基層醫(yī)療衛(wèi)生信息系統(tǒng)BS版應急方案.概述基層醫(yī)療數(shù)據(jù)中心是基層醫(yī)療信息系統(tǒng)核心基礎設施，通過統(tǒng)一規(guī)劃和制定數(shù)據(jù)交換與共享的標準規(guī)范，規(guī)劃基礎數(shù)據(jù)庫結構，建立統(tǒng)一的數(shù)據(jù)中心來完成醫(yī)療衛(wèi)生數(shù)據(jù)的分類、管理、轉換、存儲，為平臺應用提供數(shù)據(jù)基礎，為信息共享和交換提供數(shù)據(jù)支持；建立數(shù)據(jù)交換和數(shù)據(jù)共享機制，實現(xiàn)區(qū)域內各醫(yī)療衛(wèi)生機構數(shù)據(jù)資源的互通互聯(lián)，加快信息共享范圍，整合數(shù)據(jù)資源，提升區(qū)域內醫(yī)療衛(wèi)生機構業(yè)務處理效率和質量。為提升信息系統(tǒng)安全性，避免數(shù)據(jù)丟失和業(yè)務停機的風險，為信息化平臺數(shù)據(jù)中心搭建容災體系，以應對軟硬件故障及惡意攻擊等各種可能風險導致數(shù)據(jù)丟失、系統(tǒng)停機的威脅。在對業(yè)務數(shù)據(jù)實行備份的同時，通過數(shù)據(jù)庫層面的容災，在異地機房搭建容災服務器，并在主機房及容災機房部署應用負載均衡設備用于實現(xiàn)應用層容災需求，保證生產(chǎn)主機房在計劃性或非計劃性條件下發(fā)生系統(tǒng)故障時，能對外提供業(yè)務應急服務，支撐業(yè)務的持續(xù)運行。.故障等級分類及應急措施.1.I級（單個工作站故障）現(xiàn)象A.單個工作站網(wǎng)絡無法訪問系統(tǒng)B.單個工作站訪問網(wǎng)頁速度緩慢C.單個工作站無法訪問醫(yī)保D.電腦故障，無法開機，系統(tǒng)緩慢等影響范圍單個工作站無法訪問系統(tǒng)，特別是重要窗口。應急流程A.當工作站出現(xiàn)故障時，即時通知基層醫(yī)療機構網(wǎng)管人員。B.網(wǎng)管人員能指導處理故障，工作站人員配合處理故障。C.指導不能解決問題，網(wǎng)管人員現(xiàn)場解決問題。D.假設故障出現(xiàn)在服務窗口，由醫(yī)院相關人員指導病人轉移到其他相同服務類窗口。E.假設超過10分鐘未解決問題，啟用備用工作站。（單個基層醫(yī)療機構故障）現(xiàn)象A.單個醫(yī)療機構不能訪問中心網(wǎng)絡B.單個醫(yī)療機構訪問系統(tǒng)緩慢C.單個醫(yī)療機構不能訪問醫(yī)保影響范圍單個醫(yī)療機構，全院業(yè)務。應急流程A.單個醫(yī)療機構出現(xiàn)不能訪問情況，首先查看網(wǎng)絡連接情況，判斷網(wǎng)絡連接。B.如是出口交換機問題，看是否更換備用交換機。C.如是衛(wèi)生專網(wǎng)發(fā)生問題，即時聯(lián)系運營商實行修復，假設修復時間超過15分鐘，基層醫(yī)療機構啟用無線3G/4G網(wǎng)絡作為應急網(wǎng)絡，具體方案見3網(wǎng)絡硬件應急方案設計。D.在網(wǎng)絡應急不能解決的情況下，可啟用手工應急方案，具體見4手工應急方案。ΠI級（數(shù)據(jù)中心故障）現(xiàn)象A.中心核心交換機壞掉導致全部醫(yī)療機構不能訪問B.中心服務器故障導致全部醫(yī)療機構不能訪問C.中心應用軟件故障導致全部醫(yī)療機構不能訪問影響范圍區(qū)縣內所有醫(yī)療機構，全部業(yè)務。應急流程A.區(qū)縣衛(wèi)生局信息管理人員首先查看網(wǎng)絡設備，確認網(wǎng)絡是否存問題。B.假設網(wǎng)絡存有問題，一方面盡快組織人員修復，一方面評估網(wǎng)絡故障修復時間，假設修復故障時間超過15分鐘，上報衛(wèi)生局分管局長，由衛(wèi)生局發(fā)出通知啟用異地容災備份機房，具體方案見3網(wǎng)絡硬件應急方案設計。3.網(wǎng)絡硬件應急方案設計3.1.方案架構設計主機房服務器存儲區(qū)磁鹽陣列 容災機房WWWW智/市千臺醫(yī)解局內網(wǎng)防嗇服務器接入交換機袁合辦HSAW交換機.專同接入

路由強距獲食專具產(chǎn)數(shù)想庫容災中心數(shù)據(jù)庫載均衡外網(wǎng)防大墻安全網(wǎng)美網(wǎng)防迪JlIJWlJjCj ∏l衛(wèi)生專網(wǎng)F?ττ網(wǎng)絡安全區(qū)S咬換機容災器應用服務器

虛擔化應用負載均接入路由器4互聯(lián)網(wǎng)核心機內網(wǎng)防火增安全網(wǎng)美應急線路,30/f外聯(lián)機構巴■白ST專網(wǎng)接入Ioo4帶寬K-6醫(yī)院、衛(wèi)所、疾控中心等醫(yī)療機構WV?線20M號童,

K

?i*

?)Fj∣T-鄉(xiāng)情衛(wèi)生院，社區(qū)服務中心等05L覆號.村衛(wèi)生重，移動辦公等3.2.方案設計說明各區(qū)縣基層醫(yī)療信息系統(tǒng)建立統(tǒng)一的數(shù)據(jù)中心，完成衛(wèi)生信息數(shù)據(jù)的存儲，集中管理，保障數(shù)據(jù)的安全和高效使用，實現(xiàn)醫(yī)療衛(wèi)生信息的整合、存儲及共享，各個醫(yī)療機構提供業(yè)務和管理支持，為居民提供醫(yī)療信息服務。同時部署業(yè)務容災體系，保證信息化平臺安全性、可靠性，保障在生產(chǎn)主機房系統(tǒng)故障情況下持續(xù)對外提供服務，保證業(yè)務穩(wěn)定運行。方案設計涉及的硬件設備如下。〉數(shù)據(jù)庫服務器在主機房配2臺數(shù)據(jù)庫服務器，安裝OraCIeIlG數(shù)據(jù)庫軟件。同時部署OraCle負載均衡，實現(xiàn)2臺數(shù)據(jù)庫服務器同時提供數(shù)據(jù)庫業(yè)務處理服務，即避免了數(shù)據(jù)庫主機單點故障又提升了數(shù)據(jù)庫主機資源利用率及業(yè)務處理效率。并在容災機房配置1臺相同配置的高性能服務器，與主機房數(shù)據(jù)庫服務器搭建數(shù)據(jù)庫層面容災系統(tǒng)，保證當主機房服務器主機失效無法提供數(shù)據(jù)庫服務時能啟用容災服務器數(shù)據(jù)庫服務，繼續(xù)運行業(yè)務系統(tǒng)＞應用虛擬化服務器主機房與容災機房均部署應用服務器群，按需為數(shù)據(jù)中心的各種應用部署提供虛擬化應用服務器，實現(xiàn)應用服務器的靈活按需部署，所有應用服務器，通過部署在主備機房的負載均衡器，實現(xiàn)應用服務器的對外負載均衡，提升應用服務器的冗余可靠水平。＞數(shù)據(jù)備份系統(tǒng)主機房數(shù)據(jù)中心配置1套軟硬件一體化備份系統(tǒng)，不限制數(shù)據(jù)庫及文件備份數(shù)量，用于數(shù)據(jù)中心的數(shù)據(jù)備份，保障業(yè)務數(shù)據(jù)安全。＞磁盤陣列及SAN交換機主機房與容災機房各部署一套存儲系統(tǒng)：2臺SAN交換機及1臺磁盤陣列。磁盤陣列配置雙活控制器，根據(jù)數(shù)據(jù)中心業(yè)務數(shù)據(jù)容量需求配置高性能硬盤，用于集中存儲業(yè)務數(shù)據(jù)。SAN交換機配置8GB光纖通道端口，用于部署SAN架構存儲網(wǎng)絡，實現(xiàn)服務器與存儲之間的數(shù)據(jù)高速交互。＞核心網(wǎng)絡交換機主機房配置2臺模塊化機箱插槽式三層路由式交換機，配置雙引擎業(yè)務板，部署HA雙機模式，提供雙鏈路架構連接，用于支撐區(qū)域信息化平臺整體核心交換網(wǎng)絡。容災機房部署1臺相同性能配置的核心交換機，用于支撐容災機房主干網(wǎng)絡，保證鏈路通信數(shù)據(jù)交互。＞服務器接入交換機及內網(wǎng)防火墻主機房配置2臺機架式千兆以太網(wǎng)交換機，用于匯聚服務器區(qū)主機接入再通過上行口與核心網(wǎng)絡互聯(lián)，保證服務器區(qū)網(wǎng)絡相對獨立及服務器主機在非計劃性故障宕機情況下的數(shù)據(jù)安全。并配置2臺企業(yè)級千兆硬件防火墻，部署在核心交換機與服務器區(qū)網(wǎng)絡之間，架設雙線路連接到核心交換機，保證服務器主機冗余接入及網(wǎng)絡安全隔離。降低服務器主機遭受網(wǎng)絡攻擊等。＞防火墻及路由器主機房配置千兆專網(wǎng)防火墻主要用于保證數(shù)據(jù)中心內網(wǎng)由路由器通過專用線路或衛(wèi)生專網(wǎng)與其他外聯(lián)醫(yī)療機構之間相互通信時的安全防護，防止數(shù)據(jù)中心遭受網(wǎng)絡攻擊。并且配置1臺千兆外網(wǎng)防火墻以及安全網(wǎng)關，以保證村衛(wèi)生室、移動辦公等通過互聯(lián)網(wǎng)接入數(shù)據(jù)中心時，實現(xiàn)安全防護，內外網(wǎng)隔離。＞網(wǎng)絡應急在基層醫(yī)療機構除通過VPN衛(wèi)生專網(wǎng)連接到數(shù)據(jù)中心以外，還需架設一個無線3G/4G路由器。當出現(xiàn)VPN專網(wǎng)斷開的情況，基層醫(yī)療機構通過無線3G/4G網(wǎng)絡，通過互聯(lián)網(wǎng)VPN方式接入到數(shù)據(jù)中心。同時無線3G/4G當前絕大多數(shù)是通過流量計費，在無故障的情況下，不會產(chǎn)生費用。4.手工應急預案概述當通過網(wǎng)絡應急或者中心災備機房應急都不能解決的情況下，各基層醫(yī)療機構可手工應急預案，預案流程如下。預案流程1）所有手工應急預案啟動，由醫(yī)院信息科或者分管院長通知，在停止手工應急時，任何人都不得使用計算機錄入系統(tǒng)。2）啟用手工應急時，由財務科相關人員向收費處發(fā)放手工發(fā)票并進行手工登記。3）各門診醫(yī)生開具手工處方，一式兩份，一份用于補錄手工處方。一份作為發(fā)藥憑證。4）收費處收費后，在手工處方加蓋收費張。5）