挂号系统被攻击时人工窗口应急预案怎么做，有哪些关键措施？

当挂号系统被攻击瘫痪时，人工窗口不是“退路”，而是医院必须提前操练的“主战场”。 下文直接给出可落地的应急流程、岗位分工和话术模板，帮你在系统宕机后10分钟内恢复挂号秩序。

挂号系统瘫痪怎么办：先保秩序，再谈技术

系统被攻击的瞬间,窗口排队患者会迅速聚集，恐慌和抱怨声会淹没导诊台。第一原则是“物理分流+信息透明”，不要等IT部门修复，而是立即启动人工窗口应急模式。

第一步：30秒内完成“三个切换”

• 切换挂号介质：从电脑系统切换到纸质挂号单，提前打印好带序号的基础表格。
• 切换支付方式：引导患者使用现金或扫码支付（离线二维码同样可用），停止医保实时结算。
• 切换信息记录：用excel或纸质台账记录患者姓名、身份证号、科室、联系方式，待系统恢复后补录。

第二步：窗口岗位“角色变形”

平时收费员只负责收钱,应急时需一人兼任三职：

• 挂号员：快速询问症状，粗分科室，发放纸质号。
• 信息登记员：每5分钟将纸质记录集中输入备用电脑（脱机文档）。
• 秩序引导员：窗口外2米处设置“二次分诊线”，由保安或护士把患者按科室引导到不同队列。

行业共识认为,系统攻击后前1小时是医患冲突高发期，窗口人员的态度比速度更重要，多说“系统正在抢修，我手写登记也能帮您看上病”，少说“我们也没办法”。

医院人工窗口应急预案：关键环节分级处置

这套预案不是纸面文件,而是每个班次都要演练的肌肉记忆，按攻击影响范围分三级，对应不同的启动条件。

三级响应：门诊挂号系统部分功能异常

• 特征：部分科室号源无法显示，但收费正常。
• 处置：窗口改用“科室+医生名”手写挂号，患者凭手写单直接去诊区报到。
• 恢复时间：30分钟内，无需启动全院级应急。

二级响应：全院挂号、收费、叫号系统同时中断

• 特征：所有窗口电脑黑屏或提示勒索信息。
• 处置：立即开放全部人工窗口（包括平时关闭的备用窗口），启用纸质三联动单据（挂号单、收费单、取药单）。



• 关键操作：每个窗口固定一个“应急号段”，比如1号窗口从001号开始，2号窗口从101号开始，避免重号。

一级响应：涉及多院区或数据有被加密风险

• 特征：系统提示要求支付赎金，且部分患者信息可能泄露。
• 处置：除人工窗口外，还要启动“患者隐私保护协议”窗口工作人员不得询问患者的详细住址、单位等敏感信息，只记录身份证号和手机号，并签署承诺书。

医院信息系统故障人工挂号流程：从门口到诊室的全链路设计

系统故障时,患者最怕“挂了号但医生看不到”，所以人工流程必须覆盖从进门到就诊的每一个环节，并设置多个验证点。

接诊前：预检分诊台变成“临时指挥部”

• 护士在门诊大厅入口用手写登记表做首轮分诊,标注“急/平”优先级。

• 发热患者直接引导至感染科人工窗口,不和普通患者混排。
• 给每位患者发一张“应急就诊卡”一张印有流程说明的硬纸片，背面是各科室楼层指引。

挂号时：用“颜色标签”替代系统科室代码

• 内科发蓝色标签,外科发红色标签，儿科发黄色标签。

• 标签上写明“序号+姓名首字母”，医生诊室门口用实体白板展示“当前呼叫号段”。
• 收费处根据标签颜色快速区分费用类别,比如蓝色标签统一按“普通内科”收费，避免现场查询价目表。

就诊后：人工划价与手工取药单

• 医生在纸质处方上手写药品名称和用法,患者凭处方到收费窗口人工划价。

• 药房接收纸质处方后,用“四查十对”口诀二次核对，确认患者姓名、药名、剂量、用法无误。
• 检验科抽血后,给患者一张手写取报告凭条，注明“预计出报告时间+线上补单方式”。

具体场景举例：北京三甲医院某次勒索攻击后的实际处置

北京某三甲医院

在2026年遭遇过一次勒索软件攻击，挂号系统瘫痪约6小时，其人工窗口流程值得参考：

• 门诊办公室在5分钟内打印了2000张应急挂号单,并按科室分色装订。

• 财务科紧急调拨5万元零钱,保证找零需求。

• 信息技术科用备用笔记本电脑搭建“单机版挂号表”（excel宏），每10分钟通过U盘同步一次数据。

• 保安在门诊楼外拉起警戒线,每50人一组放行进入，避免大厅拥挤。

• 下午2点系统恢复后,安排8名志愿者协助患者补录医保信息，未影响当日就诊量。

挂号系统被攻击怎么挂号：给患者的三个“保命操作”

建议医院打印成A4纸贴在窗口玻璃上,也适合在公众号提前发布，患者看到后能减少焦虑，配合度提升一倍。

随身携带现金和身份证

• 系统攻击时,扫码支付可能因为网络问题延迟到账，现金是最快的方式。

• 身份证是手写登记的必备信息,不要只拿医保卡或电子凭证。

提前想好“症状关键词”

• 窗口人员不是医生,只会根据“肚子疼”“发烧”“外伤”等关键词分诊。

• 说出具体症状、持续时间、是否用过药，比直接说“我要挂消化科”更快更准。

记住自己的“应急号码”

• 人工窗口给你的纸质号牌就是唯一凭证,拍照留存或夹在病历本里。

• 系统恢复后,凭此号牌去导诊台换正式电子号，无需重新排队。

如何快速安抚患者：窗口人员话术与行为规范

负面情绪会传染,但专业的话术能在一分钟内让队伍安静下来，以下三条法则经过了多次应急演练验证。

承认问题并给出明确等待时间

• 错误说法：“系统坏了，不知道什么时候好。”
• 正确说法：“系统受到攻击，我们已经启动人工窗口，预计您等待20分钟能挂上号，急诊患者请直接去抢救室。”

用“物理动作”代替口头解释

• 当患者围住窗口时,窗口人员不要抬头说话，而是低头快速写单，把写好的号单高举过头顶，示意下一位。

• 保安人员手持扩音器重复播放“请站在一米线外，准备好身份证和现金”的录音，减少反复沟通。

给“特殊人群”绿色通道

• 孕妇、70岁以上老人、抱婴者无需排队，由导诊员带至“优先窗口”。

• 优先窗口单独放置一本“特殊人群专用登记簿”，避免和普通患者混淆。

系统恢复后24小时内必做的三件事

攻击结束不等于应急结束,窗口团队还需要完成数据补录、流程复盘和漏洞确认。

补录数据时优先核对“号源唯一性”

• 比对纸质登记表和电子系统,确保每张纸质号都对应一个电子号。

• 重点排查手写不清的姓名、同音字、身份证号少位等问题，按科室分批次批量导入。

复盘会上重点讨论“哪一分钟最乱”

• 邀请窗口收费员、保安、导诊护士各一人，还原时间线，找出“秩序崩溃点”。

• 大多数情况下,崩溃点出现在“系统刚刚恢复但窗口还在用纸质单”的切换间隙，行业专家指出，这个时间段应至少保留一个纯手工窗口作为缓冲，持续30分钟。

更新应急预案的“攻击场景库”

• 把本次攻击的类型（勒索/拒绝服务/数据篡改）、响应耗时、患者投诉点写入新的预案附录。

• 每季度做一次“无预告突击演练”，随机选一个早高峰，突然拔掉收费电脑网线，检验窗口团队的真实反应速度。

挂号系统瘫痪应急预案常见问题

问：挂号系统被攻击时，急诊患者也走人工窗口吗？

急诊患者永不排队,无论系统是否可用，急诊科都有独立的“绿色通道”手写病历本，先抢救后补手续，人工窗口只服务普通门诊患者，急诊患者直接由预检分诊护士带入抢救区。

问：人工窗口作业时，如何防止患者信息记错或遗失？

采用“双人核对制”：一个窗口人员负责询问和填写，另一个窗口人员在患者面前朗声重复姓名和科室，患者确认无误后签名，纸质登记表每半小时由专人封存一次，放入带锁的转运箱，交至应急办公室扫描存档。

问：如果系统攻击持续超过8小时，窗口还能撑住吗？

能,但需要改变作业模式，8小时后，窗口人员实行“两班轮换”，每班连续工作不超过4小时，同时将手工挂号升级为“条码枪扫描预打印号牌”的模式提前打印1000张带有条码的应急号，每张号对应一个预设科室类别，扫描即完成记录，大幅降低手写工作量，但此方案依赖备用电池和扫描枪，需在预案中单独列明设备清单和存放位置。