3. 业务影响分析（BIA）实战
业务影响分析（Business Impact Analysis，BIA）是医疗核心业务连续性保障工程的“需求入口”。它要回答的不是“系统怎么修”，而是“业务能承受多久中断、丢多少数据、先恢复谁”。如果BIA做得虚，后续的容灾架构、备份策略、演练计划都会失去依据。本节从访谈、量化、定级三个环节展开，给出可直接落地的做法。
一、访谈临床科室：从“系统清单”转向“业务场景”
临床科室的访谈最容易失败的地方，是问成“你们用哪些系统”。医生和护士通常只记得HIS、电子病历、PACS几个名字，但真正决定连续性的，是具体业务场景：急诊分诊、门诊挂号、住院医嘱下达、手术麻醉记录、检验标本流转、影像调阅、发药核对、收费结算。访谈应以“场景—角色—系统—依赖—中断后果”为主线。
建议采用半结构化访谈，每科室60～90分钟，参与人包括科主任或护士长、一线骨干、信息联络员。访谈前准备一张“业务活动清单”，访谈中逐项确认：该活动每天发生多少次、集中在哪些时段、由谁执行、依赖哪些系统或接口、中断后能否手工替代、手工替代的容量上限是多少。例如急诊分诊，若分诊系统中断，可临时用纸质分诊单，但高峰期每小时80～120人次时，纸质登记会迅速积压，且无法自动触发胸痛、卒中绿色通道计时，这就是必须记录的“手工降级瓶颈”。
访谈中要特别追问三类问题：一是“最不能停的15分钟”是什么，用于识别关键时间窗；二是“如果数据丢了，哪一类最不能接受”，用于区分RPO敏感度；三是“恢复后最怕什么”，用于识别积压业务对恢复顺序的冲击。访谈记录应当场复述确认，避免事后理解偏差。
二、量化停机损失：把“影响很大”变成可比较的数值
停机损失不能只写“严重影响”。医疗场景可从五个维度量化：患者安全风险、临床运营中断、收入与成本、合规与声誉、恢复积压。每个维度用1～5分打分，再按科室权重加权。患者安全风险权重最高，例如ICU生命体征监测中断、手术麻醉系统中断，即使停机时间短，也应给5分。
更实用的做法是估算“每小时损失当量”。以门诊挂号收费为例，假设某院日均门诊8000人次，高峰4小时占60%，即高峰每小时约1200人次；若系统中断，只能手工挂号，速度约为正常的40%，则每小时积压约720人次，按人均挂号收费30元计，直接收入影响约2.16万元/小时，尚未计入患者滞留和投诉成本。再如住院医嘱，若中断1小时，影响约300张床位的医嘱执行，护士需电话核对，按每床5分钟计，额外消耗25小时人力，约等于3名护士当班时间。这些数字是示例假设，用于说明量化方法，实际应结合本院数据校准。
量化结果应形成“业务影响评分表”，至少包含：业务活动、所属科室、高峰时段、中断1小时/4小时/24小时的影响分、手工替代能力、恢复积压系数。恢复积压系数表示恢复后需要多少倍时间消化积压，例如PACS积压影像恢复后集中调阅，系数可能达1.5～2.0，这直接影响RTO设定。
三、确定RTO/RPO：从业务容忍度反推技术指标
RTO（恢复时间目标）是业务能容忍的最长中断时间，RPO（恢复点目标）是业务能容忍的最大数据丢失量。两者必须由临床业务方确认，而不是信息科单方面决定。确定方法：先问“中断多久必须恢复”，再问“最多能丢多少数据”。例如急诊分诊RTO可设为15分钟、RPO为0，因为分诊数据丢失会导致绿色通道计时断裂；门诊挂号RTO可设为30分钟、RPO为5分钟，允许少量挂号记录重录；PACS影像调阅RTO可设为1小时、RPO为0，因为影像不可重拍或重拍代价高；检验结果发布RTO可设为2小时、RPO为0，但急诊检验应单独设为30分钟。
RTO/RPO确定后，要与技术能力做差距分析。若某系统当前备份为每日一次，RPO实际为24小时，而业务要求15分钟，则必须改为日志备份或实时复制。差距分析表应列出业务活动、业务RTO/RPO、当前技术RTO/RPO、差距、整改措施和责任人。
四、业务优先级：用“影响×时间”矩阵排序
业务优先级不是简单按科室排，而是按“患者安全影响×中断时间敏感度”排序。建议分为P1～P4：P1为患者安全直接相关且RTO≤15分钟，如急诊分诊、ICU监护、手术麻醉；P2为临床核心且RTO≤1小时，如住院医嘱、急诊检验、PACS调阅；P3为运营支撑且RTO≤4小时，如门诊挂号、收费、药房发药；P4为管理辅助且RTO≤24小时，如报表、OA。优先级决定恢复顺序，也决定资源投入顺序。
五、从BIA到可执行成果：差距分析与整改清单
BIA的最终交付物不是一份报告，而是一张可执行的差距整改表。表中每一行对应一个业务活动，列出业务RTO/RPO、当前技术RTO/RPO、差距、整改措施、预算估算和完成时限。例如急诊分诊业务RTO为15分钟，当前仅靠单机HIS，无高可用，差距为“无自动切换”，整改措施为“部署双机热备+15分钟切换演练”，预算约XX万元，时限3个月。再如PACS RPO为0，当前每日全备，差距为“可能丢失24小时影像”，整改措施为“增加存储双活或实时归档”，时限6个月。
整改清单要按P1～P4排序，P1项必须在下一轮演练前完成。每项整改完成后，用演练验证RTO/RPO是否达标：模拟主系统宕机，记录实际切换时间和数据丢失量，与业务目标对比。若未达标，回到BIA重新确认业务容忍度或调整技术方案。这样，BIA才真正成为医疗核心业务连续性保障工程的起点和闭环。