首都醫(yī)科大學(xué)附屬北京世紀(jì)壇醫(yī)院計算機中心，北京 100038

基于ITIL的醫(yī)院信息系統(tǒng)運維管理實踐

田宗梅，周毅，張鵬

首都醫(yī)科大學(xué)附屬北京世紀(jì)壇醫(yī)院計算機中心，北京 100038

目的構(gòu)建醫(yī)院信息系統(tǒng)（HIS）安全運行環(huán)境，保障醫(yī)療工作有序進(jìn)行。方法我院計算機中心，依據(jù)ITIL（IT基礎(chǔ)架構(gòu)庫）的服務(wù)管理標(biāo)準(zhǔn)和規(guī)范，根據(jù)醫(yī)院的實際情況，按照PDCA循環(huán)（戴明環(huán)）的質(zhì)量管理方法，對HIS運維管理流程進(jìn)行持續(xù)改進(jìn)。結(jié)果提高了運維效率，防止了重大信息系統(tǒng)安全事件的發(fā)生。結(jié)論在HIS運維中使用良好的管理方法，能夠提高工作效率和醫(yī)院整體信息系統(tǒng)應(yīng)用水平，有效保障醫(yī)療工作有序進(jìn)行。

醫(yī)療信息系統(tǒng)；運維管理；ITIL；網(wǎng)絡(luò)安全

0 前言

首都醫(yī)科大學(xué)附屬北京世紀(jì)壇醫(yī)院是集醫(yī)、教、研、防為一體的大型綜合性三級甲等醫(yī)院，開放醫(yī)療床位1100張，日門診量達(dá)到5000人次。醫(yī)院計算機中心共有職工10人,負(fù)責(zé)運維的網(wǎng)絡(luò)終端830個、網(wǎng)交換設(shè)備42臺、機房服務(wù)器32臺、存儲設(shè)備2套、信息系統(tǒng)20多個；還負(fù)責(zé)醫(yī)院信息系統(tǒng)（HIS）的開發(fā)、維護(hù)以及醫(yī)保的升級、上傳等。計算機中心作為職能科室，更是為臨床一線服務(wù)的服務(wù)型科室。

1 HIS運維管理重要性

我院的信息化建設(shè)水平隨著臨床的需求已具有了一定的規(guī)模，全院現(xiàn)有的信息系統(tǒng)有HIS、檢驗信息系統(tǒng)（LIS）、醫(yī)學(xué)影像系統(tǒng)與通訊系統(tǒng)（PACS）、電子病歷（EMR）、醫(yī)保、病理、健康體檢、財務(wù)、病案管理等20余個，和大多數(shù)同級醫(yī)院一樣，面臨著信息安全的考驗。醫(yī)生、護(hù)士、管理部門工作人員離開信息系統(tǒng)幾乎不能工作，如何保障信息系統(tǒng)業(yè)務(wù)的連續(xù)性、保障醫(yī)療工作有序開展、提高信息系統(tǒng)應(yīng)用水平成為醫(yī)院計算機中心日常運維工作的重點。

總結(jié)我院近7年信息系統(tǒng)運維問題，涉及面很廣，包括因機房空調(diào)故障造成核心業(yè)務(wù)服務(wù)器過熱停機、因隨意使用HUB端口造成環(huán)路而使部分網(wǎng)絡(luò)癱瘓、因擅自變更設(shè)備IP地址為網(wǎng)管地址造成部分網(wǎng)絡(luò)癱瘓、因外來工程師在醫(yī)技科室進(jìn)行系統(tǒng)升級維護(hù)而感染病毒等。而這些問題都要求我們必需采取措施，來保障越來越復(fù)雜、依賴性越來越高的信息系統(tǒng)的安全運行。

2 基于ITIL運維服務(wù)管理實踐

2.1 ITIL V3流程管理主要內(nèi)容

ITIL即IT基礎(chǔ)架構(gòu)庫，是在20世紀(jì)80年代末期，由英國商務(wù)部發(fā)布，現(xiàn)在主要適用于IT服務(wù)管理（ITSM）。ITIL V3更關(guān)注服務(wù)，含5個核心模塊：服務(wù)戰(zhàn)略、服務(wù)設(shè)計、服務(wù)轉(zhuǎn)換、服務(wù)運營、持續(xù)性服務(wù)改進(jìn)[1]。

2.2 確定總體運維服務(wù)戰(zhàn)略

運維服務(wù)戰(zhàn)略在很大程度上是定位科室的職責(zé)及如何履行職責(zé)。我們要保障終端外設(shè)、網(wǎng)絡(luò)、機房設(shè)備、信息系統(tǒng)應(yīng)用的正常運轉(zhuǎn)。為臨床提供服務(wù)的價值就體現(xiàn)在保證信息系統(tǒng)業(yè)務(wù)連續(xù)運行、服務(wù)響應(yīng)速度以及服務(wù)質(zhì)量。在運維管理中加強問題管理，把解決問題并且不再發(fā)生類似問題作為我們的工作目標(biāo)，也是我們的服務(wù)質(zhì)量定義。面對需求，我們的做法是首先換位思考，站在臨床的角度去考慮，充分理解臨床工作需要，然而這并不代表所有的需求都必須修改，要充分考慮信息系統(tǒng)的改造代價和需求的關(guān)系，并加強信息系統(tǒng)變更控制。

2.3 運維服務(wù)設(shè)計

2.3.1 運維服務(wù)管理

在進(jìn)行運維服務(wù)流程設(shè)計時，根據(jù)日常工作的經(jīng)驗，總結(jié)定義了7個服務(wù)流程管理，5個運維記錄管理。7個服務(wù)流程管理包括CALL CENTER（呼叫中心）管理、業(yè)務(wù)需求管理、問題管理、業(yè)務(wù)數(shù)據(jù)變更管理、基礎(chǔ)數(shù)據(jù)維護(hù)管理、軟件開發(fā)測試管理、軟件發(fā)布管理。5個運維記錄包括日常運維工作記錄、機房巡檢記錄、值班記錄、設(shè)備維修記錄、設(shè)備維護(hù)升級記錄。

2.3.2 運維服務(wù)能力管理

信息系統(tǒng)運維服務(wù)能力的高低直接決定了為臨床提供服務(wù)的質(zhì)量。為提高服務(wù)能力，我們采取了一系列的措施。首先，對科室工程師進(jìn)行能力成熟度模型（PCMM）分析，分析每位工程師的性格特點、能力水平，讓工程師做自己相對喜歡的，和能力匹配的工作，并配以績效考核標(biāo)準(zhǔn)。如果讓喜歡做開發(fā)的人下科室安裝機器或是讓喜歡網(wǎng)絡(luò)調(diào)試的人寫代碼無疑會給工程師增加很多的工作負(fù)擔(dān)，降低工作效率。其次，通過各種手段加強人員專業(yè)技術(shù)能力培訓(xùn)，請一些廠商做技術(shù)培訓(xùn)，或參加院外的一些培訓(xùn)班。最后，鍛煉工程師獨立思考，獨立處置問題的能力，這將大大提高工程師的工作成就感和工作能力，達(dá)到提高運維服務(wù)能力的效果[2]。

2.4 運維服務(wù)轉(zhuǎn)換

2.4.1 運維服務(wù)安全管理

安全管理是運維服務(wù)的重中之重，要想少出安全事件或不出安全事件，首先要做到主動管理，主動管理可以在出現(xiàn)問題時及時地采取應(yīng)對措施，也可以防患于未然[3]。我們首先使用頭腦風(fēng)暴法，枚舉涉及到運維安全的可能事件，根據(jù)這些事件確定日常巡檢的內(nèi)容，包括機房溫濕度、路由交換設(shè)備運行狀態(tài)、服務(wù)器存儲硬件運行狀態(tài)、存儲空間使用情況、服務(wù)器CPU內(nèi)存及磁盤空間使用情況、數(shù)據(jù)庫邏輯備份情況、歸檔日志備份情況、應(yīng)急服務(wù)器狀態(tài)、UPS運行狀態(tài)、虛擬機資源使用情況等。

除了日常巡檢內(nèi)容，針對服務(wù)器存儲設(shè)備、網(wǎng)絡(luò)、終端等設(shè)備還需要一定的技術(shù)手段，如雙機集群熱備、數(shù)據(jù)異地容災(zāi)備份、數(shù)據(jù)連續(xù)保護(hù)CDP設(shè)備[4]、網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)、桌面管理系統(tǒng)等。監(jiān)控管理系統(tǒng)日志需定期查看、終端系統(tǒng)漏洞需要及時升級、及時更新殺毒軟件及病毒庫等，并且配以有效的質(zhì)控管理手段，這樣才可以防患于未然，保證少出事或不出事。

2.4.2 加強運維服務(wù)變更管理

我院的HIS由計算機室自行開發(fā)維護(hù)，系統(tǒng)每年維護(hù)升級300個版本以上，需求變更流程的控制非常重要。為此，我們成立了HIS管理小組，主要由計算機中心、醫(yī)務(wù)處、護(hù)理部、門診辦公室、醫(yī)保辦、藥劑科、財務(wù)處等部門的負(fù)責(zé)人組成，按照項目管理的理論，信息系統(tǒng)管理小組的成員也就是需求變更控制委員會成員，兼具信息系統(tǒng)變更控制委員會的職能。臨床或醫(yī)技部門按照需求申請單的格式提交變更申請后，涉及業(yè)務(wù)流程變更較復(fù)雜的申請都要提交到變更控制委員會討論，做出系統(tǒng)變更影響分析，決策變更方案，最后由我科執(zhí)行并跟蹤實施效果。在這個流程中最重要的環(huán)節(jié)是變更影響分析一定要透徹，要充分考慮信息系統(tǒng)的改造代價和需求的關(guān)系，例如：是否會影響其他業(yè)務(wù)流程，是否會造成速度響應(yīng)慢的問題等，通常為此我們還需要做很多事前的分析工作提交到變更控制委員會做決定。

為保證系統(tǒng)升級的安全性，對大的系統(tǒng)變更都需要進(jìn)行詳細(xì)的需求調(diào)研、需求分析[5]，進(jìn)行開發(fā)小組討論，制定詳細(xì)的設(shè)計說明后再進(jìn)入開發(fā)。開發(fā)工作完成后最重要的工作是測試上線，先由開發(fā)人員進(jìn)行白盒測試，再由測試人員進(jìn)行黑盒測試，除了科室人員進(jìn)行的黑白盒測試外，又增加生產(chǎn)環(huán)境用戶單點測試，進(jìn)一步防止測試環(huán)境與生產(chǎn)環(huán)境的不符或測試用例不足而造成的大面積升級故障，當(dāng)用戶單點環(huán)境測試通過后再正式全面升級。另外，嚴(yán)格執(zhí)行軟件發(fā)布管理規(guī)定，做好升級前的源代碼、可執(zhí)行文件的備份，以保證回退的可行性。

2.5 日常運維服務(wù)運營

2.5.1 加強問題管理

問題管理是運維服務(wù)中最重要的一部分。首先，建立CALL CENTER，專人負(fù)責(zé)接電話。接電話的人與處理人員是有分工的。接到電話的人要首先簡單分析事件的原因及緊急程度再分派到其他工程師，如：軟件組或硬件組，被分派到任務(wù)的工程師在完成任務(wù)后需要向CALL CENTER人員進(jìn)行反饋并記錄處理方法及結(jié)果，以關(guān)閉任務(wù)。我們把能夠立刻解決并通過維護(hù)也不可避免再發(fā)生的歸為一般事件，如單點網(wǎng)絡(luò)故障、打印機設(shè)備連接問題；可以通過修正性維護(hù)避免再發(fā)生的事件歸為問題[6]，問題需要從根源上解決，并使今后不再發(fā)生類似的事件，如信息系統(tǒng)軟件BUG必須追蹤解決，否則日后工作量反而加倍。為此，在每周科室例會上增加一個本周問題匯總討論環(huán)節(jié)，讓科室人員清楚問題發(fā)生的原因，討論制定解決方案，并針對每個問題指定問題負(fù)責(zé)人，跟蹤問題處理進(jìn)度，直到徹底解決[7]。

2.5.2 加強執(zhí)行控制

在運維管理中制定管理制度、服務(wù)流程并不難，難的是遵照執(zhí)行并保留有價值的運維記錄。運維記錄一方面可以記錄日常工作中的細(xì)節(jié)，整理挖掘出很多不足及有待改進(jìn)的內(nèi)容；另一方面也可從容應(yīng)對很多檢查，如“三好一滿意、質(zhì)量萬里行、三級醫(yī)院評審、信息安全等級保護(hù)”等這些檢查工作中都涉及到運維記錄的內(nèi)容?？赡芨麽t(yī)院都經(jīng)歷過檢查，修補運維記錄的工作沒少做，等到檢查時卻沒有事實依據(jù)，只能東拼西湊，臨時補記錄[8]。加強執(zhí)行控制就需要管理人員定期地檢查運維記錄。

2.6 運維管理持續(xù)服務(wù)改進(jìn)

事實上整個運維過程的服務(wù)管理事件都需要應(yīng)用PDCA循環(huán)（Plan-Do-Check-Action）的管理方式，以達(dá)到持續(xù)改進(jìn)的目的。我們每周例會時會討論目前管理流程是否有執(zhí)行困難、不合理之處，以求進(jìn)一步改進(jìn)。必要時也會請臨床或職能科室的專家討論，如何處理才能保證效率和質(zhì)量。以流程管理中的一個入網(wǎng)申請單為例，根據(jù)實施的情況，反復(fù)修改了多次才定稿目前使用的版本，它包含了入網(wǎng)申請人、科室、聯(lián)系電話、房間號、入院原因、科主任簽字、現(xiàn)場勘查反饋意見、計算機中心反饋意見、入網(wǎng)人員須知及承諾等內(nèi)容。隨著實施還會有變動，這樣才可使整個運維服務(wù)的質(zhì)量持續(xù)提高。

3 運維效果總結(jié)

基于ITIL的運維管理方法實施1年多以來，共產(chǎn)生日常運維記錄2800條，完成HIS升級386次。對運維數(shù)據(jù)分析得出，日常運維記錄中約44%是打印機及終端硬件故障、56%是系統(tǒng)使用操作問題，提示需要加強信息系統(tǒng)使用的專項培訓(xùn)。對系統(tǒng)升級原因進(jìn)行分析，52%是做適應(yīng)性維護(hù)升級、23%是做改正性維護(hù)、8%做預(yù)防性維護(hù)、17%是做完善性維護(hù)，通過這個數(shù)據(jù)可以說明最近1年我們大部分工作是圍繞著醫(yī)改對信息系統(tǒng)的流程變更而開展的。

我院的信息系統(tǒng)運維管理流程化，自主動管理以來，有效防止了計劃外停機故障的發(fā)生。信息系統(tǒng)問題管理使我院的信息系統(tǒng)平穩(wěn)運行，有效保障了醫(yī)療工作的有序進(jìn)行，提高了我院信息系統(tǒng)應(yīng)用水平。但是，在實施中也存在一定的問題，某些流程可能會讓部分臨床使用人員感覺繁瑣，需要進(jìn)一步磨合并持續(xù)改進(jìn)。

[1] 陳宏峰,張亮,黃新峰,等．ITIL Version 3白皮書[Z]．上海:翰緯IT管理研究咨詢中心,2007:17-58．

[2] 王成軍,葛智勇,竇德強．企業(yè)人力資源管理實踐的整合與優(yōu)化-人力資源能力成熟度模型探析[J]．中國人力資源開發(fā),2008,(8):29-32．

[3] 巴志強,郭錫斌,郭啟勇．談醫(yī)院后勤保障中的安全管理[J]．中華醫(yī)院管理雜志,2006,22(9):641-643．

[4] 翁錦陽,何萍,朱鐵兵．大型醫(yī)院信息系統(tǒng)的容災(zāi)設(shè)計和應(yīng)用[J]．中國醫(yī)療設(shè)備,2011,26(1):59-60,168．

[5] 李維．基于RUP的醫(yī)院信息系統(tǒng)需求管理研究與實踐[J]．中國醫(yī)療設(shè)備,2010,25(4):43-46．

[6] 劉道踐,李源,顧風(fēng)軍．基于ITIL的醫(yī)院運維管理流程研究[J]．中國數(shù)字醫(yī)學(xué),2011,6(9):90-92．

[7] 孫瑜,馮遲．基于ITIL理念的信息科呼叫中心管理系統(tǒng)在三級甲等?？漆t(yī)院的應(yīng)用[J]．信息安全與技術(shù),2011,(2):61-62．

[8] 趙韡,袁靖,李可耘．ITIL在醫(yī)療IT領(lǐng)域應(yīng)用的探索[J]．中國數(shù)字醫(yī)學(xué),2009,4(6):73-75．

Practice of Operation and Maintenance Management of HIS Based on ITIL

TIAN Zong-mei，ZHOU Yi，ZHANG Peng

Computer Center, Beijing Shijitan Hospital Affiliated to Capital Medical University, Beijing 100038, China

ObjectiveTo construct the secure operation environment for HIS（Hospital Information System) so as to guarantee that the medical work can be done in good order.MethodsIn accordance with the practical situation of the hospital and quality management methods of PDCA(Plan, Do, Check, Action), continuous improvement of operation and maintenance management procedures in HIS are made in the computer center of Beijing Shijitan Hospital based on ITIL(Information Technology Infrastructure Library) service management standards.ResultsThe efficiency of operation and maintenance management is improved, which prevents serious security incidents from occurring to the HIS.ConclusionWith application of proper management methods in operation and maintenance management of HIS, work efficiency and utilization of HIS get highly enhanced so as to ensure the medical work is done in good order.

hospital information system; operation and maintenance management; information technology infrastructure library; network security

TP393.08

C

10.3969/j.issn.1674-1633.2013.06.028

1674-1633(2013)06-0085-03

2013-01-10

作者郵箱：15301370627@126．com