黄 晨，潘红英，庄一渝，叶进明，乔 凯
浙江大学医学院附属邵逸夫医院，浙江杭州 310016
随着信息技术的快速发展，信息化建设已涉及医院的各项业务。在各大医院逐步推进无纸化医疗的同时，各医疗活动对于信息系统的依赖性也在逐渐加强[1]。医院遭遇网络与信息安全突发公共事件的后果往往难预料，轻则导致患者滞留，影响医疗环境，降低患者就医体验，重则导致数据丢失，形成负性社会舆论[2]。护理人员作为应对医院网络与信息安全突发公共事件的重要人员，提高其快速反应能力、应急处理能力和部门协调能力，已成为医院网络信息安全建设的必要组成部分。自2017年起，浙江大学医学院附属邵逸夫医院护理部着力构建护理信息应急体系，设计制定护理信息应急预案，并定期开展应急演练，获得满意效果，现报道如下。
1.1 构建护理信息应急组织架构
1.1.1建立护理信息应急指挥小组
由护理副院长/护理部主任、护理部副主任(分管护理信息)、科护士长、信息专科护士共8人组成应急指挥小组，护理副院长/护理部主任担任组长，护理部副主任及科护士长负责各个护理单元的组织协调工作，信息专科护士负责护理部与医院信息协调小组的协调工作。应急指挥小组的工作职责：与医院信息协调小组保持密切联系，做好网络与信息安全突发公共事件的组织指挥与协调，确保各项命令和信息畅通；
协调突发事件，确保临床护理工作的有序开展，督导各护理单元应急处理能力；
负责非信息系统工作状态下的事件解释、患者护理、医嘱执行、药品及标本配送、患者转运等工作指导；
及时总结经验和教训，提出改进建议并上报。
1.1.2建立护理信息应急专家指导小组
由护理部副主任担任组长，信息专科护士担任副组长，以各护理单元护理信息委员会成员为主体，组建护理应急专家指导小组，基于《国家网络安全事件应急预案》和《信息安全技术网络等级保护基本要求》[3]及2016年12月IT中心联合各业务部门制定的《医院信息安全制度》，讨论并制定标准化护理信息应急预案流程及操作规范，设计应急演练方案。小组成员完成内部护理信息应急培训和考核后，定期组织各自护理单元护理人员应急培训及考核，落实护理信息应急预案及演练方案实施细节。
1.2 研发护理信息应急系统
依托医院信息系统及数据中心，由信息专科护士作为系统研发项目负责人，与IT中心研发工程师合作研发护理信息应急系统。护理信息应急系统由数据同步系统和单机版护理应急系统组成。指定护理单元办公电脑为计算机应急电脑，同时确保该电脑连接文书打印机及标签打印机；
确保应急电脑24 h开机，并处于数据同步状态。其中，数据同步系统在开启状态下，每2 h与医院数据中心进行数据交互，完成患者诊疗数据本地备份，以便护理信息应急系统可脱机使用；
单机版护理应急系统包括患者基本信息模块、医嘱查询模块、医嘱执行模块、护理文书模板打印模块、医嘱单及医嘱标签打印模块、数据上传模块等，在患者诊疗数据完成本地备份的基础上，可满足网络与信息安全突发公共事件发生时正常护理工作的需要，并在故障恢复后，可完成诊疗数据补上传。
1.3 制定护理信息应急预案
1.3.1确定护理信息应急预案等级
护理部根据医院各部门、科室的信息系统与护理信息系统的交互过程，将其排列出优先级，然后结合实际发生故障对护理工作的影响程度和故障排除时间，确立护理信息应急预案等级。一级为全院级业务系统瘫痪(含挂号、收费、医嘱、发药、主干网络等)；
二级为部分独立科室级信息系统瘫痪(含检验、检查、电子病历、节点网络等科室系统)；
三级为部分区域或单一业务信息系统瘫痪(含护理相关业务信息系统)。
1.3.2制定应急预案流程
为了让临床各护理单元更清晰的了解护理信息应急预案的启动条件和步骤，护理信息应急专家指导小组绘制了具体的应急预案响应及处理流程，见图1。图中预计时间(30 min、1 h)是综合医院IT中心记录在册的信息系统故障处理日志及医院自身实际情况(记录故障频度、故障排除能力、日常业务量、影响范围等)得出的结果，并经过多次应急演练验证其可行性及适宜性。
1.3.3明确临床护理单元各成员职责
首先发现信息系统故障的临床护理人员应立即与IT中心值班人员取得联系，确认为网络与信息安全突发公共事件和(或)因医院信息系统软、硬件故障,30 min内仍无法恢复时，立即向护士长汇报。护士长按意外事件汇报程序进行报告。护士长：立即向护理信息应急指挥小组汇报情况；
具体负责护理单元的应急准备工作，组织本部门医生及护士使用单机版应急系统，协调其他业务部门开展医疗护理活动，并对患者及家属做好解释工作。护理组长：启动单机版护理应急系统，打印应急版护理文书、对应患者医嘱单及医嘱标签，实行人工操作，配合主管医生查房，协助责任护士有序开展护理工作。责任护士：坚决贯彻护理核心制度，实行人工操作，遵医嘱开展护理工作，按时记录应急版护理文书并存档。故障解除后，在IT中心的协助下，责任护士正确核对并将系统中断期间产生的相关医嘱执行明细及书面护理文书信息补录入信息系统中。
图1 护理信息应急预案响应及处理流程图
1.4 设计护理信息应急演练方案
护理信息应急专家指导小组基于应急预案响应及处理流程设计以演练计划、总结改进、培训考核为核心框架的护理信息应急演练方案，并推广使用。
1.4.1演练计划
根据应急演练方案要达到的效果，护理信息应急专家指导小组设计演练情景，明确护理信息应急事件的时间、地点、类型、等级、起止口令，明确参演人员、职责和人数。参演人员包括实施主体、配合部门、观摩人员、评估人员、组织人员，并根据演练规模确定参演人数。如住院病房触发一级护理信息应急预案对应突发事件下，实施主体为病房的医护人员，主要职责为在非医院信息系统工作环境下开展医疗护理工作；
配合部门为住院药房、住院收费、辅助检查科室及IT中心等相关人员，配合开展应急演练；
观摩人员是组织者邀请参观演练的人员，可以是护理信息应急指挥小组成员、配合部门负责人、其他病房的医护人员，观摩人员观看演练过程；
评估人员为护理信息应急专家指导小组成员，主要任务是在不干扰演练过程的情况下，观察演练人员的应急行为，记录观察结果，并依据评估表，对应急演练全过程进行评价，同时评估应急演练方案；
组织人员为护理信息应急指挥小组成员，主要负责组织实施应急演练、宣传报道等。通过一系列情景事件，评估人员逐步推进应急演练深入开展。
1.4.2总结改进
应急演练结束后，护理信息应急指挥小组组织召集实施主体、配合部门及观摩人员、评估人员、组织人员，从不同角度反馈应急演练感受、效果，并进行阶段总结。会后由护理信息应急专家小组整理资料，书写演练报告，对应急演练方案及应急预案进行评价、分析、总结。护理信息应急指挥小组根据演练报告，决定改进措施并实施，不断提高应急演练方案的可行性和适宜性，并为医院信息安全体系的完善提供借鉴。
1.4.3培训考核
护理信息应急专家小组制作标准化培训课程，设计应急演练脚本，制定演练考核标准，并请IT中心对考核依据进行审核，力求做到全面、科学、严谨。应急演练脚本及考核标准，见表1。护理信息应急专家指导小组成员定期组织各护理单元开展护理信息应急培训及考核，落实护理信息应急预案及演练方案实施细节。其中，全院层面护理信息应急演练每半年开展一次，护理单元层面每一年开展一次。
表1 护理信息应急演练脚本及考核标准
2.1 护理信息应急演练考核成绩情况
自2017年至2021年，医院共完成全院层面护理信息系统应急演练10次，护理信息专家指导小组回顾演练报告，分析应急演练落实情况，见图2。结果显示，护理信息应急演练考核成绩逐年上升，护理信息应急预案及演练操作流程落实到位。
图2 护理信息应急演练考核成绩一览表
2.2 全院护士对护理信息应急演练的满意度情况
2021年末，护理部组织对全院2 060名在岗护士(新护士除外)进行护理信息应急演练满意度调查，调查问卷有效回收率为88.16%。结果显示，90.97%的护士表示对护理信息应急演练的安排非常认同；
96.64%的护士认为应急演练对网络与信息安全突发公共事件或重大软、硬件故障的应对非常有帮助；
94.82%的护士认为采用应急演练的方式开展应急能力培训更为直观、更有助于记忆和综合能力的提升。
2.3 护理信息应急能力评价
自2017年构建护理信息应急体系至2021年，IT中心记录在案的信息系统突发事件为46次，其中1 h以上未排除故障次数为3次，30 min至1 h为2次，30 min以内为41次，并未启动过医院信息系统应急预案。统计护理信息应急体系实施前后临床护士信息系统故障反馈时间(IT运维服务平台接到临床护士反馈时间及网络信息监控平台故障日志时间差)发现，反馈时间由(4.77±1.02)min(n=40)缩短到(2.57±0.62)min(n=46)。实施护理信息应急体系后，信息系统突发事件均在4 min之内得到有效反馈，故障恢复后，临床诊疗数据100%可补上传，未发生因网络信息系统故障造成的患者或医护人员之间投诉事件，临床护理人员护理信息应急反应速度、决策能力和沟通协调能力得到提升。
3.1 构建护理信息应急体系必要性
网络信息系统是保障医疗服务持续性和诊疗数据完整性的生命线。为加强医院紧急应对网络信息系统突发事件的风险管理能力，提高故障处理效率，制定网络信息系统安全应急预案势在必行[4]。明确的组织领导、有力的技术保障、缜密的应急预案和严格的人员培训是护理人员有效应对网络信息突发安全事件的基础，构建护理信息应急体系，可提高护理单元实际应对和处置突发网络信息故障事件的应急处理能力，有助于增强全院护理人员的网络信息安全意识[5]。
3.2 护理信息应急演练能有效提升临床护士信息应急能力
定期开展护理信息应急演练有利于在模拟情景下强化护理人员在应对网络信息突发事件的反应能力，明确应急时的岗位和职责要求，发现应急过程中需要关注的细节，验证护理人员应对网络信息突发事件的防范措施是否到位，提高护理信息应急预案的可行性和适宜性。护理信息应急演练与临床工作密切相关，且需要各临床科室合作共同参与，不仅营造了浓厚的学习氛围，更提升了团队的应急协作能力和凝聚力，护理人员的参与兴趣与主观能动性明显提高，较好地巩固与提高了知识与技能。更重要的是应急演练培养了护理人员的评判性思维，体现了护理专业内涵。
猜你喜欢预案演练信息系统首次演练环球时报(2023-03-20)2023-03-20企业信息系统安全防护哈尔滨轴承(2022年1期)2022-05-23核电网络安全应急预案考虑仪器仪表用户(2021年10期)2021-11-27黑龙江省人民政府办公厅关于印发黑龙江省防汛应急预案等3部应急预案的通知(下)黑龙江省人民政府公报(2020年20期)2020-04-13基于区块链的通航维护信息系统研究电子制作(2018年11期)2018-08-04统计知识综合演练B卷中学生数理化·高一版(2018年2期)2018-04-04信息系统审计中计算机审计的应用消费导刊(2017年20期)2018-01-03未雨绸缪演练忙中国环境监察(2016年12期)2016-10-24基于SG-I6000的信息系统运检自动化诊断实践现代工业经济和信息化(2016年12期)2016-05-172016年版《国家自然灾害救助应急预案》解读中国民政(2016年9期)2016-05-17