为进一步贯彻落实《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《医疗卫生机构网络安全管理办法》、《信息安全等级保护管理办法》等政策法规精神，更好履行网络运营者的义务和责任，保障医疗系统平稳安全运行，预防和减少突发事件造成的危害和损失，提高核心业务系统应急处理和保障能力，2024年6月28日山西省心血管病医院信息科进行了CIS临床信息系统宕机应急演练，信息科全体人员参加了本次演练。

一、应急演练概述

1.目的：

（1）论证应急预案的可行性。

（2）相关人员掌握信息系统突发事件的处理流程。

（3）提高信息系统突发事件处理能力。

2.演练内容：

应急演练场景：CIS临床信息系统宕机。

3.应急演练要求：

（1）加强领导，确保演练工作达到预期目的。在信息科的统一部署下，全体工作人员要高度重视，提高认识，积极参加，确保演练效果。

（2）调整好工作，确保人员参加，增强自己处理突发事件的能力技能。 

（3）完善规章制度，强化责任制的落实。演练结束后，信息科要对这次演练活动进行认真的总结，针对演练中出现的问题要及时进行整改，设备需要更新的立即请示行领导进行解决，制度不完善的立即着手完善，对于各岗位的责任制要再次加以明确和落实。 

参加人员：

组 长：袁媛

副组长：弓波

成 员：信息科全体

演练时间：2024年6月28日

演练地点：山西省心血管病医院信息科

演练流程：

应急演练场景均以“CIS临床信息系统”（4台正式应用服务器做应用负载，从负载均衡暂停1台服务器做应急演练，不影响业务科室正常使用）作为演练对象，在演练开始前对“CIS临床信息系统”虚拟机进行克隆备份和数据备份以确保本次应急演练的安全性和可靠性。

应急演练场景：业务系统服务器宕机

二、应急演练内容

2.1演练过程

1、应急演练启动会，工程师介绍本次应急演练的方式、参与人员、业务系统、备份软件。

2、使用人员使用程序登录“医生工作站”，此时业务系统使用正常。

3、记录时间节点，业务系统网卡手动断掉，模拟业务系统故障无法使用。

4、使用人员正在使用医生工作站，此时已无法登录系统。

打开医生工作站时报错信息如下：

5、信息科值班人员接到前端业务科室电话，CIS临床信息系统全部无法访问。现场确认CIS临床信息系统服务器所属位置。

6、信息科工作人员紧急进入机房排查问题，现场确认医生工作站服务器所属位置。

7、信息科工作人员进入机房发现业务系统服务器宕机，15分钟之内无法恢复业务系统，紧急启动服务器宕机应急预案。

8、利用备份系统应急接管业务系统。

9、使用人员再次使用程序登录医生工作站，确认已可以正常使用。

10、信息科组织人员开会总结本次应急演练。

2.2演练结果

1、应急预案的有效性得到了验证。信息科人员能够快速发现宕机的服务器，并通过自动化备份软件迅速接管服务器，紧急恢复前端业务状态。 

2、应急预案的可行性得到了验证。信息科人员能够按照应急预案的步骤进行操作，协同配合，有效地应对服务器宕机影响业务系统的问题。

3、信息科人员的应急响应能力和技能水平得到了提高。通过模拟演练，信息科人员能够更好地掌握应急响应的技能和方法，提高了应急响应能力。