HIT专家网
来源：HIT专家网 记者： 谭啸 朱小兵 实习记者：石晨露
12月18日下午，一则关于北京热门专科医院——首都儿科研究所附属儿童医院（简称：首儿所医院）门诊信息系统故障数小时的消息在网上迅疾流传开来。信息系统对于大中型医院的业务重要性，再次凸显。而越是如此，医院信息科主任们便越是感到如履薄冰。
面对大众媒体在第一时间的报道，首儿所医院背负了沉重的压力，尤其是医院信息部门。
故障处置过程和原因：首儿所医院已经正式上报
12月21日，首儿所医院信息中心向上级主管部门提交了《关于12月18日首儿所医院信息系统故障的情况汇报》，从故障现象、应急处置、排查经过、故障原因等几个方面做了系统报告。
报告说，该院于2015年12月18日11:03出现门诊信息系统故障，门诊医生工作站不能登录程序；严重影响门诊诊疗流程中的医生工作站和药房取药环节，间接影响收费等流程。
医院迅速采取了一系列应急处置措施：信息中心工作人员迅速排查。医院按照应急预案于12:10启动医生手工诊疗流程。由于根据手工处方录入，收费速度明显减慢，门诊大厅滞留大量病人。医院领导紧急部署，14:40决定停止门诊挂号，只保留急诊挂号；同时为防止门诊发生拥挤、踩踏等意外事件，动员全体行政人员对滞留病人做好解释疏导工作。至17:00约有90%的滞留患者完成诊疗过程离院。18:30信息中心排除故障，信息系统功能恢复，医院恢复正常门诊医疗工作。
故障发生后，信息中心立即进行故障排查，并组织调集相关厂商服务工程师分别对软硬件各个环节点同步排查；与此同时，向市卫计委公共信息中心网络中心报告，听取指导意见。相关主管部门到达现场了解情况，并给予指导。经逐一排查可能的故障节点，包含终端、网络、安全设备、服务器及存储、数据库及应用程序，最终确定故障点并修复，18:30信息系统功能恢复。
经过一系列缜密排查，故障原因查明：此次HIS门诊医生站系统故障直接起因为京医通系统故障，医生站无法读卡，为保障业务继续进行，需手工修改HIS系统的配置，为门诊医生站开通条形码读取方式。在此过程中，工程师需要将一条语句关闭，即按照常规将此语句注释不执行，以上操作皆符合操作规范。但是因该语句中含有的特定语法组合触发了DELPHI（应用开发语言）一个隐藏的BUG，在解析此SQL语句参数时发生错误，最终造成系统故障。该DELPHI漏洞的触发，必须同时满足三个条件：1）注释语句；2）注释语句中包含“IN”；3）该注释语句中有语法错误。此结论已经反复重现确认。
首儿所医院表示，将组织信息系统各个支撑环节的技术力量对信息系统进行体检、预防及补强，重点包括：数据库优化、应急系统规划等。鉴于日益复杂的信息系统应用环境，各种外部系统包含医保、京医通、票据监管以及各种互联网应用都需要与医院内部系统直接打通，因此单一医院应急系统无法承担全业务流程，需要从硬件到软件综合统筹规划，探讨新形势下的医院信息系统应急技术方案的实现。
医院信息科：应如何做好应急预案
如同每次医院信息系统发生故障一样，这次故障也立即引发全国各地一些医院信息科主管的高度关注。他们有的支招献策，恨不能亲到现场施以援手；有的十分期待了解导致这次故障的主要原因，以便引以为戒。“HIT专家网（CIO+CEO群）”群内的医院信息科同仁们纷纷发表了自己对平时准备应急预案的看法。
佛山市妇幼保健院信息中心主任马丽明主任认为：“对于预计超过半小时不能恢复的医院信息系统故障，就应考虑应急预案的启动。”她介绍，佛山市妇幼保健院的信息安全应急演练已经坚持了快10年，包括门诊应急网络、单机应急和手工应急。
中国福利会国际和平妇幼保健院信息科的陈磊认为，应急预案应该分为全院性主导和信息科主导，“我们的预案包括：内部信息科设备故障的应急流程、编撰标准化操作手册。按现有信息化程度，电脑瘫痪，医疗流程已经无法进行时，我们和门诊办公室商量的方案是，只看紧急病人，协定三四种处方和检查，进行手工医嘱、手工报告，以及劝导部分病人离院下次就诊。信息科只能主导自己的工作，其他部门事宜，由相应的各部门负责。我们原来也写了一大堆各部门的应急流程，我想也只能应付检查，今年我让各部门自己去想电脑瘫痪后的应急预案，比我们想的要全面合理得多。”他说。
嘉兴二院信息科主任程宁介绍：“在门诊收费处，我们还专门配了一个复印机，因为医生的电子开单要做到单机版太复杂，应急时让医生手写一份，收费处复印。应急预案不应该只是信息科一个部门的事，医务科、门办、院办等都要参与，我们的应急预案有一条要求是，院办要及时关注控制舆情，演练之前，和院办先说好，本地的几个论坛要关注好，万一有病人发负面消息，马上把事前准备好的通知发论坛，告知老百姓是在演练，把负面转成正面。”
云南个旧市人民医院信息科黄瑜主任说：“目前我们门诊有HIS应急系统，在系统瘫痪后可以启动进行收费结算。系统恢复后可以上传到HIS系统中合并数据。如果网络系统故障，也不影响小局域网运行。”
应急绝不仅是医院信息科的事情
除了应急预案，对病人的疏导工作也非常重要。“信息化程度越高，系统或核心硬件宕机了，我觉得最重要的是做好等待系统恢复这段时间的病人疏导工作，现在靠手工跑完医院流程几乎是不可能了。”桐乡市卫生局信息中心主任汪栋认为。
北京协和医院信息管理处朱雯认为：“HIS瘫痪，即使切换到单机版，估计也只能勉强维持急诊的急重症病人看病，门诊必须全员动员分流疏导病人。”
不过方案再好，没有实际操作也是“纸上谈兵”。“容灾数据库每半年实际切换一次是必要的，但真正严格执行这点不多。只有实践执行才是干货，方案再好不定期演练也可能会论为空谈，这是我们吃过苦头的经验。”温州卫计委信息中心主任何耀平如是说。
佛山市第一人民医院信息科主任黄慧勇测算过：即便系统可靠度达99.9%，每年可能还有8小时故障停机，信息人头上时刻悬着一把利剑。
汪栋说：“信息人为了保障系统安全稳定，不断在堆叠，使得我们的软硬件系统越来越复杂，也让我们的维护工作越来越困难。所以，医院提供医疗服务时，信息化是核心、更是基础和支撑！”
总之，医院信息系统的应急演练应该常态化、实战化，同时，应急预案绝不仅是信息部门的事情，而是医院“一把手”必须常抓不懈的系统工程、责任工程。
书目推荐
系统的运维保障是信息安全等级保护中的一项重要内容。实际上，从去年开始HIT专家网就推出【HIT180等保专栏】，其中就有医疗设备信息安全防护、医疗行业信息安全等级保护实施案例等内容。从政策、安全防护需求到实施要求等方面做了简要的概述。 但从理论到实践，借鉴成功案例是快速领会和应用的方法之一 。作为HIT专家网系列丛书的第一部著作，由王晖主编的《医疗卫生行业信息安全等级保护实施指南》（第二版）从等保政策，到等保实施做了系统的阐述，欢迎大家登录HIT专家网微店订购。
同时，由浙江省卫生信息中心主任、浙江省卫生信息学会秘书长倪荣同志主编的《浙江省医疗卫生信息安全管理案例集》，汇集了来自全省医疗卫生信息化工作者们的实战心得，内容紧贴医疗卫生信息安全、系统运行维护的常见问题，具有很高的实用价值。相信对于医疗卫生信息化工作者、IT企业工程实施和运维服务人员而言，都是一本极其解渴的实用好书。HIT专家网作为行业信息服务平台，十分热切地期望向同行及时推荐分享这本书。经过与浙江省卫生信息学会接洽，HIT专家网受权开辟专栏以连载形式转载该书收纳的数163个案例当中的10余个供读者品尝，同时欢迎有兴趣的读者踊跃订购，也可直接通过微店购书（http://weidian.com/i/1667178330?wfr=c）。
【责任编辑：石晨露】
评论前必须登录！
注册