2025年护士执业资格考试题库(外科护理学专项)护理信息安全管理试题及答案

2025年护士执业资格考试题库(外科护理学专项)护理信息安全管理试题及答案一、单项选择题（每题2分，共20分）1.依据《医疗质量安全核心制度要点》，护士在处理患者电子护理记录时，发现某患者的手术风险评估数据被不明账号修改，此时应首先采取的措施是？A.立即关闭护理信息系统并重启B.保留现有数据痕迹并报告信息管理部门C.删除被修改数据以恢复原始记录D.联系主管医生重新评估手术风险2.某外科病房护士使用移动护理终端录入患者术后镇痛泵参数时，系统提示“账号异地登录”，根据《护理信息系统安全规范》，该护士正确的应对是？A.忽略提示继续操作，完成录入后修改密码B.立即退出系统，报告信息科并启动账号锁定流程C.联系同科室护士借用其账号完成录入D.记录提示内容，待当日工作结束后处理3.根据《个人信息保护法》，外科护士在收集患者围手术期信息时，以下哪项不符合“最小必要原则”？A.仅收集患者姓名、年龄、手术名称及过敏史B.额外采集患者家属职业及联系方式用于术后随访C.记录患者术前禁食时间、生命体征及麻醉方式D.登记患者医保类型及住院号用于费用结算4.某三甲医院外科电子病历系统采用等级保护三级标准，按照《信息安全等级保护管理办法》，该系统应具备的核心安全功能不包括？A.恶意代码检测与自动清除B.重要数据实时备份与异地存储C.用户操作日志留存180天D.关键操作（如修改手术时间）的双因素认证5.护士在整理外科出院患者纸质护理记录时，发现某患者的病理检查报告被误放入其他患者病历中，此时正确的处理是？A.直接将报告抽回并放入原患者病历B.用黑色marker覆盖报告中其他患者信息后归还C.登记错误事件，由2名护士核对后重新归档D.销毁错误病历，重新打印正确记录6.外科ICU护士使用科室专用U盘拷贝患者24小时出入量数据时，U盘提示“已感染病毒”，根据《医疗机构数据安全管理规定》，正确的处置流程是？A.格式化U盘后继续使用B.立即停止使用，将U盘封存并报告信息科C.删除U盘内所有文件后重新拷贝数据D.连接医院内网杀毒软件扫描后继续操作7.某患者因急性阑尾炎住院，护士在执行术前宣教时，误将其“青霉素过敏”信息告知同病房其他患者，此行为违反了护理信息安全的哪项基本原则？A.完整性原则B.保密性原则C.可用性原则D.真实性原则8.根据《电子病历应用管理规范（试行）》，外科电子护理记录的保存期限应为？A.自患者最后一次就诊之日起不少于15年B.自患者出院之日起不少于20年C.自患者入院之日起不少于30年D.自病历归档之日起永久保存9.护士在使用医院移动护理APP扫描患者腕带时，系统突然弹出陌生链接，提示“点击领取操作指南”，此时应采取的最佳措施是？A.点击链接查看是否为医院官方通知B.截图记录链接信息并立即关闭APPC.告知同组护士共同点击验证安全性D.忽略链接继续完成扫描操作10.某外科病房发生护理信息泄露事件，经调查系实习护士使用公共电脑查询患者信息后未退出账号所致，根据《护士条例》，对该事件的责任认定正确的是？A.仅实习护士承担全部责任B.带教老师与实习护士共同承担责任C.医院信息系统存在漏洞，由信息科承担责任D.患者信息属于公共数据，不构成责任二、多项选择题（每题3分，共15分）1.外科护理信息安全管理中，属于“访问控制”措施的有？A.为护士分配与岗位职责匹配的系统操作权限B.要求护士每3个月更换一次登录密码C.对手术患者的麻醉记录设置“仅主刀医生+责任护士”可查看权限D.使用指纹识别代替传统密码登录护理信息系统E.在护士站安装摄像头监控电脑使用情况2.以下哪些情形可能导致外科护理信息泄露风险？A.护士在科室公共区域讨论患者病情时未避开无关人员B.护理文书打印后未及时取走，被其他人员捡拾C.使用科室专用QQ群传输患者影像资料（已加密）D.患者家属通过护士站电脑自行查询检验报告E.护士将工作手机借给实习护生接听电话3.根据《医疗数据分类分级指南（试行）》，外科护理相关数据中属于“高敏感级”的有？A.患者HIV检测结果B.手术中冰冻病理检查结论C.患者住院费用明细D.多器官功能衰竭患者的实时生命体征E.病房护士排班表4.护士在执行外科患者信息核对时，符合“双人核对”安全要求的场景包括？A.术前核对患者姓名、手术部位及标识B.输注血制品前核对血型、交叉配血结果C.录入静脉泵入药物剂量及速度D.转接重症患者时核对护理记录关键数据E.打印出院带药清单5.针对外科护理信息系统的应急管理，医院应制定的预案包括？A.系统故障时手工记录与恢复流程B.数据泄露后的患者告知与补救措施C.护士信息安全培训中断的替代方案D.恶意攻击导致系统瘫痪的容灾切换步骤E.护理文书电子签名失效的应急认证方法三、案例分析题（共65分）（一）（20分）患者张某，男，58岁，因“胃癌根治术后1周”入住某三甲医院外科病房。责任护士李某在使用移动护理终端录入当日护理记录时，误将张某的“化疗方案（奥沙利铂+卡培他滨）”错误录入为同病房患者王某的信息中。30分钟后，王某的家属通过医院APP查询到“化疗方案”信息，致电护士站询问，李某发现错误。问题：1.李某发现信息错误后应立即采取哪些措施？（8分）2.该事件暴露了哪些护理信息安全管理的薄弱环节？（6分）3.为避免类似事件再次发生，科室应完善哪些制度？（6分）（二）（25分）某医院外科近期连续发生3起护理信息泄露事件：①护士赵某将患者手术视频（含面部清晰图像）发至同学群；②实习护士陈某在公共网吧登录医院护理系统查询患者信息；③护士钱某使用私人云盘备份科室护理质量统计数据（含患者姓名、住院号）。医院安全管理委员会启动调查。问题：1.分别分析3起事件违反了哪些信息安全相关法规或规范？（12分）2.针对实习护士陈某的行为，带教老师应承担哪些管理责任？（6分）3.医院应从哪些方面加强护理信息安全培训？（7分）（三）（20分）某外科病房护理信息系统因遭受勒索病毒攻击，所有患者电子护理记录被加密，无法访问。此时病房有12名术后患者（其中3名特级护理），需立即调取护理记录完成交接班及治疗。问题：1.护士应启动哪些应急流程？（10分）2.如何确保手工记录与电子记录恢复后的一致性？（6分）3.事后应采取哪些措施防范类似网络攻击？（4分）答案一、单项选择题1.B2.B3.B4.C5.C6.B7.B8.A9.B10.B二、多项选择题1.ABCD2.ABDE3.ABD4.ABD5.ABDE三、案例分析题（一）1.立即措施：①暂停移动终端操作，保留错误记录痕迹；②联系信息科锁定王某APP端查询权限，防止信息进一步扩散；③双人核对张某原始病历，确认正确化疗方案；④当面与王某及家属沟通，说明错误原因并致歉，承诺更正信息；⑤填写《护理不良事件报告表》，2小时内上报护理部及信息管理部门。2.薄弱环节：①护士信息录入后未执行“二次核对”流程；②移动终端缺乏“防误触”功能（如录入后自动弹出患者姓名确认框）；③患者APP端缺乏敏感信息（如化疗方案）的访问限制（如需二次验证）；④科室对低年资护士的信息安全操作培训不足。3.完善制度：①制定“护理信息录入双人核对制度”（录入后由另一名护士核对患者姓名、关键数据）；②在移动护理终端设置“敏感信息录入预警”功能（如化疗、手术方案等需二次确认）；③修订《患者APP信息展示规范》，对治疗方案类信息设置“仅患者本人刷脸/指纹查看”权限；④每月组织信息安全案例讨论，强化低年资护士风险意识。（二）1.事件①违反《个人信息保护法》第二十三条（不得非法向他人提供个人信息）、《医疗质量安全核心制度要点》信息安全管理制度（禁止泄露患者隐私）；事件②违反《医疗机构数据安全管理规定》第二十一条（禁止在非授权终端登录医疗信息系统）、《护士条例》第十七条（护士需保护患者隐私）；事件③违反《数据安全法》第三十一条（重要数据应在境内存储）、《电子病历应用管理规范（试行）》第二十五条（禁止使用非医疗机构存储设备备份患者数据）。2.带教老师责任：①未履行实习护士信息安全操作的监督职责（未检查登录终端是否为医院授权设备）；②未对实习护士进行“禁止公共场合登录医疗系统”的专项培训；③事件发生后未及时发现并上报，存在管理失职。3.培训重点：①法规培训（《个人信息保护法》《数据安全法》中护理相关条款）；②操作规范（医疗系统登录终端限制、敏感信息传输要求）；③风险场景模拟（如“误发患者信息到社交群”的应急处理）；④设备使用安全（禁止私人云盘/非加密设备存储医疗数据）；⑤实习护士专项培训（强调“三查七对”在信息安全中的延伸应用）。（三）1.应急流程：①立即启动《护理信息系统故障应急预案》，由护士长宣布进入应急状态；②对特级护理患者，责任护士与值班医生共同核对纸质护理记录（术前讨论、术中护理单等），确保治疗连续性；③对其他患者，采用“手工记录+口头交接班”形式，重点记录生命体征、引流情况、用药时间等关键数据；④信息科启动容灾备份系统，优先恢复特级护理患者的电子记录；⑤安排2名高年资护士核对手工记录与恢复后的电子数据，标记差异点并注明原因。2.一致性保障：①手工记录使用医院统一印制的《应急护理记录单》，包含时间、护士签名、关键数据栏；②恢复电子记录后，由原记录护士在24小时内将手工记录内容逐条录入系统，标注“应急补录”；