关于对某医院信息系统事件应急预案的报告
关于对某医院信息系统事件应急预案的报告
为提高信息系统突发事件应急响应水平，使公司各单位在突发信息系统事件后迅速恢复生产、经营和管理，最大限度地减少经济损失。经信息化部安排，公司办公室、信息化部、某医院、综合管理部、保卫部、计控中心、综合服务公司、等单位相关管理和技术工作人员于2012年8月16日上午9点在某医院参与了信息体系突发事件预演，并在预演后针对实际情况提出各自的建议。
上午9点，某医院副院长 宣布信息系统事件应急预正式案开始。 9点10分左右, 门诊、急诊挂号室和收费部门陆续报告计算机HIS 系统不法正常运行，某医院信息中心的管理人员接到报告后，立即检查网络及服务器，发现医院HIS 系统网络瘫痪，无法访问医院HIS 系统服务器，ping HIS 服务器地址，网络不通。
在通过简单检查后，迅速进入机房进行检查，发现机房cisco3750核心交换机发生故障，交换机12个端口指示灯长亮无闪烁，立即重启该交换机，待几分钟后重启成功后，该核心交换机的12个端口指示灯仍长亮无闪烁，故障无法短期内排除，故启动应急预案。
在事故发生10分钟左右，9点25分医院信息管理员首先以口头方式向医院信息系统分管领导报告。分管领导接到报告后，立即向信息化部（运行管理科）报告。报告内容包括事发时间、影响范围、发展趋势、已采取的措施等，且在灾害发生一段时间内，连续上报灾害发展趋势和应急处置过程中
的有关情况。
同时要求医院相关科室启动医院信息系统应急预案，保证日常工作的正常运行。门诊采用手工挂号、划价、记帐。住院医生开医嘱，护士凭处方到药房取药。待系统恢复后，将数据录入医院信息系统，保证数据的一致性和完整性。
信息化部运行管理科在接到报告后一方面立刻逐级向分管领导、主管领导汇报，另一方面通知公司办公室、综合管理部、计控中心相关工作、技术人员，这些人员于15分钟内到达某医院，与医院信息系统分管领导、信息管理员一起分别组成某医院信息系统应急指挥小组和应急处理工作组。其中应急指挥小组由信息化部领导、某医院信息系统分管领导、公司办公室和综合管理部相关人员组成；应急处理工作组由信息化部、某医院、计控中心等相关技术人员组成。
应急指挥小组所有成员在30分钟内赶到各要害岗位现场指挥。应急处理工作组组织进行事故点查找及原因分析，同时根据现场事故情况，启动单位、部门应急预案。全面启动突发信息系统应急预案。
信息系统应急处理工作组经过查找和分析，明确事件根源，制定解决方案如下：1、启用备用的cisco3750交换机；2、将已备份的原cisco3750交换机配置导入备用交换机；3、将备用交换机替换故障交换机。并报公司信息系统应急指挥小组批准实施。
信息系统应急处理工作组按照批准的方案对故障进行恢复。启用备用的cisco3750核心交换机，将以前备份的cisco3750核心交换机的配置文件导入到备用机内，立即用备用交换机替换掉有故障的交换机，经过调试测试后，网络恢复正常，医院HIS 系统可以正常运行。医院各单位将手工数据录入医
院HIS 系统，保证数据的一致性和完整性。
信息系统应急处理工作组向应急指挥小组提出应急行动结束建议。接到建议后，应急指挥小组组织相关部门及专家组对事件处置情况进行综合评估确认。
应急指挥小组发布应急行动结束命令。
某医院整理和审查所有的应急记录和文件等资料；总结和评价在应急期间采取的措施和灾害处理流程；必要时修订医院信息系统应急预案，并及时形成书面报告。
信息化部负责组织调查组进行事故调查，调查报告包括以下内容：发生突发信息事件影响范围、事件发生时间、持续时间、应急处理过程、后果(人员伤亡、停产时间、修复费用) 评价；采取的主要应急响应措施及其有效性；主要经验教训和预防措施。
通过本次信息系统紧急预案演习，各部门的相互交流，不仅对某医院的信息系统维护进行了完善，同时各部门也对医院信息系统中不足之处也提出了宝贵的改进意见。