应急预案演练记录范文篇1

关键词：医院网络安全应急预案应急演练信息系统

随着医院信息化程度的不断提高，计算机网络在为医疗工作人员带来高效和便利的同时，人们对网络的依赖程度也越来越高。医院业务的连续性及医疗的及时性，使网络信息系统成为医疗服务和医院管理的生命线[1]。医院为保障正常医疗业务的持续性，加强医院的风险管理能力，提高网络故障处理效率，紧急应对网络故障事件，制定网络安全系统应急预案势在必行[2]。

网络安全应急预案是指面对网络突发事件的应急管理、指挥、救援计划等[3-4]。为保障网络安全，全国人民代表大会常务委员会于2016年11月7日发布了《中华人民共和国网络安全法》，并于2017年6月1日起施行。其中第五十三条提到：“国家网信部门协调有关部门建立、健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练”[5]。2019年12月1日开始实施的《信息安全技术网络安全等级保护基本要求》[6]中提出：“要制定重要事件的应急预案，包括应急处理流程、系统恢复流程等内容，并应定期进行应急预案的演练”。

1应急演练准备工作1.1进行网络安全宣传教育

演练前，借助网络加强对网络安全重要性的宣传，使全院工作人员提高对网络应急突发事件的应急处置意识，熟悉在突发事件中各自的职责和任务。

1.2建立网络系统应急预案领导小组

由医院院长和书记担任网络系统应急预案领导小组的总指挥，各主管院长在总指挥的领导下负责分管科室的工作安排，信息科负责网络系统故障后的技术保障、故障的报告程序并协调各部门的工作安排；此外，信息科在演练前编写《天津市口腔医院网络系统应急预案演练脚本》，并通知各科学习、熟悉流程；需做好演练过程的留痕工作安排；通过预案领导小组的统一规划，演练前充分做到分工明确，责任清晰。

1.3网络准备工作

信息科负责应急演练的方案策划、接听电话、沟通协调、拍照摄影等人员的分工；准备所有参与应急处理的第三方公司技术人员的联系方式；检查服务器和网络设备，设计断点，按照演练要求做好准备；做好演练后的数据恢复工作安排。

1.4演练依据

应急演练应严格按照2019年8月由信息科联合各部门修订的《医院网络系统应急预案》执行。

2应急演练流程及措施2.1领导下达指令，科室转入应急工作

首先，按照计划的时间和方案，由信息科掐断一切内网连接，造成内网活动停滞；随后，门诊挂号收费处、门诊办公室、牙周科等陆续向信息科报告计算机系统无法正常运行；医院信息科工作人员接到报告后，立即分析判断故障等级，经排查分析，确定为网络一类故障；由信息科主任立即上报主管院长，主管院长上报总指挥，总指挥通知院办立即召集应急预案领导小组开会部署；由演练总指挥向各主管院长宣布启动网络系统应急预案指令，随后由各主管院长向分管科室发出应急工作指令，各科室工作人员及时赶赴现场进行组织协调。

2.2各部门的整体应急措施

科室在接到应急预案启动指令后，积极做好应急准备。信息科负责排查故障原因和确定故障等级，若确定故障是由设备出现问题引发，则由设备科协助信息科联系设备厂家，提供相关产品和技术支持。门诊办公室立即通知楼层导诊及其他各窗口的工作人员，向患者解释事件情况并安抚。办公室及时联系行政职能科室，启动各科应急预案。医政科、护理部积极组织临床科室，安抚患者，做好解释工作，以维持科室的诊疗秩序。保卫科立即启动保卫应急预案，要求全院在岗安保人员统一集结，分别在各楼层有挂号、收费的窗口处设置两名固定安保人员维持秩序，配合导诊和财务人员做好患者的疏导工作，视频监控室加强对楼内各服务窗口的监控，通过手台及时向保卫科报告点位情况，由保卫科进行安保人员的总体调度工作，配合门诊办公室做好现场秩序维持和人员疏导工作。总务科做好电梯的运行管理。

2.3挂号缴费及医技科室的应急措施

应急演练过程中，根据患者的挂号要求，请导诊协助咨询是否还有相应的号源，若无号源，则应请患者选择其他时间来院就诊；若有号源，则应按号别收费，并开具临时收据（手写收据并加盖收费章）。

缴费工作可由信息科协助物价科提供各科的收费模板，物价科以“划价单”的形式下发至各科室；各经治医师按模板进行划价并签名后，由患者在收费窗口缴费，并由工作人员在划价单上加盖收费章。

2.4门诊预约和候诊的应急措施

由于门诊预约系统每日会导出一份预约记录，为随时可能出现的网络故障做好应急准备，一旦网络出现问题，门诊办将以此为依据，安排数名工作人员核实患者的预约信息，对已预约未到取号时间的患者，安抚其情绪，并嘱其耐心等待；对已到取号时间的患者，由患者预约的医师对其进行加号就诊。

2.5临床科室的应急措施

临床科室的工作由医政科、护理部共同协调；网络故障期间临床科室需详细记录患者的所有医嘱执行情况，在紧急情况下，施行口头医嘱制度，手工填写纸质检查申请单或处方；科室详细记录患者的治疗、药品情况（包括姓名、病案号、诊疗操作项目、药品名称及用量等），并及时与收费处、药剂科、检验科、放射科等科室进行确认；医师的病历书写统一改为手写方式，并严格按照《病历书写基本规范》记录病程的相关内容；临床科室根据医政科通知的时间及要求及时补录病历及医嘱；若遇到危急重症的患者，按照医院突发事件应急预案启动绿色通道。网络故障期间，各临床科室应恢复重症上报及手工日报等统计工作。网络故障恢复后，各临床科室应及时配合信息网络中心做好对各项数据的补录工作。

2.6信息科的应急措施

信息科接到科室操作人员的故障信息后，应立即展开调查，首先，通过自己的工作站试验反映的系统是否存在相同的情况，随后排查系统的接口程序是否存在问题，软件问题和接口问题被排除后，应实地查看工作站电脑或查证是否有数据库锁表情况、查证数据服务器空间是否已满，当软件情况均被排除后，通过基线管理软件拓扑图查看故障点并检查机房交换机的指示灯是否全部不再闪动或闪动很慢，若是，则基本可断定是网络存在问题；随后迅速做出初步故障等级判定，在处理的同时迅速向科室领导汇报，科室领导根据故障等级启动相应等级的应急预案，报告应急预案领导小组处理。同时，信息科迅速成立故障检修组，分析故障原因，修复系统；成立技术联络组，与第三方公司取得联系，获得技术支持；成立院内协调组，上报并及时向各科室通知传达网络故障的处理情况。

信息科在故障排除后，应协助重点科室进行数据补录工作，并在数据库恢复与补录过程中，及时与软件公司取得联系获得技术支持或作为技术支援，安排人员参与医院抢救和补录工作，确保将损失和影响降至最低。

3演练效果根据部署安排，网络系统应急演练持续时间为1h。演练过程中，应急领导小组指挥调度有力，信息科抢修网络故障及时，临床工作人员应对应急工作较为熟练，各行政部门配合默契。由于在演练前进行了认真筹备和周密安排，所以在演练过程中，患者就诊井然有序，医疗活动未受到严重影响。

4小结高效的组织领导、周密的应急预案和严格的人员培训是顺利应对信息网络突发安全故障的基础[7]。应急演练是为了检验医院网络系统应急预案建立的有效性，验证相关部门和人员应对网络突发故障的防范措施是否到位，提高各部门实际应对和处置突发网络故障事件的应急处理能力，增强全院工作人员的网络安全意识。因此，网络安全应急演练工作需定期组织实施，事后还应进行记录总结，并结合医院的实际情况不断优化应急方案和应急演练流程。

参考文献

[1]彭林梅.医院信息系统瘫痪应急处理与分析[J].中国新通信，2019,21(11):132.

[2]姚力，李哲.医院信息系统故障解决方案探讨[J].中国数字医学，2015,10(5):95-97.

[3]荣晓燕，朱岩.政务网络安全事件应急预案体系建设实践[J].信息安全研究，2019,5(5):377-382.

[4]宫亚峰.坚守最后防线，做好网络安全应急工作[J].中国信息安全，2017(7):37-40.

[5]中华人民共和国主席令(第五十三号).中华人民共和国网络安全法[EB/OL].(2016-11-07)[2017-06-01].baike.baidu.com/item/中华人民共和国网络安全法/16843044?fr=aladdin,2016.

[6]国家市场监督管理总局，中国国家标准化管理委员会.信息安全技术网络安全等级保护基本要求[M].北京：中国标准化出版社，2019.

应急预案演练记录范文篇2

Designandresearchofemergencytrainingsimulationsystem

ZhangGuining

（DepartmentofElectronicEquipmentandInformationManagement，ShaanxiAcademyofGovernance，Xi'an，Shanxi710068，China）

Abstract：Emergencyteachingtrainingwillenabletheemergencymanagementtrainingworkmoretargetedandpractical.Therequirementofemergencytrainingsimulationsystemforemergencyresponsetrainingisanalyzed.Theteachingsimulationprocess，thesystemstructureoftrainingsystemandemergencyareresearchedanddesigned.Thebasicideaandmethodtoimprovethetrainingofemergencyresponsecapabilityaregiven.

Keywords：emergencytraining；simulationexercises；systemplatform；technologicalprocess

0引言

近年来，国内各类突发事件频繁发生，从举世震惊的“5.12”汶川特大地震、青海玉树地震到甘肃舟曲特大山洪泥石流等自然灾害；从重庆开县特大井喷事件、松花江水污染事件到山西襄汾县“9.8”特大尾矿库溃坝事件等事故灾难；从SARS、三鹿奶粉事件到禽流感疫情等突发公共卫生事件；从新疆乌鲁木齐“7.5”事件、成都“6.5”公交车燃烧事件到举国关注的昆明火车站暴力恐怖事件等社会安全事件。一次次的灾难考验着我国政府对突发事件的应急管理能力，应急管理能力和水平已经成为各级政府领导干部依法行政能力和公共管理能力的重要指标。因此，建立以风险分析与评估为基础的政府应急演练制度，应对和有效处置突发事件成为政府管理不可回避的重大挑战和常态任务。

目前，迫切需要搭建一个以应急管理培训模拟演练为核心的应急培训平台，围绕重、特大突发事件开展培训教学和演练，重点进行应对突发事件实例指挥演练，提高应急指挥处理的实战技能，形成一整套以信息报送、风险分析、应急协调、指挥决策、现场处置、资源保障、舆情引导等相关专题知识模块为培训内容的、完备的、科学的综合处理训练系统，使各级领导干部切身感受突发事件发生发展过程和处理流程，充分把握突发事件应对的基本原则和关键要素，提高应急决策、指挥和媒体沟通能力等应急管理综合能力和水平，真正做到应急教学培训与及时总结改进实际工作紧密结合。

1应急培训模拟演练系统平台的需求分析

由于突发事件的隐蔽性、不确定性和突发性等特性，使得我们的应对工作具有很大挑战。我们只能通过日常的应急模拟训练才能发现应急管理中的漏洞，逐渐形成和提高应急管理机制，优化应急事件处置流程，同时提高应急指挥人员的应急处置能力。

1.1模拟演练平台的稳定性与经济性

应急演练是为提高人们的安全意识和逃生技能，应急指挥决策的科学性、及时性是检验、评估政府机构和部门应急能力的重要手段。传统的应急实战演练需要动用大量的人力、物力，同时受经费、场地、气候条件等各种条件限制，演练效果难以得到有效保障。而采用模拟演练计算机平台，通过相关部门参与，参演人员在系统上扮演相应角色，实现人与高度仿真的、模拟现实的虚拟环境的自然交互，不仅可以提高推演的真实度、提高演练的覆盖面，还可以大大降低演练成本、反复演练，为综合实战演练做好准备，提高演练效果。

1.2增强应对突发事件的风险防范意识

开展应急演练培训，通过模拟真实发生的突发事件使参训人员身临其境，直接感受并认识、了解突发事件，增强风险防范意识和识别能力，学习和掌握应急知识和技能，提高应急时刻的自救和互救能力。

1.3检验和分析预案的合理性和有效性

预案的制定是否合理，有无缺陷，经过实际的推演很容易得到判断。对突发事件的应急处置而言，无大/小事件的区别，所有突发事件都是大问题，只有在早期尽可能多地发现问题，应急处置工作能够顺利开展的几率才会越大，各种人员和财产损失的几率才能降到最低。通过应急模拟演练可以检验并找出应急预案中通信、组织及流程等各环节存在的问题，针对存在问题，挖掘预案需要进一步改进和完善的地方，有效地检验预案的可操作性，从根本上保证面对突发事件时能够快速、高效地采取应对措施[1]。

1.4提高面对突发事件响应能力

通过应急模拟演练，必然能够提高和促进政府及各级领导干部应对突发事件的分析判断、决策指挥和组织协调能力；同时促进应急管理和救援人员对突发事件情景的熟悉，提高实战、协调、合作、沟通的能力；进而提升整个社会的应急响应能力。

2应急管理培训教学模拟演练系统的设计

2.1应急管理培训平台系统构成

应急管理培训平台应该具备以下特点：①以信息技术为支撑，软硬件相结合；②以公共安全科技为核心；③具有日常管理、风险分析、监测监控、预测预警、动态决策、综合协调、应急联动与总结评估等功能。根据上述特点及功能分析，设计系统结构如图1所示。

本系统主要包括基础支撑、综合应用、数据库、移动指挥平台、接入终端等系统模块[2]。基础支撑系统包括应急通信、计算机网络、数据交换与共享交换、视频会议和图像介入等系统。应急通信系统是应急平台的核心，是应急值守和突发事件处置不可或缺的工具手段，应充分满足普通电话调度、电话会议、多路录音、多路传真以及多制式短信复合通信需要，同时兼备海量录音和数据存储管理，以及自异常检测、自动短信告警和断电逃生等智能维护管理功能，确保联络方式的安全畅通；计算机网络系统提供网络、存储和运行设备等服务支持，满足突发事件信息接报、图像传输、视频会议和指挥调度等功能要求，保证整个系统稳定有效运行；数据交换和共享交换提供基础数据的应用和借调；视频会议和图像介入系统使各实体的动态变化和交互信息进行实时显示，为指挥人员提供应急过程的协同工作和异地会商及对事件发展的视频监控。数据库系统提供任务推演过程中所需的各种基本数据信息，它是整个推演的数据基础[3]。其中，模型库提供推演中需要的所有模型实体；空间信息提供场景中所需的各种资源信息，如气象、交通、人群及灾害蔓延等；预案库包含所有的演练方案，是整个推演的数据核心，而每一个演练方案又包含整个推演过程的完整任务时序及作业时序；案例库提供培训中所需的所有案例。应急模拟演练系统是按照突发事件处置逻辑而设计的多媒体课件，通过场景播放引导学员进行模拟推演和角色扮演，并在每个演练任务完成后，将学员的演练过程进行回放展示出来，供教师和学员进行讨论、分析点评等；综合应用系统包括综合业务管理、预警预测、风险监控、指挥调度和辅助决策，用以完成培训教学平台综合服务功能；接入终端系统主要包括手持移动设备、大屏、定位监测、电话传真、指挥席等外部设备。

2.2应急培训教学模拟演练系统的总体流程设计

从图1我们可以看出，本文中应急模拟演练系统不再是传统的综合业务系统中的一个子系统，而是应急管理培训平台系统中的核心系统，应急管理培训平台系统中其他子系统都是支撑和为其服务的。

应急模拟演练系统主要有两个功能，一是教学培训，二是模拟演练[1]。教学培训主要是通过以真实发生过的突发事件为案例进行全过程的分析和讲解，使学员直接获得相应的知识。而模拟演练是通过应用虚拟现实技术和GIS技术等三维虚拟仿真、动态博弈、决策标绘信息技术，真实模拟突发事件的发生发展过程。将学员置于逼真紧张的突发事件状态中，感受场景渲染的紧张气氛和突发事件发展的时间压力，如同身临其境。使学员（培训者）体验到应急响应过程中人员调动、物资调度、指挥协调等多角色分工合作的突发事件处置情景，从而在有限资源、有限时间的条件下，进行事件态势和周边风险隐患分析，同时提高协调配合、指挥决策能力。德国危机管理专家强调“演习过程就是目的”[6]。本文围绕应急模拟演练系统两个主要功能设计培训演练流程，如图2所示。

本文设计的主要目标是对应急预案展开推演，以检验并完善预案的可行性，为学员提供形象生动的培训环境，并对实际应急处理提供辅助作用。所以根据危机处置和应对的逻辑过程，应急演练的流程为：①教师制定演练计划、编制推演脚本；②突发公共事件发生和前期响应、处置；③灾情确定与分析；④学员按照分配进行角色扮演，建立应急组织机构并制定实施方案；⑤方案实施后信息反馈、新问题的出现和新一轮推演；⑥教师对演练过程进行评估。在本模拟演练的业务流程中，教师通过接入终端系统播放场景、发送问题、注入突发事件发生发展信息，控制上课进程，引导学员定方案、出决策，并对整个推演过程进行总结点评[4]。学员体验突发事件发生发展的流程，学习和掌握应急处置的基本原则和关键点，提高突发事件决策水平和实战能力。同时，通过演练可以挖掘预案设计中的问题和不足，为预案的设计提供完善建议；找出演练过程中的问题，如演练流程设计、素材选择、问题设计等方面的不足，为今后不断完善、优化实训课程提供借鉴，实现学学相长。

[突发事件发生][制定演练计划][编制推演脚本][教师][建立应急组][方案制定实施][评价分析][录像回放][结果信息反馈][新一轮推演][综合客观评价分析，发现问题和不足，为问题学习创造实际条件，进一步充实案例库][学员进入角色][模拟演练][演练评估]

图2应急演练功能流程图

2.3应急培训教学模拟演练系统的体系结构

应急模拟演练系统是一个综合性的系统，包括运维管理系统、实训教学系统、应急交互处置系统、演练评估系统等子系统。本文提出的系统结构如图3所示。

[素材展现＼&案例分析＼&灾害实景＼&预案培训＼&案例制作＼&][实训教学

系统][灾害场景＼&启动预案＼&风险分析＼&信息汇聚＼&动态信息监控＼&指挥调度＼&媒体应对＼&][应急交互处置系统][评分登记＼&演练回放＼&过程评估＼&能力评估＼&][演练评估

系统][系统

维护＼&数据

维护＼&设备

技术＼&][运维

管理

系统]

图3应急培训教学模拟演练系统的体系结构图

从图3可以看出，应急培训教学模拟演练系统以应急交互处置系统为核心，其他功能模块都为其服务。运维管理系统包括系统维护、数据及数据维护、设备技术等，用于模拟演练过程中为实训教学系统和应急交互处置系统工作运转提供各类相关数据和系统维护功能[5]；同时实训教学和应急交互处置系统运行每次的演练处置数据案例可以存储于运维管理系统中，这些信息数据在以后的教学培训演练中可以作为重要的参考。实训教学系统主要是将教学培训演练过程中交互处置的动态发展信息和数据转化成可视化界面表现出来，对各实体的动态变化和交互信息进行实时显示，显示内容包括灾害场景信息，各种角色的实时状态、媒体应对等。应急交互处置系统负责整个推演的具体执行过程，接收运维管理系统和实训教学系统发送的消息和数据，进行具体的操作和运行，并将反馈数据发送回运维管理系统和实训教学系统。演练评估系统包括评分登记、演练回放、过程评估和能力评估。教师会跟进、评鉴和记录应急推演的发展以及培训参演人员工作的情况，并配合视频实时录播，保证演练中危机决策和措施能被如实记录。在此基础上对培训参演人员的决策和处置能力做以评估，以分析演练中行为的合理性，查找不足。同时针对存在的问题和不足做相应的查漏补缺学习。