济南市儿童医院：门诊HIS应急的难点与创新实践

来源：HIT专家网 作者：曲元一

【编者按】

医院信息系统“趴窝”后，应急处理到底应该怎么做？近期，针对“医院信息系统故障应急处理”话题，HIT专家网旗下专业读者群进行了大量探讨与分享。

本文作者是济南市儿童医院信息中心曲元一主任，其所在医院针对门诊HIS故障，研发设计出两个应急解决方案，在应急实践中效果良好，并已获得了软件著作权。

如您所在医疗机构对医院信息系统故障应急处理进行了探索创新，我们热切欢迎您的精彩分享。投稿邮箱：gong_chen@HIT180.com

HIS系统的稳定性对确保医院业务连续性至关重要。本文结合笔者工作实践，分享济南市儿童医院面向门诊HIS故障应急场景的两个解决方案：基于二维码+移动端的门诊应急系统，与进阶版的离线门诊应急系统。

手工应急模式的难点分析

在传统的医院信息系统故障应急处理中，当HIS故障长时间不能恢复时，医院业务将切换为人工操作。尽管多项评级指标和网络安全检查工作都要求医院为医院信息系统故障制定应急预案，但真正面临系统崩溃或网络中断时，这些应急预案的效果往往难以发挥。原因大致有以下几点：

1.门诊应急工作的四个关键要素“应对难”。

这些要素包括：就诊流程的变化、信息的准确传递、便捷的支付及确认、事前准备与事后数据的归集。而传统应急方案对这四个要素的应对不够给力。

首先，手工应急的就诊流程与平时存在明显差异。在HIS正常运转时，患者可以完成自助预约挂号-诊室就诊-诊间缴费或自助机、移动端缴费-检查检验或取药等就医流程，各环节之间衔接顺畅。在全手工操作模式下，患者需要在挂号、缴费等多个环节排队等候。

其次，手工应急时医生需要手写处方，对已习惯电脑开单的医生来说，可能存在药品名称和项目名称记不清楚的情况。通过手写方式传递信息也容易出现字迹难以辨认的情况，造成潜在的医疗安全隐患。

再者，正常情况下支付渠道多样便捷，一旦进入手工应急流程，患者可能只能现金支付，而多数患者已经习惯移动支付，不会随身携带现金，从而出现ATM机前排队取现金的场景。最糟糕的是，收费处找零现金也储备不足，纸质票据准备不充分，极大影响患者的就医体验。

最后，应急工作的事前准备、培训和演练难，事后数据导入难。由于应急演练手工操作繁琐、效率低下，很难将每个医务人员培训到位，需要业务主管部门牵头才能推动这项工作，医生工作站要常备网瘫包，包括各种纸质处方、申请单等。事后需要手工统计财务费用和发药日志、工作量等数据，工作量大但准确度却很低。

2.缺乏整体的应急工作统筹与规划。

门诊HIS故障的应急工作，绝非一纸方案就能落实的，需要多次实践操作，才能确保医务人员熟练掌握应急流程。然而，应急过程中各工作点位之间往往各自为战，导致患者在就医过程中需要不断的解释与疏导，增加了工作人员的负担。

事后对散落数据进行整合，也不是仅靠信息科就能完成的，必须由业务主管部门甚至院领导高度重视、亲自牵头才能把这项工作做实。

笔者认为，在信息系统故障应急这件事情上，固化的思维模式扼制了创新实践的发展。我们往往认为“系统崩溃或网络瘫痪=没有信息系统”，进而认为“没有信息系统=手工应急”，但真的是这样吗？随着移动支付的普及和新技术的发展，大多数患者没有随身携带现金，成为应急时的缴费障碍，我们应该打破固化的思维框架，积极探索新的应急思路。

一套完整有效的应急预案，应该是“培训时学习成本最低、应急时有信息系统支撑、事后有数据做抓手”。为实现“信息传递准确、支付方式灵活、就诊流程不变”的应急目标，济南市儿童医院牵头设计了“基于二维码+移动终端的门诊应急系统”，以及“基于二维码认证的离线门诊应急系统”，帮助医院提高对各类信息系统故障的应变能力，确保医院关键业务持续运行，提升患者就医体验。

基于二维码+移动端的门诊应急系统

基于二维码+移动终端的门诊应急系统的开发前提，是当前智能手机应用广泛，同时国密算法日益成熟，能够切实保障患者数据安全。

该应急系统主要应用于门诊HIS系统全面瘫痪的情形下，基于二维码+云防护的创新理念，为医院打造第二套独立化单机版HIS系统，并结合医疗行业实际应用场景，构建可扩展、可管理的安全防护体系。

该应急系统主要由三部分组成，分别为：医生桌面端、微信小程序端、云端服务器。如图1所示。

（1）医生桌面端。开发单机版HIS系统，可脱离院内有线网络运行，不改变医生操作习惯。就诊完毕后，系统生成包含患者信息及处方信息的加密二维码。

（2）微信小程序端。患者用自己的手机扫描医生桌面端生成的二维码，并将识别到的二维码信息，通过手机网络上传至云端服务器，在支付完成后能够生成带有医嘱码的二维码信息；药房人员使用移动终端扫描患者展示的二维码，进行发药；检验、检查科室同样使用移动终端扫描患者展示的二维码，执行相应检验、检查项目。

（3）云端服务器。用于接收微信小程序端上传的二维码信息并进行解密，得到患者信息和医生处方信息；生成处方订单及医嘱码；完成发药、执行检验检查、退费等一系列操作。

该应急系统自开发落地以来，笔者所在医院经历了数次应急演练，并针对各业务科室提出的问题进行优化，目前已形成一套较为成熟的版本，并获得了软件著作权。基于这种云端+离线单机程序的便捷实施能力，我们将这一版本开发成SaaS服务，医疗机构只需自助注册并上传医院相关字典，就可以打包下载单机客户端，线上只需对接微信小程序商户号就能使用。

该应急系统的优势在于：

（1）数据安全与信创支持。结合国密算法、自研数据压缩技术以及二维码技术，实现医疗数据的无损压缩、加密、解密和传输，搭配瀚高数据库进行存储，保障数据传输和存储的安全性，有助于应对潜在的数据泄露风险。

（2）完善的数据恢复机制。应急结束后，系统自动生成应急报告，支持数据导出、回导，以确保原HIS业务数据不中断。

（3）不依赖传统网络设施。基于5G专网建设，杜绝传统网络设施崩盘导致的风险，提高系统在断网情况下的应急响应能力。

（4）应急模式快速切换。系统能够自动或手动迅速切换至应急模式，确保医院业务的连续性和稳定运行，降低因故障而引起的中断风险。

（5）操作简单，上手快。应急流程经过极简化设计，操作模式与HIS系统基本一致，数据字典定时更新，用户可以在最短时间内熟练使用，降低学习成本。

（6）多院区应急统一管理。多院区应急工作集中统一管理，增强应急响应能力；协助区域卫生健康管理部门以标准化、电子化的方式，对区域内医院的应急方案、应急预案及应急处置情况进行综合管理。

同时，该应急系统也存在一系列弊端，如单机版HIS需人工定期同步字典、不支持医保支付、医务人员需通过手机扫码确认等。

为了解决上述问题，我们进一步设计了进阶版的离线门诊应急系统。

进阶版离线门诊应急系统

基于二维码认证的离线应急系统的开发前提，是当前医疗机构越来越依赖于移动支付，而移动支付需要在移动终端-云服务器-运营商线路-边界防火墙-DMZ区服务器-网闸等环节业务完全正常的情况下，才能保障正常运行。一旦哪个环节出现问题，会导致患者只能现金交费，给医院和患者造成较大困扰。

其实在网络瘫痪时，患者手机是可以通过5G信号进行支付的，难点在于支付的认证。如果解决了PC端的支付认证问题，医务人员就可以在PC上完成工作，不需要使用手机在线上获取患者支付的信息。

我院离线门诊应急系统基于密码算法+云端服务+5G+区块链+内网硬件设备，利用二维码传递支付信息，通过密码算法进行认证支付信息，可在应急情况下，借助患者的移动设备，利用5G网络进行离线支付，保障医院业务正常流转。

该离线应急系统支持自费与医保支付，在医院外网断开、内网断开、HIS服务宕机等多种应急场景下，自费患者由执行科室进行单机划价支付，患者可借助移动设备，利用5G网络进行离线支付。针对医保患者，则通过信创一体机，加装5G模块，连接医保前置机，进行医保支付。如图2所示。

在该应急方案中，医务人员全部使用离线PC工作，所以可以使用原有的设备识读身份证、医保卡、就诊卡等介质；在传递信息方面，可以通过热敏打印机打印二维码、手抄单机版开方信息、患者扫码等方式，传递信息到下一个就诊节点，省去划价、缴费排队环节，在执行科室进行确费，并通过5G网关-院内一体机-医保专线的交互路径完成医保结算。

该应急系统的建设核心在于内网侧的信创一体机，其主要作用是：事前管理全院单机PC端的字典，保证在应急状态下的单机字典同步；事中可以代替HIS与医保专线联网，实现医保支付；事后同步各PC端数据形成报表，支持数据回传对账平台或HIS，提供审计追溯的便利性，支持记录应急演练数据，可将每次应急演练过程中的各种数据、信息和行动记录下来，以便后续进行分析、总结和改进，提高应急响应能力。

系统涉及到的关键技术还包括国密算法、区块链、守护进程、5G技术应用、移动支付和小程序等，全方位保护用户的支付信息和资金安全，带来更高的速度和更稳定的支付体验。

总结

上述两套应急系统在实际应用中各有优势。其中，基于二维码+移动终端的门诊应急系统基于SaaS架构，具有灵活部署和便捷应用的特点，医院只需上传字典即可生成exe单机文件，下载后安装在PC端直接运行，就可以配合云端完成应急。基于二维码认证的离线应急系统则解决了离线认证支付问题，医务人员可以使用PC完成应急工作，而不需要使用手机，并且通过加装内网信创一体机，实现了医保支付。

当然，上述应急系统仍在存在一些弱点，如不能书写电子病历、无法开具发票、无法审核处方权限等。但是，应急系统毕竟不能与HIS系统对比，在建设时应该考虑到资金投入、系统便利性、复杂度等情况。如果耗费人力物力将应急系统做成另一个HIS，只会增加烦恼，违背了应急初衷。

因此，医院应该明确在应急状态下，什么才是最重要的，平时的应急演练也必不可少。因为当真正面临应急状态时，系统不能解决所有的问题，更重要的还是发挥人的主观能动性。

【作者简介】

曲元一，济南市儿童医院信息中心主任。

【相关阅读】

医院信息系统“趴窝”后，应急处理不是想象中那么简单

【责任编辑：陈曦 版式：金家潘】