2025年传染病报告规范及信息安全知识培训试卷附答案

2025年传染病报告规范及信息安全知识培训试卷(附答案）一、单项选择题（每题2分，共30分）1.根据2025年修订的《传染病报告管理规范》，以下哪类人员不属于责任报告人？A.乡镇卫生院临床医生B.社区卫生服务中心护士C.个体诊所检验技师D.疾病预防控制机构行政人员2.某县医院门诊接诊一名发热伴出血症状患者，初步诊断为疑似流行性出血热（乙类传染病），应在发现后多久完成网络直报？A.2小时内B.6小时内C.12小时内D.24小时内3.关于传染病报告卡填写要求，以下表述错误的是？A.患者姓名需填写身份证/户口本上的正式姓名B.现住址应具体到村（社区）门牌号C.出生日期与年龄填写其一即可D.联系方式可填写患者本人或家属的有效手机号4.2025年新增纳入丙类传染病管理的病种是？A.登革热B.手足口病C.猴痘D.流行性腮腺炎5.医疗机构发现甲类传染病（霍乱）确诊病例后，除网络直报外，还需采取的紧急措施是？A.2小时内电话报告属地疾控中心B.4小时内寄送纸质报告卡C.6小时内组织专家会诊D.12小时内开展密切接触者排查6.信息安全管理中，“最小授权原则”指的是？A.仅授予必要人员完成工作所需的最小权限B.所有用户初始权限设置为“只读”C.禁止非医疗人员访问传染病信息系统D.每月自动回收未使用的账号权限7.传染病报告信息系统存储的患者身份证号、联系方式等敏感数据，应采用的加密方式是？A.对称加密（如AES-256）B.哈希算法（如SHA-256）C.明文存储但限制访问D.随机字符替换8.某医院信息科技术员因工作需要临时调取传染病报告数据，其操作日志应至少保存多久？A.1年B.3年C.5年D.10年9.以下哪项不属于传染病信息安全事件？A.护士误将包含患者信息的报告卡遗落在公共区域B.系统管理员定期备份数据导致存储空间不足C.外部黑客攻击导致报告系统短暂瘫痪D.实习医生使用个人手机拍摄报告界面发送给同学10.医疗机构传染病报告质量评估的核心指标不包括？A.及时报告率B.完整率C.准确率D.患者满意度11.发现同一患者在7日内因同一传染病重复就诊时，正确的报告方式是？A.再次填写新的报告卡并标注“复诊”B.无需重复报告，在原报告卡备注栏说明C.仅电话通知疾控中心更新信息D.直接修改原报告卡的发病日期12.信息系统访问控制中，“多因素认证”通常不包括？A.用户名+密码B.手机短信验证码C.指纹识别D.设备物理钥匙13.某基层医疗机构因网络故障无法实时直报，应在故障排除后多久补报？A.2小时内B.6小时内C.12小时内D.24小时内14.关于传染病信息删除权限，正确的管理要求是？A.临床医生可删除24小时内的错误报告B.信息科技术员可删除任意时间段的报告C.仅疾控中心审核人员有权删除D.所有已提交报告不可删除，需通过“订正”功能修改15.为防止传染病信息泄露，医疗机构应在电子报告卡生成后多久完成加密存储？A.实时加密B.24小时内C.48小时内D.72小时内二、判断题（每题1分，共15分）1.无症状感染者无需进行传染病报告。（）2.民营医院与公立医疗机构承担同等传染病报告责任。（）3.传染病报告卡中“病例分类”需根据临床症状、实验室检测结果综合判定。（）4.信息系统管理员可将账号共享给其他科室临时使用。（）5.患者拒绝提供联系方式时，报告卡中“联系方式”栏可填写“不详”。（）6.发现乙类传染病（如肺结核）聚集性病例（5例及以上），需在2小时内电话报告疾控中心。（）7.传染病信息系统的访问日志只需记录操作时间和用户ID，无需具体操作内容。（）8.电子报告卡的电子签名需符合《电子签名法》要求，具备不可抵赖性。（）9.医疗机构可将传染病数据提供给科研机构用于流行病学研究，无需患者授权。（）10.丙类传染病（如流行性感冒）报告时限为24小时内。（）11.信息系统发生数据泄露后，应在48小时内向上级主管部门报告。（）12.报告卡中“死亡日期”仅填写因传染病直接死亡的病例。（）13.实习医生在带教老师指导下填写的报告卡，需由带教老师审核确认后提交。（）14.为提高效率，可将传染病报告账号设置为固定密码并告知相关人员。（）15.医疗机构需每季度对传染病报告与信息安全工作进行自查，并形成书面记录。（）三、简答题（每题5分，共20分）1.简述2025年版《传染病报告管理规范》中“传染病报告流程”的主要步骤。2.列举传染病信息安全“三级防护”的具体措施（需涵盖技术、管理、人员三个层面）。3.当发现传染病报告卡存在“患者姓名错误”“发病日期晚于诊断日期”等逻辑错误时，应如何处理？4.信息系统遭遇外部攻击导致部分数据丢失，简述医疗机构应采取的应急处置流程。四、案例分析题（共35分）（一）案例1（15分）某社区卫生服务中心2025年8月10日10:00接诊患者张某（男，35岁），主诉“发热3天，伴皮疹”。医生查体见全身散在斑丘疹，初步怀疑为麻疹（乙类传染病）。8月10日11:00实验室检测回报：麻疹IgM抗体阳性，确诊为麻疹病例。问题：1.责任报告人应在何时完成网络直报？（2分）2.报告卡中“病例分类”应填写“疑似”还是“确诊”？依据是什么？（3分）3.若该中心网络故障无法直报，应采取哪些补救措施？（5分）4.若8月12日发现报告卡中张某的现住址误写为“XX小区2栋”（实际为“XX小区12栋”），应如何修正？（5分）（二）案例2（20分）某县医院信息科2025年9月5日14:00监测到传染病报告系统登录异常：同一账号（属于内科医生李某）在30分钟内尝试从北京、上海两地IP地址登录，系统自动锁定账号。经核查，李某当日正常在岗，未出借账号。问题：1.该事件是否属于信息安全事件？说明理由。（3分）2.信息科应立即采取哪些应急措施？（6分）3.分析可能导致账号异常登录的原因（至少3种）。（6分）4.为防范此类事件再次发生，医疗机构应加强哪些信息安全管理措施？（5分）答案一、单项选择题1.D2.D3.C4.C5.A6.A7.A8.C9.B10.D11.B12.A13.A14.D15.A二、判断题1.×（无症状感染者需报告）2.√3.√4.×（禁止账号共享）5.√6.√（聚集性病例需2小时电话报告）7.×（需记录具体操作内容）8.√9.×（需患者授权或匿名化处理）10.√11.×（应24小时内报告）12.√13.√14.×（禁止固定密码共享）15.√三、简答题1.主要步骤：（1）接诊医生初诊后填写《传染病报告卡》；（2）科室负责人或质量控制员审核报告卡完整性、准确性；（3）通过传染病报告信息系统进行网络直报（需在规定时限内）；（4）对漏报、错报病例进行订正或补报；（5）定期汇总报告数据并报送属地疾控中心；（6）保存纸质报告卡至少3年（电子数据长期保存）。2.三级防护措施：（1）技术层面：采用加密传输（如HTTPS）、数据库加密存储（AES-256）、访问控制（角色权限管理）、入侵检测系统（IDS）；（2）管理层面：制定《信息安全管理制度》《账号审批流程》《应急处置预案》，定期开展安全评估；（3）人员层面：开展年度信息安全培训（覆盖所有接触数据人员），签订《保密协议》，设置专职信息安全管理员。3.处理流程：（1）发现错误后立即暂停报告卡提交；（2）联系责任报告人核实原始病历资料；（3）通过信息系统“订正”功能修改错误字段（需备注修改原因）；（4）若已提交至疾控中心，需同步告知疾控中心审核人员进行系统内修正；（5）记录错误原因及处理过程，纳入科室质量考核。4.应急处置流程：（1）立即断开系统网络连接，防止攻击扩散；（2）启动《信息安全事件应急预案》，通知信息安全管理员、分管领导；（3）使用备份数据恢复丢失信息（需验证备份完整性）；（4）对攻击来源进行技术溯源，记录攻击特征；（5）24小时内向卫生健康主管部门报告事件详情；（6）修复系统漏洞，升级安全策略（如启用多因素认证）；（7）对相关人员开展事件复盘培训。四、案例分析题（一）案例11.应在8月10日12:00前完成网络直报（乙类传染病报告时限为24小时内，确诊后应尽快报告）。2.填写“确诊”。依据：实验室检测麻疹IgM抗体阳性，符合确诊病例判定标准（临床症状+实验室证据）。3.补救措施：（1）立即电话报告属地疾控中心（11:00-12:00内）；（2）记录故障时间、故障原因；（3）网络恢复后2小时内（8月10日12:00前）补报电子报告卡；（4）同步提交纸质报告卡至疾控中心备案。4.修正方法：（1）通过信息系统“订正”功能，修改“现住址”字段为“XX小区12栋”；（2）在“备注”栏注明“原住址误写，现更正”；（3）系统自动生成订正记录，无需删除原报告；（4）告知疾控中心审核人员确认订正信息。（二）案例21.属于信息安全事件。理由：账号出现异地异常登录，存在数据泄露或系统被入侵风险，符合《信息安全事件分类分级指南》中“未经授权的访问”类别。2.应急措施：（1）立即锁定异常账号，暂停所有登录权限；（2）通知内科医生李某核实账号使用情况；（3）启用系统日志追溯异常登录IP、时间、操作记录；（4）断开异常IP地址的访问权限；（5）向医院信息安全领导小组汇报事件；（6）对系统进行安全扫描，排查是否存在漏洞。3.可能原因：（1）李某账号密码被暴力破解（弱密码）；（2）李某设备感染木马，导致账号信息被窃取；（3）医院内网存在非法接入设备，被攻击者利用；（4）信息系统存在身份认证漏洞（如