医院核心系统业务连续性工程：勒索攻击、系统停机与临床降级运行的全链路设计

医院业务连续性不能止于机房双活和备份成功率。真正的恢复对象是挂号、身份核验、医嘱、给药、检验、影像、输血和手术等临床能力；系统停机时要能安全降级，恢复后还要把纸面与离线事实无损对账。本文给出面向勒索攻击的全链路工程。