理杂志,2001,17(6):360-361.
[4]何萍,索仲良.论如何构建医院信息系统的安全运行体系[J].计算机应用与软件,2007,24(10):202-204.
[5]龚晖.我院信息化建设与安全管理[J].中国医疗设备,2015,30 (5):134-136.
[6]王栩,刘佳.大型医院HIS系统应急方案全流程[J].计算机光盘软件与应用,2012,(11):143-145.
[7]李怀庆,刘民堂,王萌,等.医院信息系统故障应急预案的建立与实施[J]. 医疗设备信息. 2006,21(10):62-63.
[8]姚力,冯娟,蒋昆.医院网络与信息系统突发事件应急预案[J].中国数字医学,2013,(2):58-61.
[9]刘佳锡.吉林省医院开展医院信息系统(HIS)突然停机应急演练培训[J].吉林医学信息,2014,(11):28.
Discussion on the Fault Emergency Drilling of the Hospital Information System
Abstract：Based on the practice of the emergency plan for HIS (Hospital Information System),the feasibility and operability of the emergency plan was tested to improve the ability of crisis consciousness and emergency disposal for personnel in the hospital,strengthen the joint action,and to improve the coordination ability of the team.
Key words：hospital information system;emergency exercise;emergency;emergency plan;information security
ZHANG Yong,WANG Jia-yan,YANG Kai
Computer Center,Bayannaoer Hospital,Bayannaoer Inner Mongolia 015000,China
[中图分类号]R197.324
[文献标志码]C
doi：10.3969/j.issn.1674-1633.2016.09.046
[文章编号]1674-1633(2016)09-0152-02
收稿日期：2015-09-25
修回日期：2015-10-23