移动支付平台的双链路都断了，收费员可以用个人收款码收费吗？ | HIT培训问答

来源：HIT专家网 作者：陈曦

【编者按】

加强系统性学习，培养新时代医院CIO。由HIT专家网主办的医院信息中心主任能力培训班正在如火如荼地进行。截至目前，第一期已完成12个单元课程中前7个单元的课程教学，培训班第二期已完成前2个单元的课程教学。每单元课后均设置答疑环节，学员们踊跃提问，具有代表性；教员们耐心作答，充满启发性。

通过教学互动，实现教学相长。现将部分精彩问答整理为“HIT培训问答”系列，以飨读者。更完整的教学答疑视频可关注HIT专家网微信视频号。

2022年9月17日，由HIT专家网主办的医院信息中心主任能力培训班第一期（以下简称：培训班）进行了第7单元“系统安全与可靠性管理”课程的讲授。朱晨、傅昊阳、李振叶、林明峰4位教员，以及来自东华医为的临床组负责人俞沛之，围绕“网络信息安全保护政策法规”“网络数据安全风险与防护”“信息系统故障风险与防范”“医院信息系统日常与应急管理”等主题展开授课。

当天的培训课程由齐齐哈尔医学院附属第二医院信息中心主任郭艳宏、延安市人民医院网络管理科科长朱彦斌担任主持。

以下为答疑环节的部分问题，点击可查看更多“HIT培训问答”。

问题3：移动支付平台的双链路都断了，收费员拿自己的收款码收费，可以吗？

学员、武汉市东西湖区人民医院信息中心主任韩虎：医院的移动支付业务引入了两条线路作支持，但一次附近的工地建设把两条线路全部斩断了，直接导致移动支付平台出现了问题。针对这种问题，有什么好的解决方法？

傅昊阳老师：我们也碰到过类似问题，双链路也不是绝对保险，也可能出现故障。我们医院在建设双链路时要求，必须走不同的机房、不同的管道、不同的医院内部通道，以确保链路不会同时中断。但事实上，运营商还是会在某些点上进行线路整合，越是靠近医院端的地方，越容易出现这种情况。

后来我们做了一件事，对所有链路的走线，大概有几十条对外连接的光纤，全部现场跑了一遍，从此我们心里就很有底气，线路走到哪里、可能会出现什么问题都很清楚。自这次现场走访之后，医院基本不会出现双链路同时中断的问题。

但我们也遇到过运营商几个机楼同时停电的特殊情况，医院内部要做一些应急方案。比如收费处、医生办公室放有不同种类的应急响应指示牌，一旦出现系统故障，信息部门第一时间群发短信给所有人，把指示牌摆在明显位置，告诉患者此时应该采取什么措施。

学员、武汉市东西湖区人民医院信息中心主任韩虎：移动支付平台故障后，如何保证财务的收费畅通？毕竟现在人们没有带现金的习惯了。我们看到有的医院，收费员拿自己的收款码紧急处理，但总觉得有点不正规，费用容易不清不楚。

李振叶老师：如果统一支付平台是放在院内本地，移动线路出现问题不会影响移动支付；如果统一支付平台是在云端，线路中断后医院要马上启用现金和银行卡的模式。确实现在很多人不带现金，我们在收费处旁边安排了自动取款机，可在部分程度上解决问题。

傅昊阳老师：我们不允许收费员用自己的收款码收费，后期的财务对账将很难判断和处理。现在的POS机大多是依靠网络的，也有一种使用电话线的POS机。我们在每个区域的收费处都备了至少两到三台这类POS机，固定交电话费。这种POS机也能支持微信扫码付费，就是慢一点，操作复杂一点，但是可以应急。

问题4：谁来负责按下应急预案的“开始”键？

学员、第一期培训班学习委员、南京医科大学第二附属医院信息化建设与管理处高级工程师柳明：应急预案有一个关键问题：当发生紧急情况时，谁来按“开始”的按钮，谁喊“action”？向上请示汇报的层级很多，打电话一来一回都是时间。另外，应急预案一般会写：如果信息系统的恢复时间大于等于15分钟，就启动应急预案。但信息部门首先要判断能否在15分钟之内恢复系统，这个判断本身也是需要耗时的，怎么确定这个时间呢？

李振叶老师：个人观点，应急预案要约定由哪个部门来下达启动应急预案的指令，可能每家医院的情况都是不一样的。我倾向于由信息部门来启动，这样可以锻炼和增强我们与其他部门的沟通与协作能力。

系统发生故障后，信息部门需要判断能否在15分钟之内恢复。做判断确实需要花时间，但我们至少应知道这个问题的严重程度，以及影响面的深度和广度。首先，向分管领导及时汇报是必须要做的，无论是否能在15分钟内解决问题，都要汇报。其次，“15分钟内能否解决问题”的大致判断，有经验的工程师应该都能做到。如果做不到，就要加强信息部门的技能培训。

如果确实15分钟没有解决问题，在再次请示后，就可以启动应急预案了，各相关部门根据分工执行预案。当然我们也可能存在误判，15分钟内系统恢复了，这时再汇报领导无需启动应急预案，也是十分审慎的做法。

今天讲课时有一张PPT，提到要把消防广播系统用起来。比如火灾的编码是什么、信息系统故障停机的编码是什么。广播一放：07，大家都知道是信息系统停机了，需要启动相关预案了。当发生紧急情况时，靠信息部门一个个打电话是很费劲的，消防广播是最快的途径之一。

学员、武汉市东西湖区人民医院信息中心主任韩虎：我想分享一下我们医院是怎么做的：医院成立了应急办公室，针对所有灾难性事件或事故会有统一安排，组织协调能力就比较强。如果让信息科来组织应急工作，会比较分散、工作不好展开。比如说网络瘫痪时的应急处理，最早是由信息科主导的，但我们在演练时发现一些问题，有的部门配合力度不够，再就是信息部门很难有临床思维，存在冲突。当时专家给的建议是由门诊办公室来主导，后期在执行中我们也明显感觉由门办主导的效果和配合程度要更好一些。

问题5：外网没有做三级等保，引入第三方建设互联网医院时，如何规避风险？

学员、白城中心医院信息科主任张洪彪：医院马上要建设预约挂号功能，是第三方建设的，也打算把一些数据放在他们的云资源上。刚听朱晨老师提到可能会有一些风险，但把数据放在院内又有难度，主要是医院内网做了三级等保，外网没有实现等保。目前这种情况，怎么来规避风险？

朱晨老师：引入第三方，首先要确认第三方公司包括云平台本身的资质合规，在数据安全、网络安全，包括个人信息保护等方面做了哪些工作。这是一个“举证倒置”的问题，现在可以用这个方式回过来查看第三方平台能不能满足法律法规的要求，他的等保做到什么情况了，必须要拿到相关的等保证明文件和材料作为备案。

其次，医院外网没有实现等保的问题，要抓紧时间解决。从等保的系统划分来讲，内外网肯定是要变成两个等保体系来做的。既然建设了这个网络，就要把网络安全的工作做到位。现在有些医院没有机房，全部放在运营商的机房里。运营商能保证硬件的网络安全，但数据毕竟还要在医院内部流动，医院要承担起数据安全的责任。

所以基本意见是：第一要解决第三方的问题，明确等保、数据安全情况。第二，医院自身的等保水平尽快跟上。第三，从管理制度、人员配置、技术要求等多个方面，建立医院的数据安全体系。由于预算原因，技术方面可能会慢一点，那就从管理制度与人员投入入手，先做这一部分工作。

问题6：数字化手术室如何与原有手麻系统进行融合？

学员、延安市人民医院网络管理科科长朱彦斌：我们医院已经上了手麻系统，现在在建新大楼，计划建两三间数字化手术室，如何与原来的手麻系统融合？

俞沛之老师：数字化手术室是一个单独系统，主要解决手术视频传输、手术示教、远程手术指导等功能，需要实现视频流的输入输出转换。数字化手术室与手麻系统的融合内容不太多，主要是把手术患者的信息传递给手术视频系统，系统之间的交互是比较松散的。另外在新大楼的装修设计时要注意预留足够的网络空间，带宽可以给得高一点，因为数字化手术室对带宽要求较高。

朱晨老师：2020年11月正式实施的《数字化手术室建设标准》提到两个问题，一是数字化手术室的基建要求，二是配套的软件系统要求。数字化手术室包括医疗设备、软件系统、影像传输等多个方面，医院要综合考虑选型问题。一般而言，建设方式有几种，一是以手麻系统为核心，配合硬件进行建设；第二种方式是临床比较喜欢的，以腔镜公司为核心，他们的影像链是相对成熟的。医院要根据具体情况进行选择，每种建设方式都各有优缺点。比如以腔镜公司为主的话，与手麻系统之间存在接口调配等问题，也有一定难度。

（上述内容来源于第一期培训班第7单元“系统安全与可靠性管理”课程答疑环节，HIT专家网整理，未经发言者本人审核确认）

了解培训班更多招生详情，请阅读“招生简章”

扫码在线报名咨询：010-82373062/18811543423  孙婧
报名期限：长期有效

【责任编辑：秦勉】