李偉琳

隨著醫(yī)院的信息化建設(shè)不斷深入，醫(yī)院信息系統(tǒng)已成為醫(yī)院正常運(yùn)營的基礎(chǔ)設(shè)施，信息系統(tǒng)能提高醫(yī)院各部門的工作效率的同時，醫(yī)院也越來越依賴信息系統(tǒng)。但網(wǎng)絡(luò)系統(tǒng)故障和服務(wù)器故障是不可能完全避免的，如何在故障發(fā)生時，還能保證醫(yī)院的業(yè)務(wù)能順利進(jìn)行，這就需要一套完善的信息系統(tǒng)應(yīng)急方案。本文從服務(wù)器應(yīng)急、網(wǎng)絡(luò)應(yīng)急、門急診應(yīng)急和故障定級及響應(yīng)措施等方面介紹應(yīng)急方案的設(shè)計。

1 服務(wù)器應(yīng)急方案

為保障醫(yī)院信息系統(tǒng)主庫的安全，醫(yī)院至少應(yīng)配制兩臺鏡像服務(wù)器組成服務(wù)器應(yīng)急系統(tǒng)，它們分別為主鏡像服務(wù)器和門診收費(fèi)鏡像服務(wù)器。其作用如下:

1.1 主鏡像服務(wù)器

它承擔(dān)著醫(yī)院主數(shù)據(jù)庫備份替換工作，負(fù)責(zé)在主機(jī)數(shù)據(jù)庫異常情況下替換主機(jī)數(shù)據(jù)庫，并在故障時間內(nèi)支持全院的應(yīng)用系統(tǒng)能正常工作?？煞旁谥鳈C(jī)房，與主數(shù)據(jù)庫并列放置。一般把主鏡像服務(wù)器連接在與主庫系統(tǒng)同一個交換網(wǎng)絡(luò)中，但可以部署為另外一個IP地址或子網(wǎng)網(wǎng)段，在應(yīng)急時候切換IP即可。其應(yīng)急切換條件是當(dāng)主機(jī)數(shù)據(jù)庫發(fā)生故障或主機(jī)硬件發(fā)生故障造成系統(tǒng)無法正常使用情況下，能自動切換至主鏡像服務(wù)器。

1.2 門診收費(fèi)鏡像服務(wù)器

用作在網(wǎng)絡(luò)主干癱瘓情況下，即當(dāng)門診收費(fèi)處無法連接到醫(yī)院主干網(wǎng)絡(luò)和主鏡像服務(wù)器的時候，使用門診收費(fèi)鏡像服務(wù)器作為單獨(dú)支持門急診掛號、收費(fèi)等業(yè)務(wù)。該服務(wù)器負(fù)責(zé)支持門急診的客戶端，所以應(yīng)采用專業(yè)服務(wù)器，不能用普通PC代替?？蓪⑵浞旁卺t(yī)院門診收費(fèi)處里。該服務(wù)器需要單獨(dú)連接到二級交換間的一個獨(dú)立交換機(jī)上面，目的是在主干網(wǎng)絡(luò)癱瘓后，可以保障門診收費(fèi)處還能正常運(yùn)行掛號、收費(fèi)及查詢等業(yè)務(wù)。其應(yīng)急切換條件是當(dāng)主干網(wǎng)絡(luò)癱瘓，門診掛號收費(fèi)處客戶端無法訪問主庫和主鏡像服務(wù)器時候，能切換到該鏡像庫。

2 網(wǎng)絡(luò)系統(tǒng)應(yīng)急方案

網(wǎng)絡(luò)系統(tǒng)是醫(yī)院信息系統(tǒng)的基礎(chǔ)設(shè)施，為此網(wǎng)絡(luò)的應(yīng)急系統(tǒng)應(yīng)包括以下內(nèi)容:①網(wǎng)絡(luò)系統(tǒng)的核心層和匯聚層雙鏈路都要做好備份建設(shè)。②關(guān)鍵部門如門診等，可單獨(dú)建立應(yīng)急獨(dú)立網(wǎng)絡(luò)，一旦發(fā)生故障時，門診單獨(dú)網(wǎng)絡(luò)系統(tǒng)和門診應(yīng)急服務(wù)器系統(tǒng)同時啟動，保證門診系統(tǒng)在最短時間內(nèi)恢復(fù)正常運(yùn)行。③建立遠(yuǎn)程訪問系統(tǒng)，在發(fā)生故障時，維護(hù)人員可以在外部撥號進(jìn)入醫(yī)院系統(tǒng)進(jìn)行糾錯和系統(tǒng)恢復(fù)工作，保證系統(tǒng)發(fā)生故障時能及時得到多方的技術(shù)支持，能盡快排除故障，進(jìn)一步保障信息系統(tǒng)的穩(wěn)定性。

3 門急診應(yīng)急方案

任何網(wǎng)絡(luò)故障或系統(tǒng)服務(wù)器問題都對門急診業(yè)務(wù)操作造成重大影響，因此醫(yī)院必須建立門急診應(yīng)急系統(tǒng)，確保終端在脫網(wǎng)的環(huán)境下，能夠進(jìn)行正常的門急診收費(fèi)操作。當(dāng)系統(tǒng)網(wǎng)絡(luò)鏈路(用戶端到應(yīng)用服務(wù)器或應(yīng)用服務(wù)器到數(shù)據(jù)庫服務(wù)器之間)出現(xiàn)故障時，收費(fèi)系統(tǒng)在登錄時一旦檢測到和數(shù)據(jù)庫連接不通的情況，就會自動提醒操作人員是否啟動應(yīng)急系統(tǒng)，從而將所有的收費(fèi)發(fā)生的數(shù)據(jù)寫到門診收費(fèi)鏡像服務(wù)器中，待網(wǎng)絡(luò)鏈路恢復(fù)正常后，操作人員只要結(jié)束應(yīng)急操作，進(jìn)行重新登錄就又可以進(jìn)行正常的收費(fèi)業(yè)務(wù)，門診收費(fèi)鏡像服務(wù)器的數(shù)據(jù)自動完整安全轉(zhuǎn)儲主庫服務(wù)器中。

門診應(yīng)急系統(tǒng)要有分級管理，具有區(qū)域應(yīng)急系統(tǒng)及門急診單機(jī)版系統(tǒng)。通過服務(wù)器集群技術(shù)建立服務(wù)器集群服務(wù)，保證醫(yī)院網(wǎng)絡(luò)、服務(wù)器、存儲、數(shù)據(jù)庫等系統(tǒng)環(huán)境的穩(wěn)定運(yùn)行。如果應(yīng)用環(huán)境出現(xiàn)嚴(yán)重故障時，自動實(shí)現(xiàn)正常與應(yīng)急情況的切換及前后業(yè)務(wù)數(shù)據(jù)的同步。為了解決突發(fā)網(wǎng)絡(luò)故障問題，提高收費(fèi)系統(tǒng)應(yīng)對突發(fā)事件的能力，提高醫(yī)院服務(wù)質(zhì)量，開發(fā)門診收費(fèi)應(yīng)急系統(tǒng)，該系統(tǒng)可以在信息網(wǎng)絡(luò)癱瘓時進(jìn)行單機(jī)操作。

3.1 門診應(yīng)急管理

門診應(yīng)急系統(tǒng)的啟動:當(dāng)系統(tǒng)的主服務(wù)器或全院的網(wǎng)絡(luò)出現(xiàn)異常時，應(yīng)急系統(tǒng)應(yīng)可以啟動，可以正常完成收費(fèi)流程業(yè)務(wù)服務(wù)。

門診應(yīng)急系統(tǒng)的字典:應(yīng)急系統(tǒng)可以在網(wǎng)絡(luò)正常的情況下，每當(dāng)收費(fèi)員進(jìn)入收費(fèi)系統(tǒng)時即自動從主服務(wù)器上下載相關(guān)字典，并保證數(shù)據(jù)的準(zhǔn)確性及完整性。

門診應(yīng)急系統(tǒng)的數(shù)據(jù)回遷:在網(wǎng)絡(luò)恢復(fù)正常后，門診應(yīng)急系統(tǒng)的數(shù)據(jù)可以自動回遷到主數(shù)據(jù)庫，要保證數(shù)據(jù)的完整性。

門診應(yīng)急系統(tǒng)的權(quán)限控制:可以管理門診應(yīng)急系統(tǒng)的使用權(quán)限控制，應(yīng)急系統(tǒng)的使用要有特許權(quán)限。

3.2 門診應(yīng)急小局域網(wǎng)系統(tǒng)

建立門診應(yīng)急小局域網(wǎng)系統(tǒng)，當(dāng)中心網(wǎng)絡(luò)中斷或中心數(shù)據(jù)庫癱瘓時，門診部各系統(tǒng)在30秒鐘內(nèi)系統(tǒng)自動切換到門診局域網(wǎng)應(yīng)急方案，保持門診(掛號、收費(fèi)、門診醫(yī)生工作站)的正常營運(yùn)，當(dāng)中心網(wǎng)絡(luò)和中心數(shù)據(jù)庫修復(fù)后，系統(tǒng)30秒鐘內(nèi)自動切換到中心網(wǎng)絡(luò)和中心數(shù)據(jù)庫，數(shù)據(jù)智能上傳到數(shù)據(jù)中心匯總，保證系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性，整個過程不需要人工干預(yù)。

3.3 區(qū)域應(yīng)急系統(tǒng)

門診區(qū)域收費(fèi)應(yīng)急方案是指在連接主網(wǎng)絡(luò)失敗時門診交換機(jī)內(nèi)采用區(qū)域應(yīng)急收費(fèi)的方案，區(qū)域應(yīng)急收費(fèi)的數(shù)據(jù)在網(wǎng)絡(luò)故障時存在本地，網(wǎng)絡(luò)恢復(fù)后自動傳入主庫服務(wù)器。

區(qū)域應(yīng)急上傳流程設(shè)置:提供區(qū)域上傳流程控制參數(shù)的設(shè)置，如是否自動區(qū)域端服務(wù)器確認(rèn)、自動終端確認(rèn)、是否自動上傳等參數(shù)。

數(shù)據(jù)下傳:提供定期從服務(wù)器數(shù)據(jù)庫中下載最新的基礎(chǔ)信息到本地應(yīng)急服務(wù)器數(shù)據(jù)庫中。

數(shù)據(jù)上傳:提供將區(qū)域應(yīng)急期間生成的數(shù)據(jù)進(jìn)行調(diào)整并自動上傳到正式服務(wù)器數(shù)據(jù)庫中的功能。

區(qū)域應(yīng)急運(yùn)行系統(tǒng):區(qū)域應(yīng)急的運(yùn)行系統(tǒng)主要包括:建卡、掛號、收費(fèi)流程業(yè)務(wù)(收費(fèi)、退費(fèi)、發(fā)票重打、發(fā)票領(lǐng)用和調(diào)整)發(fā)藥，各個應(yīng)用系統(tǒng)在區(qū)域內(nèi)之間是相互互換數(shù)據(jù)，完成正常的業(yè)務(wù)流程。

3.4 門急診單機(jī)版系統(tǒng)

當(dāng)中心網(wǎng)絡(luò)完全中斷、中心數(shù)據(jù)庫癱瘓、門診局域網(wǎng)也癱瘓時，系統(tǒng)需在2分鐘內(nèi)將自動轉(zhuǎn)換成支持醫(yī)院最基本的業(yè)務(wù)處理——門急診單機(jī)版系統(tǒng)。在網(wǎng)絡(luò)恢復(fù)后，數(shù)據(jù)能智能地上傳到數(shù)據(jù)中心匯總，保證系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性，整個過程應(yīng)不需要人工干預(yù)。門急診單機(jī)版應(yīng)具有以下功能:

基礎(chǔ)數(shù)據(jù)導(dǎo)入功能:該系統(tǒng)在網(wǎng)絡(luò)正常的情況下，將正式運(yùn)行庫的基礎(chǔ)數(shù)據(jù)(如:醫(yī)囑項(xiàng)，收費(fèi)項(xiàng)目，收費(fèi)項(xiàng)目價格等)在收費(fèi)員進(jìn)入收費(fèi)系統(tǒng)時就導(dǎo)入到門診收費(fèi)應(yīng)急系統(tǒng)的數(shù)據(jù)庫中，確保收費(fèi)價格為最新價格。

票據(jù)更新:收費(fèi)員可以繼續(xù)使用應(yīng)急之前的發(fā)票，在應(yīng)急系統(tǒng)啟動之前只需在系統(tǒng)里把發(fā)票號修改為當(dāng)前使用的發(fā)票號即可。

門診收費(fèi):保存病人基本信息，就診信息，錄入醫(yī)囑信息;收費(fèi)結(jié)算時打印發(fā)票和發(fā)票明細(xì)。

數(shù)據(jù)導(dǎo)回:應(yīng)急收費(fèi)結(jié)束后，將單機(jī)版中錄入的病人信息，就診信息，醫(yī)囑信息，發(fā)票信息，費(fèi)用信息等導(dǎo)回到正式庫。數(shù)據(jù)導(dǎo)回正式庫后，收費(fèi)員做日報結(jié)算。

以上功能的實(shí)現(xiàn)，就能避免因不能進(jìn)行門診收費(fèi)造成門診大廳中積聚大量患者，影響醫(yī)院聲譽(yù)的事件發(fā)生。

4 故障定級及響應(yīng)措施

在系統(tǒng)環(huán)境下系統(tǒng)所發(fā)生的故障，大致可分為五個級別，五級為最低級，一級為最高級。具體應(yīng)急處理如下:五級故障:一般不造成大的影響。如:①磁盤陣列中一塊盤發(fā)生故障;②服務(wù)器有硬件報錯，出現(xiàn)紅燈;③交換機(jī)報紅燈等。

這類故障，應(yīng)及時診斷故障性質(zhì)。對于硬件故障，在不影響使用的同時，通知硬件維護(hù)人員準(zhǔn)備備件，及時修復(fù)。對于軟件設(shè)置問題，通知系統(tǒng)維護(hù)人員調(diào)整配置參數(shù)即可解決。

四級故障:影響局部使用。例如①部分窗口不能進(jìn)入系統(tǒng);②個別患者不能結(jié)帳;③ 某臺檢驗(yàn)設(shè)備不能傳回結(jié)果等。

這類故障，不影響全局，但影響局部。當(dāng)出現(xiàn)局部網(wǎng)絡(luò)不通等局部故障時，及時更換分布層交換機(jī)。對于局部軟件的Bug，立即通知系統(tǒng)維護(hù)人員及時排除，必要時，可以請軟件的提供商作技術(shù)支持并遠(yuǎn)程調(diào)試。

三級故障:主機(jī)服務(wù)器單點(diǎn)故障。如:①主機(jī)電源壞了;②主機(jī)發(fā)熱異常等。

這類故障，會影響全院使用?？赏ㄟ^雙機(jī)熱備的技術(shù)，系統(tǒng)能自動切換到另外一臺服務(wù)器。維護(hù)人員需及時更換設(shè)備，必要時，可請設(shè)備供應(yīng)商提供備機(jī)作應(yīng)急使用。二級故障:服務(wù)器集群故障，或主干網(wǎng)絡(luò)部分故障。如:①整個門診系統(tǒng)不能登錄;②服務(wù)器主陣列出錯;③電源問題，主服務(wù)器不能啟動等。

這類故障影響巨大，可導(dǎo)致全院或很大一部分應(yīng)用不能運(yùn)行。如果主干網(wǎng)絡(luò)故障，但門診局域網(wǎng)完好，就把放置門診收費(fèi)處的門診收費(fèi)鏡像服務(wù)器充當(dāng)主服務(wù)器，使得門診業(yè)務(wù)得以繼續(xù)。

如果是服務(wù)器集群出現(xiàn)故障，就應(yīng)把主服務(wù)器集群從系統(tǒng)中隔離(拆除網(wǎng)絡(luò)連接)，然后把主鏡像服務(wù)器的IP地址改為主機(jī)地址，讓主鏡像服務(wù)器充當(dāng)主服務(wù)器。等系統(tǒng)故障排除之后，再把數(shù)據(jù)恢復(fù)到主服務(wù)器集群中。一級故障:醫(yī)院網(wǎng)絡(luò)主干癱瘓。如:①人為故障，數(shù)據(jù)表被刪除;②機(jī)房天災(zāi)人禍，如水災(zāi);③核心交換機(jī)組全面失效等。

這類故障最為嚴(yán)重，此時系統(tǒng)處于全面癱瘓狀態(tài)。應(yīng)采用如下步驟進(jìn)行處理:

第一步，首先及時確認(rèn)問題級別，向院領(lǐng)導(dǎo)匯報，并及時召集應(yīng)急小組人員，信息科、醫(yī)護(hù)科、護(hù)理部、財務(wù)科等科室負(fù)責(zé)人及軟件、硬件的提供商等應(yīng)第一時間到達(dá)現(xiàn)場協(xié)助處理。

第二步，啟動門急診單機(jī)版程序。醫(yī)生采用手寫處方后，在收費(fèi)處登記患者信息、錄入處方及檢驗(yàn)檢查等醫(yī)囑信息，并完成收費(fèi)，使醫(yī)院門診業(yè)務(wù)可以繼續(xù)進(jìn)行。

第三步、如果是硬件故障，需立即調(diào)集應(yīng)急設(shè)備，并進(jìn)行維修更換。如果是數(shù)據(jù)丟失，利用最近的備份數(shù)據(jù)和有效的日志文件，恢復(fù)數(shù)據(jù)。

第四步、在故障成功排除后，系統(tǒng)不繁忙的時候，把門診單擊版數(shù)據(jù)導(dǎo)入系統(tǒng)中，恢復(fù)系統(tǒng)運(yùn)行。

此外，醫(yī)院制定出應(yīng)急方案后，還應(yīng)對相關(guān)的操作人員進(jìn)行培訓(xùn)、考試，定期組織相關(guān)部門進(jìn)行應(yīng)急演練，而且應(yīng)設(shè)有專人定期對應(yīng)急系統(tǒng)進(jìn)行檢查，避免在關(guān)鍵時刻失效。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)已成為現(xiàn)代數(shù)字化醫(yī)院不可缺少的關(guān)鍵組成部分，一套完善的信息系統(tǒng)應(yīng)急方案可以保證醫(yī)院網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障時能及時地進(jìn)行排查和解決，是醫(yī)院信息系統(tǒng)能穩(wěn)定高效地運(yùn)作的保障。

［1］方 力，秦樂陽.強(qiáng)化醫(yī)院信息系統(tǒng)安全的對策［J］.電腦編程技巧與維護(hù)，2011:16.

［2］堯 傳.應(yīng)急預(yù)案需要多緯度統(tǒng)籌［J］.中國醫(yī)院院長，2008，(11):49.

［3］何 坤，高新云，羅曉明，等.醫(yī)院信息化建設(shè)與管理的思考［J］.現(xiàn)代醫(yī)院，2011，11(1).

［4］李湘平.醫(yī)院信息系統(tǒng)的安全問題［J］.現(xiàn)代醫(yī)院，2012，12(7).